- ベストアンサー
ウィルス感染加害者？しかし府に落ちない点があるのです
パソコンを10/22に再セットアップし、◆ウィルス対策としてトレンドマイクロのウィルスバスター2005を入れている。もちろん常駐、アップデートをしている◆念のため、プロバイダのウィルスメールチェックサービスも入っている◆windows updateの重要な更新は常に行っている◆ 再セットアップ後、一度もウィルスメールは来ていない …これらを踏まえた上で読んでください。文が長くて恐縮です ＜（_ _；）＞ □10/29 18:25 プロバイダからメールが来る 『 お客様の接続から、「WORM_NETSKY」ウイルスが発信 されていることが確認できました。現在、お客様のパソコンは「WORM_NETSKY」に感染しており、～ ご連絡後にも継続してウイルス付きメールの送信が行われる場合、サービスの利用停止、契約解除等を行わせていただく場合もございます～（一部略） 』という内容のメール □同 19：00頃 上記のメールを読み、ウィルスバスターでウィルス検索開始-ウィルスは見つからず □10/30 18：25頃 プロバイダと電話連絡する。 ウィルスメールについて私のパソコン環境を伝えた所、その答えとして ◆パソコンの環境から感染している可能性はかなり低い ◆ワームネットスカイもいろいろな亜種があるのでウィルスバスターでも検出出来ないかもしれない、 ◆今後、ウィルス送信が続くようなら利用の停止、もしくはパソコンを初期化しに行きます ◆とりあえずしばらく様子をみます ---パスワード等が洩れ、私を装った誰かがウィルスメールを送った可能性はあるか？の疑惑については--- ◆パスワード・アドレスを変えてみてください ◆身に覚えの無い接続があるかを調べてみて下さい---ウィルスソフトでも検出できないワームって？？超最新版？参考までにアドバイス、意見を頂ければと思います。
- ウィルス・マルウェア
- 回答数7
- ありがとう数7
- みんなの回答 （7）
- 専門家の回答
質問者が選んだベストアンサー
おはようございます、お困りですね。 さてご質問の件ですが、何ともいえませんが、確率的にあなたのPCが汚染していることは低いと思います。他の方もおっしゃっているように、ここのところはやっているウイルスは、発信元を詐称して子どもをばらまきます。そのため、今回のように、何の関係もない人の所へ、「あなたのPCはウイルスに汚染されています」とのメッセージが届くようになります。 今回あなたがなさった対応は、全く持って問題がありません。優秀なくらいです。その一方で、 > □10/29 18:25 プロバイダからメールが来る > 『 お客様の接続から、「WORM_NETSKY」ウイルスが発信 > されていることが確認できました。現在、お客様のパソコンは「WORM_NETSKY」 > に感染しており、～ ご連絡後にも継続してウイルス付きメールの送信が行わ > れる場合、サービスの利用停止、契約解除等を行わせていただく場合もござい > ます～（一部略） 』という内容のメール 【非常に強い口調ですよね、「利用停止」「契約解除」という文言がありますね。】 > ◆パソコンの環境から感染している可能性はかなり低い > ◆ワームネットスカイもいろいろな亜種があるのでウィルスバスターでも検 > 出出来ないかもしれない、 > ◆今後、ウィルス送信が続くようなら利用の停止、もしくはパソコンを初期化 > しに行きます > ◆とりあえずしばらく様子をみます 【サポートとしては、あまりサポートをしていません。一般的なマニュアル通りの対応です。】 少し勝手がわかっている人であれば、自動返信のメールの内容についてサポートにかみつくところでしょう。少なくとも私であれば、「おんどりゃ～ぁ、われなめとんか～ぁ、契約解除？上等じゃないか、出るとでようじゃないか」と頭の中で思って、「少々おたずねしたいのですが」と実際には言うところです。 たぶんですが、あなたのPCは汚染されていません。私でしたら、自動返信のメールに対して、サポートに対してメールを送りますね。 こんにちは、そちらのユーザーの＊＊＊＊と申します。さて先般 > □10/29 18:25 プロバイダからメールが来る > 『 お客様の接続から、「WORM_NETSKY」ウイルスが発信 > されていることが確認できました。現在、お客様のパソコンは「WORM_NETSKY」 > に感染しており、～ ご連絡後にも継続してウイルス付きメールの送信が行わ > れる場合、サービスの利用停止、契約解除等を行わせていただく場合もござい > ます～（一部略） 』という内容のメール というメッセージをいただきました、そちらのサポートの方と電話でお話もしたのですが、あまりわからない様子、また、私自身PCを精査したのですが、ウイルスに感染の兆候が見られません。ただ、「サービスの利用の停止」「契約解除」という内容がありました。非常に強い内容であると考えます。 つきましては、私のPCが汚染源であるという、根拠をお聞かせ頂けたらと存じます。また、今回私の所か送ったというメールのヘッダー情報も開示することを要求致します。 という、内容ですね。（技術者に強い口調で抗議しているのですが） 機械的な自動返信のメッセージは、今回のようなウイルスに対して、対応していないというか、むしろ違う意味での被害を広げていることになりますね。（あなたのように関係のない人を、困らせるという意味で）アンチウイルスソフトのメーカーが早く対応するべき事だと強く思いました。 あなたも初期化までする必要はないと思いますよ。少し様子を見てみましょう。あなたのメールアドレスを知っている誰かのPCが汚染されたのだと思いますから。
その他の回答 (6)
- o_tooru
- ベストアンサー率37% (915/2412)
そうですか、ルーターとかをお使いですと、ルーターが乗っ取られている場合もあるので、もしやと思いましたが。 あとは、こういった場合は、ファイアウォールですべてのパケットを表に出て行かない設定にして、次に、一つずつアクセスを許していくという作業をするのですが。結構専門的な知識が必要になります。 とりあえず、今回はメールアカウントも変えたようですので、様子を見ると良いかと思います。
お礼
何度もお返事いただいて本当にありがとうございます。 対処等、大変参考になりました。 別の、「腑に落ちない点」もお返事頂いてありがとうございます 様子を見ます 何もせずに黙っていると「ウィルス送信者」として処理され終わってしまうのか？？と思います 同じ境遇の方にも「答える！」欄だけでも見て欲しいです 的確・分かりやすい回答を感謝いたします
- o_tooru
- ベストアンサー率37% (915/2412)
そうですか、メールアカウント変えたばっかりというのは変ですね。 まあ少し様子を見ると言うところでしょうが。 ちなみにウイルスバスターのバージョンはいくつですか？また、ファイアウォールはどの様に設定していますか？
補足
回答ありがとうございます ・・・腑に落ちないのです（ー ー；） ウィルスバスターは2005 ファイアウォールはセキュリティレベル・高 ルータ、プロキシサーバは利用していません どのような推測が可能でしょうか
おそらく、送信元の偽装でしょう。 メールサーバのパソコンが自動応答でそのようなメッセージを出している可能性はあります。 ですから、こちらとしての最善策を採っていくしかないでしょう。 あとは、スパイウェアに付いての対策を執った方がよいかと思います。 ウィルスバスター2005でもスパイウェアに対応していますが、スパイウェア駆除の専用のソフトがありますのでそれらを活用してみることを勧めます。 詳しくは、下記のページで確認してください。 アダルトサイト被害対策の部屋 スパイウェア関連 http://www.higaitaisaku.com/menu5.html
お礼
ありがとうございます おっしゃっている通り、自己責任で出来る限りの最善策をとって行動したいです。 スパイウェアについても要勉強です
- sekiya-h
- ベストアンサー率61% (1543/2514)
嫌ですよね。確認できないのに、感染しているなんて。 プロバイダのウイルス駆除サービスより、英文で「あなたの送信したメールは ウイルスに感染…」というような内容のメールを受け取った事があります。 只、自分が契約している駆除サービスは受信のみで、送信に対しての契約は していない。 また、その発信したとされるアドレスは Yahoo! のフリーメールであり、 プロバイダのウイルス駆除サービスでは対応できないはずである事から、 サポートへ問い合わせたところ、「自社、ウイルス駆除サービスに契約している ウイルスに感染している第三者が送信したものではないだろうか。」との返答。 もちろん、コンピュータ内を全てウイルススキャンもしましたよ。 一応、他社のオンラインスキャンで確認も試みましょう。 その上で、サポートと再度相談された方が良いかも知れませんね。 Symantec Security Check ⇒ http://security.symantec.com/ssc/home.asp?j=1&langid=jp&venid=sym&plfid=23&pkj=MQGJVCOBSOCUEWUXLQO オンラインスキャンをサービスしているサイトのリンク集 QNo.1059334 - オンラインスキャン ⇒ http://okweb.jp/kotaeru.php3?q=1059334
お礼
ありがとうございます、 ここに相談する前に別のウィルススキャンもしてみました所、大丈夫でした。 教えていただいた、参考URLも行ってみます
- ryuta_mo
- ベストアンサー率30% (109/354)
NetSkyはメールの発信元を偽装します。 ほかの人が発信したメールの発信元があなたのアドレスに偽装されてる可能性もあります。 プロバイダに発信元IPアドレスまで確認したうえであなたが発信したと断定してるのか確認してください。 定義を最新にしてウイルス検査しても見つからないのなら感染してないのでしょう。
お礼
ありがとうございます、 ウィルスには感染してないようです。 プロバイダにも確認します
- yoshi32
- ベストアンサー率40% (2/5)
質問No8203と同じ状況だと考えられます。 ウィルスバスター2005であればNetSkyを検出できるはずなので感染はしていないと思われます。
お礼
ありがとうございます、 参考させていただきました。 感染していませんでした
補足
的確な説明、ありがとうございます。 プロバイダとの交渉で、自分の状況のみを伝えるに留まっています 質問投稿に文字数制限があり、記入できなかった事項があるので補足させてください ＜（_ _；）＞ 10/22 （補足） ◆再セットアップ後、すぐにメールアドレス（アカウント）を変えた 新アドレスが気に入らなく、再度変えるつもりだったので他人に知らせることは無く、プロバイダ等へ問い合わる以外、メールのやりとりをしていないと言っても良い 10/29 プロバイダからウィルス感染の通告メール（記入済み） 同 19：00頃 （補足） 上記のメールを読み、 ウィルスバスターでウィルス検索開始 ウィルスは見つからず 念の為、別のオンラインウィルスチェックもしてみる ウィルス無しとの結果。 同 19：30頃 （補足） プロバイダへ電話し、私のパソコン状態、スキャン結果を報告。 「今は時間が無いので、明日夕方にこちら（プロバイダ）から電話連絡する」との回答。 10/30 18：25頃 プロバイダから電話が来る（記入済み） （補足） 27日にアカウントを再び変え、パスワードは28日に変えた事をプロバイダ側も確認。 という感じです。 おっしゃる通り、少し様子を見てみます