謎のメール



◇-謎のメール-ポリゴン(2004/4/13-00:22)No.128781
 ┣多分ウイルスの仕業 (またはスパム業者の仕業)-きつね(2004/4/13-00:38)No.128783
 ┗Re:謎のメール-添付ファイルは開くなよ(2004/4/13-20:23)No.128942

▲このページのトップに戻る
128781謎のメールポリゴン 2004/4/13-00:22

メーカー名:自作PC:作ってもらった
OS名:WindowsXP
パソコン名:??
--
このごろメールを送受信するとこのようなメールが1時間に10通ぐらい来て困っています。
487611@ms14.eplus.co.jpさんが送ったメールにウィルスを発見しましたが、
ウイルススキャンの結果、メールの内容が破棄されました。

----- 環境変数確認 ----

1. %出力=%
2. 改行コード=

3. 受信日時=2004/04/12 19:54:29
4. Queue-ID=20040412_195429_3AE6A2A589
5. Message-ID=<20040412105425505.VYJE.272484.t-mta4.odn.ne.jp@mta4.odn.ne.jp>
6. Envelope From=487611@ms14.eplus.co.jp
7. Header From=487611@ms14.eplus.co.jp
8. X-RCPT-TO=自分のアドレス
9. Header To=自分のアドレス
10. Subject=Server Error (自分のアドレス)
11. ウイルス定義ファイルの日付=20040411
12. ウイルス名称
感染ファイル名:3AE6A2A589 ウィルス名:W32.Netsky.Q@mm.enc ウイルスID:15711

------------------------

13. All Header :
Received: from t-mta4.odn.ne.jp (mfep4.odn.ne.jp [143.90.131.182])
by macs3.odn.ne.jp (ODN VirusCheck Service) with ESMTP id 3AE6A2A589
for <自分のアドレス>; Mon, 12 Apr 2004 19:54:29 +0900 (JST)
Received: from rio.odn.ne.jp ([219.165.26.55]) by t-mta4.odn.ne.jp
with ESMTP
id <20040412105425505.VYJE.272484.t-mta4.odn.ne.jp@mta4.odn.ne.jp>
for <自分のアドレス>; Mon, 12 Apr 2004 19:54:25 +0900
From: 487611@ms14.eplus.co.jp
To: 自分のアドレス
Subject: Server Error (自分のアドレス)
Date: Mon, 12 Apr 2004 19:54:22 +0900
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_001B_01C0CA81.7B015D10"
X-Priority: 1
X-MSMail-Priority: High
Message-Id: <20040412105425505.VYJE.272484.t-mta4.odn.ne.jp@mta4.odn.ne.jp>
ウイルスバスターを何回やってもウイルスは発見出来ないと出てイタズラメールなのか迷っています。
もし本当にウイルスでしたら皆様に迷惑を掛ける可能性がありますので、どうすれば良いかアドバイスをお願いします

▲このページのトップに戻る
128783多分ウイルスの仕業 (またはスパム業者の仕業)きつね 2004/4/13-00:38
記事番号128781へのコメント
ご自身のPCが本当にウイルス感染していないなら、全くの別人か他のPCの
ウイルスが送信したメールの被害を被っているだけと思います。

最近のウイルスメールは、メールを発信したユーザーが誰であるかを示す
ヘッダ
 Return-Path: <foo@foo.com>
を詐称して付ける場合があります。

そういう風にして送信されたメールで何らかのエラーが発生した場合
(例えば送信先が無効であるなど)やウイルスが検出された場合などの
サーバーからの通知が、実際に送信した人/サーバーではなしに、
Return-Path:に記されたアドレスへ向けて送信されます。

結果として、何の関係もない人のメールアドレス(上記例なら foo@foo.com)
へその通知が送付されます。

スパム業者も同様の手口を使って、自分の送信したサーバーやアドレスに
エラーメールが押し寄せないようにしたりします。
(そうすればスパム送信したことがサーバーに知られにくいし、鬱陶しい
エラーメールを回避できるから)
その結果、スパム送信とは全く関係のない人に、エラーメール−の洪水が
押し寄せることになり、迷惑を被ることになります。


▲このページのトップに戻る
128942Re:謎のメール添付ファイルは開くなよ 2004/4/13-20:23
記事番号128781へのコメント
「netsky」で検索してごらん。
ウイルス駆除ソフトを入れてない、たぶんあなたの知り合いのせいです。
netskyは送信者を偽装して送って来るから、非常にやっかいだよ。

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言
初めて2004/05/04/(火) 22:29:09MSIE6/WinXP