- ベストアンサー
どんな？ウィルスか知りたいメールがうちにやって来ました・・（＾＾；）
freesiaの回答
- freesia
- ベストアンサー率27% (108/398)
ヘッダだけ見るとウィルスではないですね。MAILER-DAEMONはメールの 送受信をしているプログラムです。 Subject: Warning: could not send message for past 4 hoursと書いて ありますが、これは何らかの理由でメールの送信が遅れていることを 意味しています。相手先のサーバが停止している時などに警告として 送られます。
関連するQ&A
- /var/mailのディレクトリにあるrootファイルについて
Linuxの学習に励んでおります、初心者です。 var/mailに移動し、mail コマンドを実行したところ、下記のように表示され ail version 8.1 6/6/93. Type ? for help. "/var/spool/mail/root": 13 messages 13 new >N 1 root@localhost.local Fri Jan 27 11:15 29/1128 "SMART error (CurrentPendingSect" ～ 省略 N 12 root@localhost.local Tue Jan 31 08:04 29/1128 "SMART error (CurrentPendingSect" N 13 root@localhost.local Tue Jan 31 09:10 152/5677 "LogWatch for hp" & Message 1: From root@localhost.localdomain Fri Jan 27 11:15:12 2006 Date: Fri, 27 Jan 2006 11:15:00 +0900 From: root <root@localhost.localdomain> ～ 省略 No additional email messages about this problem will be sent. そして、エンターを押すと、Message 2: Message 3:と続いて表示され q を押して終了させ ようとした所… & q Saved 3 messages in mbox Held 10 messages in /var/spool/mail/root [root@hp mail]# [root@hp mail]# [root@hp mail]# **********。 -bash: *******************。: command not found [root@hp mail]# と表示され、終了しました。 ***の部分は私が利用しているYahoo無料メールで、一番最後に受信したメール文章です。 私はLinuxではメールもネットも使用しておりません。 それなのになぜ、メールの内容がサーバのrootファイルに記録されているのでしょうか？ ApacheとTomcatをインストールしており、TeraTermを使用してSSH通信しています。 不正アクセスの可能性もあるのでしょうか？ どなたかご存知の方がいらっしゃいましたら、お手数ですが、アドバイスお願いいたします。
- ベストアンサー
- Linux系OS
- 覚えのないメールエラーが来る
教えてください。 実は、数日前から覚えのないメールエラーが来て困っています。 私のPCがウィルスに感染しているのかも疑いましたが、ネットにつなぐ前にセキュリティソフトは入れていたので問題はなさそうです。 また、ヘッダをみてメールの送信されたと思われる時刻に、私のPCは電源を入れていません。 メールは主にこんなパターンです。 －－－パターン１ヘッダ－－－ Return-Path: <> Received: by conbox-082 id 569b3d8b54f92a; Sun, 17 Jan 2016 16:06:51 +0900 Received: from conssluserg002-v.nifty.com (conssluserg002-v.nifty.com [172.16.229.201]) by conbox-082.nifty.com (Postfix) with ESMTP id A0312320071 for <***@nifty.com>; Sun, 17 Jan 2016 16:06:51 +0900 (JST) Received: from localhost (localhost)by conssluserg002-v.nifty.com id u0H76p2e005973; Sun, 17 Jan 2016 16:06:51 +0900 X-Nifty-SrcIP: [] Date: Sun, 17 Jan 2016 16:06:51 +0900 From: Mail Delivery Subsystem <MAILER-DAEMON@conssluserg002-v.nifty.com> Subject: Returned mail: see transcript for details Message-Id: <201601170706.u0H76p2e005973@conssluserg002-v.nifty.com> To: <***@nifty.com> MIME-Version: 1.0 Content-Type: multipart/report; report-type=delivery-status; boundary="u0H76p2e005973.1453014411/conssluserg002-v.nifty.com" Auto-Submitted: auto-generated (failure) Status: U X-UIDL: 1453014411.X4D84B.conbox-082 －－－－－－－－－－－ －－－パターン１本文－－－ The original message was received at Sun, 17 Jan 2016 16:06:13 +0900 from [1.55.105.119] ----- The following addresses had permanent fatal errors ----- <***@olivet.edu> (reason: 550 5.4.1 [***@olivet.edu]: Recipient address rejected: Access denied) ----- Transcript of session follows ----- ... while talking to olivet-edu.mail.eo.outlook.com.: >>> DATA <<< 550 5.4.1 [***@olivet.edu]: Recipient address rejected: Access denied 550 5.1.1 <***@olivet.edu>... User unknown <<< 503 5.5.2 Need rcpt command もう一つパターンがありますが、共通しているのは人名.zipの添付ファイルがあることです。 もちろん開いてませんし開くつもりもありません。 こういうのは、そのまま削除して（無視して）問題ないのでしょうか？
- ベストアンサー
- 迷惑メール
- このメールって怪しいでしょうか？
先日、東京都保護司連盟を名乗る方から警告のメールが届きました 内容はちょっと恥ずかしいのでここでは控えさせて頂きますorz メールのヘッダーから迷惑メールかどうか判別する方法があると聞き ネットで調べながら解析を試みたのですが、いまいち理解できませんでした このメールが怪しいか判別出来る方居ましたらお願いいたします。 X-Message-Delivery: Vj0zLjQuMDt1cz0wO2k9MDtsPTA7YT0w X-Message-Status: n:0 X-SID-PRA: *****@npo.st X-Message-Info: JGTYoYF78jGlCxDARqHRmclAVtoPWWyrVhjb/Ki2bGcAWZnN0FPPlGW4BUHjfMIlFf3kYNZkQnsSEYdO9ljXYA== Received: from ns.mymail.st ([***.***.***.***]) by bay0-mc3-f21.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668); Tue, 29 Jan 2008 17:56:29 -0800 Received: from ns.mymail.st (ns.mymail.st [127.0.0.1]) by ns.mymail.st (8.13.1/8.13.1) with ESMTP id m0U1uStW030933 for <********@hotmail.com>; Wed, 30 Jan 2008 10:56:28 +0900 Received: (from mail@localhost) by ns.mymail.st (8.13.1/8.13.1/Submit) id m0U1uS2j030917 for ********@hotmail.com; Wed, 30 Jan 2008 10:56:28 +0900 X-Authentication-Warning: ns.mymail.st: mail set sender to iwaki@npo.st using -f Received: from docomo.ne.jp (mail106.docomo.ne.jp [203.138.203.6]) by ns.mymail.st (8.13.1/8.13.1) with ESMTP id m0U1uSPc030909 for <********@hotmail.com.ja.md>; Wed, 30 Jan 2008 10:56:28 +0900 Date: Wed, 30 Jan 2008 10:41:24 +0900 (JST) From: ****@npo.st To: ********@hotmail.com Subject: Message-ID: <IMTj2SD60ef9873c0WO7@docomo.ne.jp> MIME-Version: 1.0 Content-Type: text/plain; charset="iso-2022-jp" Content-Transfer-Encoding: 7bit Return-Path: *****@npo.st X-OriginalArrivalTime: 30 Jan 2008 01:56:29.0413 (UTC) FILETIME=[54754950:01C862E3]
- ベストアンサー
- その他（メールサービス・ソフト）
- ウィルスメール？
近頃、対応に困るメールに少し悩んでいます。 かつてのウィルスメールはfromがcomなどの外国ドメインでexeが 添付されている分かりやすいものでした。 ところが、最近１日に２通ほど、fromがcomもjpも関係なく いろいろなドメインから、そしてfromは全く知らない人で 毎日違う人からメールが来るのです。 メールの内容はexeを含んだ明らかにウィルスっぽいのもあれば 何も添付ファイルもついていないメールもあったりします。 共通点と言えば、Subjectは必ず英語で 文面は英語もしくは空です。 何か対策を打ちたいと考えているのですが 同じような経験をして解決された方いないでしょうか？
- ベストアンサー
- ウィルス・マルウェア
- 送った覚えの無いメールにウイルスが検知された？
送信者は、Norton_AntiVirus_Gateways@ike.scnet.ne.jpなんですが、「あなたが送信されました、電子メールにウイルスが検知されました。 ウイルスに感染したファイルはウイルスチェックサーバーにて削除または、駆除後送信されています。 削除されている場合は相手には送信されていないので、もう一度環境を確認の上、再度送信お願いします。 該当するメールおよびウイルスの詳細は下記の通りです。云々・・・」というメッセージ入りで、To: ****@fomasquare.com Date: Tue, 29 Jun 2004 07:02:50 +0900 Subject: Delivery Error (****@fomasquare.com) Received: from fomasquare.com ([220.214.16.246]) by mailgw01.ike.scnet.ne.jp (NAVGW 2.5.1.18) with SMTP id M2004062907025206603 for <****@fomasquare.com>; Tue, 29 Jun 2004 07:02:52 +0900 しかーし、その日にメール送信して無いし、アドレスにも憶えが無い(ーー;)しかも送信済みにも無い・・・。このメッセージが本当にセキユリティーの会社からなのか判断する方法ってないですか？
- ベストアンサー
- ウィルス・マルウェア
- unixへのSMTPコマンドでメールが送れません
windows2000のPC1台と、SolarisOSを積んだunix機が1台（Postfixが素人によりインストールされている状態）あります。 windows2000から、フリーソフトTeraTermを使い、telnetでunix機の25番ポートにSMTPコマンドで 下記のようにメールを送りましたが、エラーが出てしまいます。関係あるかわかりませんが、 resolv.confには社内DNSアドレスが正しく記入されていました。 エラーから、ホストかドメインが見つからなくて、DNSに関連しているだろうことはわかりました。 解決へのヒントをください。よろしくお願いします。 【送ったコマンド】------------------------------------------------------ telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 tokyo_unix.localdomain ESMTP Postfix mail from:tekito@ezweb.ne.jp 250 2.1.0 Ok rcpt to:root@tokyo_unix.localhost 250 2.1.5 Ok data 354 End data with <CR><LF>.<CR><LF> from:tekito@ezweb.ne.jp to:root@tokyo_unix.localhost subject:test date:2008/1/24 10:20:30 送信テスト . 250 2.0.0 Ok: queued as 1A34567DA quit 221 2.0.0 Bye Connection to localhost closed by foreign host. 【エラー】------------------------------------------------------------ 3E84667C0 351 Wed Jan 23 09:17:40 tekito@ezweb.ne.jp (Host or domain name not found. Name service error for name=localdomain type=A: Host not found) root@tokyo_unix.localhost F2A2C678B 336 Mon Jan 21 09:51:14 tekito@ezweb.ne.jp (delivery temporarily suspended: Host or domain name not found. Name service error for name=localdomain type=A: Host not found) root@tokyo_unix.localhost --------------------------------------------------------------------
- ベストアンサー
- その他（ITシステム運用・管理）
- このメールは何でしょうか・・・？
今Yahooのメールを見てみると5件入っていました。 多いな・・と思って見てみたら何か変な感じです 「From」 『件名』 1：「○○@ezweb.ne.jp」 『Re：Error（添付あり）』 2：「○○@yahoo.co.jp」 『Mail Delivery(Failure 私のYahooのアドレス）』 3：「MAILER-DAEMON@**.****.net 」 『failure notice』 4：「○○@ezweb.ne.jp」 『Mail Delivery(Failure 私のYahooのアドレス）』 5:「○○@ybb.ne.jp」 『Mail Delivery(Failure)添付あり』 この5件です。 日にちは全部5/4です。 3：のアドレスはエラーみたいなんですが、1.2.4.5のアドレスは知らないです。メールのサイズは全部41KBです。 昨日初期化したばかりなので、メールも送っていません。 これはウイルスなのでしょうか？ 今またメールを見てみたら2件増えてました・・ 「From」 『件名』 6：「○○@ezweb.ne.jp」 『Fwd；Warning again（添付あり）』 7：「○○@cc9.ne.jp」 『Mail Delivery(Failure 私のYahooのアドレス）』 すいません！！至急教えてください！！
- ベストアンサー
- ウィルス・マルウェア
- Mail Delivery Subsystemって・・
メールを送ったらこんなのが返ってきました。一体何が起きたのでしょうか？ 多分おくれませんでしたってことなんでしょうが・・ The original message was received at Tue, 1 Jan 2008 23:11:19 +0900 from nttkyo○○○○○.tkyo.nt.ftth.ppp.infoweb.ne.jp [.○0.○○○.49] ----- The following addresses had permanent fatal errors ----- <○○○○○@yahoo.co.jp> (reason: 554 delivery error: dd This user doesn't have a yahoo.co.jp account (○○○○○@yahoo.co.jp) [-5] - mta138.mail.tnz.yahoo.co.jp) ----- Transcript of session follows ----- ... while talking to mx5.mail.yahoo.co.jp.: >>> DATA <<< 554 delivery error: dd This user doesn't have a yahoo.co.jp account (○○○○○@yahoo.co.jp) [-5] - mta138.mail.tnz.yahoo.co.jp ○○ 5.0.0 Service unavailable
- ベストアンサー
- その他（メールサービス・ソフト）
- メールが返ってきてしまう・・・
hotmailを使っているのですが、@yahoo.co.jpにメールを送ると帰ってきました。 件名↓ Delivery Status Notification (Delay) 内容↓ This is an automatically generated Delivery Status Notification. THIS IS A WARNING MESSAGE ONLY. YOU DO NOT NEED TO RESEND YOUR MESSAGE. Delivery to the following recipients has been delayed. @yahoo.co.jp --転送されたメッセージ-- From: @hotmail.com To: @yahoo.co.jp Subject: Date: Wed, 29 Aug 2007 21:07:56 +0900 って感じで変なファイル（details00...txt (0.2 KB)） が一緒について返ってきてしまいます。 これは一体どうしてなんでしょうか？？ このファイルは開けても大丈夫なんでしょうか？？ ちなみに自分にはメールは送れました。
- ベストアンサー
- その他（メールサービス・ソフト）
- メールウィルスの対処法について
お忙しいところ恐縮ですが、私のメールを助けてください！ 実は、メールＯｕｔＬｏｏｋを使用してますが受信をするたびに次のようなメールがいくつも受信されるのです。送信者：Internet Mail Delivery 件名：Delivery Not ification Delivery has failed となり、内容のところには英文でThis report relates to a message you sent with the following header fields: Message-id: <0GX100FM******@cefiro.hi-ho.ne.jp> Date: Sat, 01 Jun 2002 21:05:43 +0900 (JST) From: srj <**@fka-srp.co.jp> To: *******@pkn.pj Subject: (c) The Nom Securities Co., Ltd. All rights Your message cannot be delivered to the following recipients: Recipient address: *******@pkn.pj Reason: Illegal host/domain name found ２．The mail message (file: hyperd01) you sent to( 私の友人アドレス） contains a virus. (on re) 過去に私が送信した相手にウィルスメールを送ったぞ。とかいう内容のものもあり、確かにその相手に添付ファイル付きのメールが届いてる状況です。かれこれ１ヶ月ほど前から急に入ってきました。１回の送受信で１０件以上も入ってくるのです。現在ウィルスバスターを使用中。ウィルス検索しても発見数は０件です。これはどう対処したらよいのでしょうか？送受信する度にどなたかに迷惑をかけてると思うと非常に辛いです。この対処方をご存知の方はどうか教えてください。よろしくお願い致します！ 快適なメールに戻りたいよー。(/><)/ ヒィ
- ベストアンサー
- ウィルス・マルウェア
お礼
freesiaさん、フォローアップありがとうございます。 ＞ヘッダだけ見るとウィルスではないですね。・・・ あらら、とするとカテゴリー設定ミスになってしまう。どうしよ。 ・・； （管理人さん できましたら、これはウィルスでないと意味でこのカテゴリーに残していただけると幸いです。） ＞相手先のサーバが停止している時などに警告として送られます。 御指摘があっているようです。相手先のドメイン、昨日の夜から現在に至るまで不調である旨の電話連絡を送り先から貰っているので・・・・ 少し、補足要求しても良いでしょうか（知識不足なもので・・・） 1.とすると「TAA06115@ （使用しているドメイン） 」は何？送信中の暗号みたいなものでしょうか 2.添付ファイルの存在が気になります。もちろん、自己責任ですが開封してもたぶん大丈夫とお考えでしょうか。 もしよろしかったら、追加記入の程、宜しく御願い致します。 ありがとうございました。