ウイルスの発信元

質問

その(1)
X-Apparently-To: ＊＊＊@yahoo.co.jp via web503.mail.yahoo.co.jp; 27 May 2002 23:50:28 +0900 (JST)
X-Track: 1: 40
Received: from smtp1.kctv.ne.jp (210.199.56.7)
by mta12.mail.yahoo.co.jp with SMTP; 27 May 2002 23:50:28 +0900 (JST)
Received: from Ifbcdeka (kctv17071.ccnw.ne.jp [218.216.240.71])
by smtp1.kctv.ne.jp (8.11.3/3.7W) with SMTP id g4REoKR13582
for <＊＊＊@yahoo.co.jp>; Mon, 27 May 2002 23:50:20 +0900 (JST)
Date: Mon, 27 May 2002 23:50:20 +0900 (JST)
Message-Id: <20020527*****************@smtp1.kctv.ne.jp>
From: topgun <******@kinet.or.jp>
To: ＊＊＊@yahoo.co.jp
Subject: Write an extra one
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=B0ysW9RrdM3LnlM9E

毎日のように来るクレズウイルスです。
このメールヘッダーで解ることは、送信者がkctvユーザー（地元のケーブルテレビのインターネット）ということだけでしょうか？
また、メールヘッダーまで、偽装することは、可能なのでしょうか？

回答No.2

selenity · ベストアンサー

KlezはFrom:は偽装するようです。
topgun <******@kinet.or.jp>は全くのデタラメである可能性が非常に高いです。

ですが、Message-Id: <200205271450.g4REoKR13582@smtp1.kctv.ne.jp>
の部分は多分正しいはずです。
また、kctv17071.ccnw.ne.jp [218.216.240.71]も正しい値のはずです。

これをこのまま、kctv.ne.jpまたは、ccnw.ne.jpのサポートまで送って対処するように通達しましょう。
相手のプロバイダのサポートがしっかりしていれば、結果通知をくれる事もあるようです。

補足

皆様の言われるように、ＩＳＰに連絡して、対応してもらいたいと思います。
ありがとう御座いました。

回答No.1

herb_garden

クレズだとすると、差出人はkctv.ne.jpの人で間違いないと思いますけれども。
kctv.ne.jpのアドレスを持つお知り合いがいらっしゃらない、
もしくは特定できないのであれば、
相手のプロバにこのヘッダ情報を送り、
「クレズで迷惑しているので、連絡を取ってもらえないか」とお願いしてみてはいかがでしょうか。
私も、何度も同じところからクレズがくるので、プロバに連絡したところ、
個人が特定できますので、対処しますという連絡が届き、
数日後に、そこからはこなくなりました。
ウィルス送信は、プロバにとっても迷惑なことですから、
対応してもらえる可能性が高いと思いますよ。