W32.Netsky.P@mmウィルスに感染！？＞＜

質問

ヤフーオークションで数人の方と取引をして以来、そのことが原因なのかはわかりませんが、「Virus alert:受信メールにウイルスを発見しました」というタイトルでメールが来るようになりました。
ちなみに、ウィルス名は、「W32.Netsky.P@mm」や「W32.Netsky.P@mm!enc」となっています。
ただ、ウィルス付きメールについては、プロバイダのサービスで「駆除出来ないウイルスの為、メール自身を削除しました。」という形で報告のみメールで届きますので、感染はしていないと思っていたのですが・・・
先ほど、タイトル名が「警告！ウイルスチェックサービス」というもので、内容が「VIRUS GUARD and CHECK SERVICE for E-Mail Powerd by SYMANTEC Scan Engine.あなたが送ったメールにウィルスを発見しました。検知されたウィルスによる感染被害防止の為、メールを削除致しました。メールを送信しようとした宛先は下記のとおりです。」と書いてあります。送信先は、自分の見も知らないアドレスでしたが、何らかのウィルスに知らずのうちに感染してしまっているのでしょうか？・・・
ウィルス対策ソフトとしては、これもプロバイダーが用意している「MyFirewall」(製造元はAhnLab．incと書かれています。韓国でかなりのシェアを占めているとのことです）で、アップデートも頻繁にしています。
長文になってしまい申し訳ありません。何卒アドバイス等、お願いいたします＞＜

回答No.2

Pesuko · ベストアンサー

＞タイトル名が「警告！ウイルスチェックサービス」というもので、内容が「VIRUS GUARD and CHECK SERVICE for E-Mail Powerd by SYMANTEC Scan Engine.あなたが送ったメールにウィルスを発見しました

この手のウイルスは感染したら送信元を偽装（ＰＣに有るアドレスを適当に割り当てる）して別の適当なアドレスに送りまくります。

okiraku2000さんのアドレスをＰＣに記録しているＢさんが感染
Ｂさんに感染したウイルスが　okiraku2000さんの知らないＢさんのＰＣに登録している別の友達Ｃさんにokiraku2000さん名義で送信します。

これがウイルス感染警告メールの結果です。

念のためトレンドマイクロ・シマンテックの各サイトで
オンラインスキャンしてください。
http://housecall.antivirus.com/housecall/start_jp.asp?i=n

http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=jp&venid=sym

＞韓国でかなりのシェアを占めているとのことです
噂では韓国でこのソフトが導入されていた為、韓国じゅうにウイルスが蔓延したと言う（検出率が低すぎる為）
事です。

お礼

わかりやすい御回答、ありがとうございます。
オンラインスキャンでもウィルスは発見されませんでしたが・・・MyFirewall、そんなに検出率低いんですか・・・今は性能が向上していることに期待、です＾＾；

回答No.3

noname#40123

それらの内容から、ウィルス付きメールに関しては、今のところメールサーバで食い止めていると言うことです。

それで、別のメールサーバから、あなたのアドレスを偽装したウィルス付きメールが送られてきたので、
送られてきた相手のメールサーバの機械が自動的に送信アドレスにあったあなたに返信したのです。

だから別にウィルスには感染していないでしょう。

ウィルス対策ソフトとして、「MyFirewall」と言うことですが、ウィルス対策していないと同じように思いますか。

というのは「MyFirewall」って、ファイウォールソフトのことです。
いわば、不正に侵入してくるアクセス行為を防御しているだけで、ウィルスを駆除するとか、検知する機能は無いと思います。

説明は以下のアドレスにあります。

MyFirewall
http://www.ahnlab.co.jp/product/myfirewall.asp

アンラボ（AhnLab．inc・本社は韓国）は、日本で
「V3ウィルスブロック2005・インターネットセキュリティ」という
ウィルス対策ソフトを販売しています。

株式会社アンラボ（日本）　http://www.ahnlab.co.jp/index.asp

ウィルス対策をするというのは、インターネットからウィルスが感染しないように防護することも大事ですが
ウィルスが入ってきた場合にどのように処置するのかも大事です。
インターネットばかりではなく、CD-ROMやFDからもウィルスは感染しますので。

ですから、別にウィルス対策ソフトを購入した方がよいでしょう。

お礼

お返事ありがとうございます。
MyFirewallなのですが、メニューには「ウィルス検査」というものも一応あります＾＾；
プロバイダの説明文は以下のとおりとなっています。
「最新テクノロジーによる高速エンジンで、フロッピーディスクやハードディスク、およびネットワークドライブなど全セクターのウイルス検出、駆除を確実にスピーディに実行します。」

実際に、OSを再インストール直後、WindowsUpdateが済まないうちにウィルスに進入され、これを検知・削除といった動作をしたこともあります。。。

とはいえ、下での御回答内容を見ても、一定Myfire～だけでは心細いような気もしますし、ウィルス対策ソフトの導入も検討してみたいと思っています。

回答No.1

hanabun28

ワームに感染とのことですが
何か添付ファイルを開いた覚えはございませんか？

私も以前オークション取引でウイルスを頂いちゃったことがあります(笑)
感染はしませんでしたが、あまりの頂きものの多さに
アドレスはhotmailに変更させてもらいましたよ(´ω`A

質問の答えなのですが
W32.Netsky.P@mmについては駆除ツールが出ておりますので、こちらで対処してください。

駆除が成功する事を祈ってます！

参考URL：

http://www.symantec.com/region/jp/avcenter/venc/data/w32.netsky.p@mm.html

お礼

お返事、ありがとうございます。ヤフーオークションでは、やっぱりプロバメールはやめたほうがいいようですね・・・早速、フリーメールに変更してみようと思います＞＜