Mac は感染しないと聞いていたのですが・・・

質問

このところ、毎日１０件ぐらいのウィルス付きメールが送られて来ています。
添付ファイルを開かないで削除しているのですが、他から「Worm Klez.E.immunity に
感染しています。」と連絡が入りました。（知らない人からです）
あわてて色々、検索してみたのですが Win 向けの対策しか見つかりません。
参考URLなど、対策を御存知の方、お教え下さい。

回答No.2

GOLDEN · ベストアンサー

Klezは、Winにしか感染しません。これは間違いない事実です
では、なぜあなたにメールがきたのか？これは、Klezの特性が原因と思われます

Klezは、メールの送信者を偽装することがあります
偽装の際に使うメールアドレスは、その感染者のPCのアドレス帳、及びインターネ
ット一時ファイル内に保存されているファイル内にあるメールアドレスを対象とし
ます

というわけで、恐らく知り合いのどなたかWinを使っている方が感染し、その方のア
ドレス帳にあなたのアドレスがあり、偶々それを選んで偽装した、もしくは、あな
たがWebページを公開していて、そこでメールアドレスを公開している場合、そのペ
ージをご覧になったWinユーザの誰かがKlezに感染し、その一時ファイルから抽出
されたあなたのアドレスを選んで偽装したかのどちらかです

参考URLに、Klezの基本的な動作のイラストがあります、どうぞ

参考URL：

http://www.nai.com/japan/virusinfo/klezezukai.asp

お礼

とても良くわかるイラストですね。
こんなウィルスがあるのを初めて知りました。

確かにWeb上でアドレスを公開しています。

とりあえず感染していないと分かり安心しました。
あとは知人に気をつけるよう連絡します。

ありがとうございました。

回答No.4

liq

他の方が書いておられるとおり、KlezはMacには感染しませんので、お友だちが感染しているのだと思います。放置していいと思いますが、できれば感染している人をつきとめて警告してあげたいですね。そうすればウイルスメールも来なくなるし知らない人に自分のアドレスで偽装したウイルスメールがばらまかれることも止まると思います。以下は私が実際に行ったことを書いていますが、いろいろ亜種もありますから、このとおりにはいかないかもしれませんが、参考までに・・・

ウイルスつきのメールのヘッダーを表示させてみてください。差出人(from)はそれぞれ違うのにReturn-pathが同じでしかも知っている人ということはありませんか?もしそうであれば、Return-pathにあるアドレスの人が感染者です。Return-pathをつけるかどうかはメールサーバーによると思いますので、もしそれが無い場合はReceivedにあるサーバー名で一番時間が古いののサーバー名からプロバイダ等が推測できるかもしれません。親しい人がそのプロバイダを使っておられれば、決定はできませんが、「もしかしてKlezに感染してないない?」程度の注意をうながしてあげるといいと思います。

お礼

感染していないと分かり一応安心しましたが、もちろん
感染者が分かれば、連絡してあげたいと思います。
ありがとうございました。

回答No.3

pirozhki

それは多分あなたのお友達のどなたかのPCが感染しているのです。
Worm Klez.E はメールソフトに登録されているアドレスを発信者名に使って送るのでとてもまぎらわしいです。
ウィルスの情報はウィルス除去ソフトを発売しているTrendMicroやSymantecといったメーカーのサイトで情報を得ましょう。

参考URL：

http://www.trendmicro.co.jp/virusinfo/vbc_index.asp, http://www.symantec.co.jp/

お礼

とりあえず感染していないと分かり安心しました。
本当にまぎらわしいウィルスですね。
今後の為にも参考URLは保存しておきます。
ありがとうございました。

回答No.1

1969X1

そのメールを送ってきた人は、なぜあなたが感染していると思ったのでしょうか？

　その辺は書いていませんでしたか？

　単に、「あなたのメールアドレスから送られてきた」ことによって、感染していますよとメールがおくられてきたのなら安心してください。あなたが感染している訳ではありません。

　ただ、あなたのメールアドレスをアドレス帳に記録していた誰かが感染しています。

お礼

送った覚えのない方から「ウィルス付きメールが届いた」と
言われました。

少し安心しました。
ありがとうございます。