Klezの送信サーバーは何を使っているのか？

質問

• Klezは送信者を偽装してウィルスをばらまくことがあります。一体、Klezの送信サーバーは何を使っているのでしょうか？
• OEのアカウント設定の送信サーバー（ISPのサーバー）なのか、Klez自体に送信サーバーが別に設定されているのか、気になります。
• 自ISPのアドレス以外からの送信を拒否している場合、Klezが送信者を偽装しても送信できないのではないかと思います。アドバイスや回答をお待ちしています。

回答No.4

noname#5179

＃２の回答を見ていて気になったんですが、
１に関して、POP before SMTPが必要なのは、プロバイダに直接つないでいないときのみとなっているプロバイダがほとんどです。
また、最近は差出人のアドレスがありえないアドレスだと受け付けない（so-netなど）、差出人アドレスが、ISPのドメイン名と一致しないと受け付けない（YahooBBなど）の対策や、POP Before SMTPは面倒な方法で、セキュリティを考えれば不完全な認証方式ですので、SMTP認証を導入しているISPも増えています。

２に関しては、自分のISP以外からでは、なんらかの認証（POP before SMTPや、SMTP認証など）をすることで、SMTPサーバーを利用できるISPが多いですよ。

また、３に関して、POPサーバーなどというものは存在しません。POPはプロトコル名です。

最後に自分のISPが対策をしていると、自分がKLEZに感染した場合に、他人の名前を騙って、ウイルスメールを出しても、それをブロックできます。

補足

２度目の回答、ありがとうございます。

>POP Before SMTPは面倒な方法で、セキュリティを考えれば不完全な認証方式ですので、SMTP認証を導入しているISPも増えています。

白状しますと、私の使用しているアドレスはBIGLOBEとOCNです（笑）。接続はJ-DSLです。
OCNは「POP before SMTP」＋「SMTP認証（＠以降）」の両方が必要
BIGLOBEは「POPサーバー情報で認証」＋「SMTP認証（アドレス完全一致）」
のようです。
今自分で色々やって確認しておりました（笑）。
（ので、細かいところ違っていましたらごめんなさい）

細かい仕様を追求していくときりがないですが、やはり上記仕様の送信サーバーを利用して偽装（でたらめ）アドレスで送信するのは難しいようですね。

ところで、メーラーを使って送信者を偽装した場合、上記のようなサーバー仕様だとエラーメッセージが表示されますが、Klezが送信したメールがサーバーに拒否された場合は何か症状が出るでしょうか？
知らないところで送信され、知らないうちに拒否されるという感じでしょうか？

長々とすみません。
お忙しいかと思いますが、コメントなど頂けるとうれしいです。
よろしくお願いします。