ウイルス？

質問

久しぶりにメールボックスを見ると、

弊社ウィルスチェックサーバにおいて、貴方が送信されたメールにウィルスを検知しました。
本メールは弊社サーバにより自動的に送信させていただいております。
本メールに対し返信されましても、応答しませんのでご注意ください。
本メールは実際にウィルスメールを送信されていない方の元に送信されている場合があります。
この場合、ウィルスに感染したコンピュータによりメール送信者を貴方のメールアドレスに
偽造し、ウィルスメールが送信されていると思われます。
メールを送信した覚えのない方は、お手数ですが本メールを破棄していただけますよう
よろしくお願いいたします。

と言うメールが来て驚きました。引越しのため１ヶ月ほど接続していなかったのですが。どうしたらいいのでしょう？

回答No.6

MCP

ウイルススキャンでは、メールを送りつけるとかレジストリを書き換えるなどの動作が行われたときに感知することができます。しかし、それもワームがウイルスのような動きをした時に限られ、決して万全とは言えないようです。
　シマンテックやトレンドマイクロにありますような確認方法をなさることが、肝心でしょう。
　たとえばＭＳBlasterではタスクマネージャーの中のプロセスに、Blast．exeというものやPenis32のようなものがあれば、感染しているとホームページに掲載されています。
　まず、これが完全に確認する方法だと思われます。

　SobigＦでは、レジストリの書き換えなどで確認できるようですが、このワームはシマンテックなどの記事にありますようなタイトルのメールや添付ファイルを受けたことがあるか？また、それを開封（プレビュー）したかで感染の有無を確認することはできます。
　いずれにしても、ウイルス検知ソフトの会社のホームぺージをまず確認してみて下さい。

参考URL：

http://www.symantec.com/region/jp/index.html

回答No.5

MCP

追伸ですが、下記のような題名のメールでしたら、間違いなくSobigFFというワームそのものからのメールです。
　なおシマンテックのNorton Internet Security 2003では、ＭＳBlastが攻撃してくる閉鎖されたＬＡＮ内で使われるＯＳのデータの出入り口（ポート）で、０．０．０．１３５とか、０．０．０．１３７、０．０．０．４４５などは、このようなソフトを使ってフサイデおきますと、W32.Welchia.Worm　W32.Blaster.Worm などの新型ワームを防ぐことができます。
　また、このようなポートの脆弱性を利用するようなワームは、ルーターで完全にシャットアウトできます。

補足

今はルーターで接続してますがウイルスにやられているかどうかわかりません。アプリケーションソフトのウイルススキャンを使えばいいのでしょうか？

回答No.4

MCP

W32.Sobig.F@mmというワームの仕業です。他のパソコンに感染して、たまたま貴方のメールアドレスが見付かり（アドレス帳など）、そのアドレスを発信元に偽装して、他の見つけたメールアドレスへ自分のコピーを送りつけます。最近のブロードバンドのプロバイダは、ウイルスチェック（ワームを含む）を標準のサービスにしている所が多いので、そこから「貴方のメールアドレスを発信元として、ウイルス（ワーム）感染メールが送られて来ました、しかしSobigFｍｍが流行っているので、貴方からではないことも考えられます。」という内容になったのでしょう。
　もし以下のＵＲＬのような症状がないようでしたら、問題は無いでしょう。
　いずれにしても、(1)　添付ファイル付きメールは、よほど信用できる相手からのものでなければ、開封しない。(2)ファイヤーウォールの導入か、ファイヤーウォールソフトをインストールするかして、Blastなどのワームも合わせて防御すべき情勢になっています。
　SobigFから、今度はパワーアップしたSobigＧ（仮称）が秋に出ると予測されていますので、この際ですから、しっかり防御を固めましょう。

参考URL：

http://www.symantec.com/region/jp/sarcj/data/w/w32.sobig.f@mm.html

回答No.3

konkichi

＞弊社ウィルスチェックサーバにおいて、貴方が送信・・・

この弊社、ちゃんと特定できますか？実は私もつい最近、似たようなメールが来て驚いているのですが、このメール自体が信用できるのでしょうか？私の場合は全て英語で書かれていたのですが、それがやや怪しいような気もしています。

私はウィルスチェックをプロバイダーに料金を払ってしてもらっているのですが、それでもウィルスに汚染されることはよくあるのでしょうかね？これって、私は回答ではなくて質問をしているみたいですね！

まあ、＃１の方が言われるようにウィルスチェックをすればいいだけの話しかも知れませんが・・・。

それにしても、こんなことをわざわざする人が本当にいるんでしょうかねえ？『ウィルスに感染したコンピュータによりメール送信者を貴方のメールアドレスに
偽造し、ウィルスメールが送信されていると思われます。』

お役に立てなくてすみません。

回答No.2

pirozhki

４行目にあるように最近のウィルスでは感染したパソコンのメールソフトに登録されている宛先を差出人にすりかえてメール送信するものが増えています。従って最後の行にあるように送信した覚えが無いのならあなたのパソコンがウィルスに感染したわけではないです。あなたの友人などメールをやりとりする人の誰かが感染しているのです。

ウィルス防止ソフトをお持ちでないのならこの機会に購入なさることをおすすめします。

回答No.1

shy00

まずはウィルスチェックをしましょう
感染が無い場合は

＞この場合、ウィルスに感染したコンピュータによりメール送信者を貴方のメールアドレスに
偽造し、ウィルスメールが送信されていると思われます。

と、メールにも書いてあるとおり、他の方が感染したウィルスが
m3m3m3さんのメールアドレスに偽装しただけですので、気にする必要はありませんよ