Netsky.Pが来た～

質問

Outlook Expressを起動したら、明らかに怪しげな英文メールが来ていたので、
開かずに、本文をコピペして検索したら、Netsky.Pだったようです。
今はやりなんですねぇ。

これはどう対応するのがベストなんでしょうか。
添付ファイルは開いてないし、Outlook Expressでメールを見たときに表示される本文を見ただけです。
感染したら作成されるらしいファイルもないので、感染はしていないのではないかと。

Outlook Express上でメールごと完全に削除するだけで良いのでしょうか。

回答No.1

Mitz · ベストアンサー

>感染したら作成されるらしいファイルもないので、感染はしていないのではないかと

なら大丈夫だと思います。
ウイルス対策ソフトをお使いでないのなら、参考URLにて、オンラインスキャンを実行してみてください。
その結果、ウイルスが発見されなければ一応安心です。

>Outlook Express上でメールごと完全に削除するだけで良いのでしょうか
通常は、削除するだけでOKです。
しかし、Netskyも「P」は添付ファイルを開かなくても、「本文を見ただけ（プレビューしただけでも）」感染するように改造したタイプです。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.P
http://www.trendmicro.com/jp/security/general/winsec/ie-oe/winsec9.htm
お使いのOSがXP、または、9x系でもこの脆弱性に関するパッチを適用したPCでは影響を受けません。
お使いのPCがXP、または9x系であってもパッチ適用済みであれば、今回は添付ファイルを開けずに削除した事で一件落着となっています。

ウイルス対策ソフトをお使いでないのなら、この機に導入する事をおすすめします。
ウイルス対策ソフトをインストールすれば、ウイルスが送信されて来ても、即座に発見してくれ、設定に基づいて自動的に削除、駆除等を実行してくれます。

参考URL：

http://www.trendmicro.co.jp/hcall/index.asp

お礼

早速のご回答ありがとうございました！

参考URLのサイトで前にウイルスチェックをしたことがあります。
結構時間かかったような気がしますが、やってみますね。

OSはMeです。
ご紹介のサイトを見ましたが、IEをパッチ適用済みの6.0にバージョンアップしてたので、大丈夫だったようですね。アブネーアブネー。

回答No.4

Mitz

>ウイルス対策ソフト・・・やっぱり市販のを購入した方がいいんですかねえ
ウイルス対策ソフトは今や必須です。
しかも、単なるウイルス対策ソフトではなくて、ファイアウォール機能を備えた物である必要があります。
ウイルスバスターとか、ノートン インターネットセキュリティとか。

数年前までは、ウイルスは不審はメール添付ファイルを開かないように心がければある程度は安心でした。

しかし、先頃のブラスターのように、メール添付ファイルから伝染ではなく、セキュリティホールを悪用して、ネット接続しているだけで勝手に侵入し感染させてしまうタイプも現れて来ました。
セキュリティホールを塞いでいない、ファイアウォールも導入していないPCですと、メール、ブラウズを全く行わなくても、ネット接続出来る環境であれば感染してしまいます。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A

ですので、ウイルス対策ソフトのインストールはもはや今時の常識です

回答No.3

Mitz

#1です。
Netskyも「P」はメール本文を見ただけで（プレビューしただけでも）感染する「ダイレクトアクションタイプ」のウイルス（ワーム）です。
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.netsky.p@mm.html
http://vbc.trendmicro.co.jp/vbc/monthly/200112/vclass1.asp
従って…
>「Netsky」種はたまたま「添付ファイルを実行して感染する」ウィルスでしたが
…今まではそうでしたが、「P」が現れたので、今後は一概に「添付ファイルを実行して感染する」とは言えなくなりました。
タイプ別の対処が必要です。

「感染したら作成されるらしいファイルもないので」とありますので、多分、感染は免れていると思いますが、必ず先にご案内したオンラインスキャンを実行して感染の有無を確認してください。

お礼

再度のご回答ありがとうございます。

ウイルスチェックの結果、感染はありませんでした。
メールも削除したし、とりあえず一段落です。ふぅー。

あ、「感染したら作成されるらしいファイル」というのは
Mitzさんが紹介してくれたサイトにあったFVPROTECT.EXEとUSERCONFIG9X.DLLのことです。

ウイルス対策ソフト・・・やっぱり市販のを購入した方がいいんですかねえ。
ウイルスメール今まで来たことなかったからなんも対策してないです(>_<)

回答No.2

rmz100

「Netsky.P」に限って言えば、そのまま削除（ごみ箱からさらに削除）で対処完了です。

しかし、待ってください。
> 開かずに、本文をコピペして検索したら、Netsky.Pだったようです。
> Outlook Expressでメールを見たときに表示される本文を見ただけです。
これってもしかして「プレビュー機能を有効」にしていませんか？
これは危険です。
「Netsky」種はたまたま「添付ファイルを実行して感染する」ウィルスでしたが、
世の中には「メールを開いただけで感染する」ウィルスもして、それらがきた際に「プレビュー機能が有効」ですと受信した時点で感染してしまいます。
できれば、この機能を無効にしておくことをお勧めします。

お礼

早速のご回答ありがとうございました！

>これは危険です。
Σ(゜∀゜ ) まじっすか！知らなかったです。

プレビュー機能を無効にする方法についてお聞きしたいのですが、
オプション→読み取りで、「プレビューウィンドウで表示するメッセージを自動的にダウンロードする」のチェックを外せばオッケェでしょうか。

補足

Outlook Expressのプレビュー機能ですけど、
No.1の方が紹介してくれたサイトに書いてありました。
プレビューを表示させないだけで大丈夫みたいですね。