怪しい添付メールだけど中身が知りたい！

質問

こんにちは、komo-moと申します。

２～３日前に怪しい添付メールが来ました。もちろん開封してませんが、タイトルが「Re:Your password!」ってなっていて覚えのないアドレスから来ました。

一応 Norton Antivirus2000を入れていますので、前にウィルスメールが来たときにはお知らせしてくれたのですが、今回は何も引っかかりません。

気になって中身が見たくってまだ削除してないのです。やっぱり無理でしょうか？ウィルスメール（多分）の中身を知るのは。プロパティは見てみたのです。ひょっとしてウィルスメールではないのかも？

どうしたらいいかどなたか教えて下さい。気になって仕方がありません。

よろしくお願いします。

回答No.3

Mitz · ベストアンサー

「Re:Your password!」はウイルスです。
絶対に開いてはいけません。
ですが、このウイルスはダイレクトアクション（添付ファイルを開かずに見ただけで感染）タイプですので、要注意です。
セキュリティーホールを塞いでいない場合はプロパティを確認する為に選択しただけで感染してしまいます。
ノートンのパターンファイルはマメに更新していますか？
このウイルスは既存のウイルスの亜種ですが、新しいパターンファイルを入れないと検出出来ません。
現在も更に多数の亜種が確認されています。
既に感染している恐れもありますので、早急にパターンファイルを更新して、全ドライブスキャンを実行してください。
アンチウイルスのバージョンは2000のようですので、既にパターンファイルの更新は不可能になっているのでは？
サポートが有効な期間は登録後一年間。
この辺は大丈夫でしょうか？
http://shop.symantec.co.jp/Definitionkey.asp
とにかく間違いなくウイルスです。
パターンファイルの更新が不可能であれば、オンラインスキャンを実行してみましょう。
http://www.trendmicro.co.jp/hcall/index.asp
既に駆除ツールが完成しています。
発見されたら駆除ツールを用いて駆除しましょう。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=4305

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FRETHEM.K

お礼

Mitzさん色々とご親切にありがとうございます。

あの私間違っててNortonは2001バージョンでした。
プロパティを覗いてしまいましたが、添付ファイルも見てないし、プレビューウィンドウも表示してないので大丈夫かなと思っているのですけど・・・。
その後アップしてウィルススキャンしても何にも起こらなかったのでさっさと削除したのですが。大丈夫ですよね？

回答No.12

takasuga

ウイルスチェックで引っかからなかったのは
１）ウイルスのバグで添付ファイルが付かなかった
２）送信側、受信側サーバーで該当するファイルをウイルスとして認知し、削除した
３）単なるいたずら（添付ファイルがないのであれば）

怪しいのであれば、削除してください。

お礼

takasugaさんありがとうございます。

添付ファイル付きですが、プレビューウィンドウは表示しないようにしてますし、もちろん開いてません。
削除してPCに特に変わったことは起こっていません。

本当に何でこんな事をする人がいるんでしょうね？
イヤになってしまいます。

回答No.11

q-type

思いっきりウィルスです。

ウィルス検索エンジンも最新版でないと拾えないウィルスも有るようですョ。

頼んでも無いのにpasswordなんか送る道理がございません。
チョット前に有った「ＩＥ　patch」ってヤツもマイクロソフトが修正パッチ
ナンか親切に送る訳考えられない（デフォルト設定が感染し易い物を販売してる
のに）ので削除しましたョ。

５，６月にマイクロソフトでカナリの量の修正パッチ出ましたがアップデート
済みでしょうか？

お礼

q-typeさんありがとうございます。

アップデートは自動的にマメにしています。
なぜ関知しなかったのかは分かりませんが、IE６だから？
感染しなかったから？と勝手に思っています。

皆さんがご親切にご返事を下さったのでバカなことせずに済み、PCも快適に作動しております。

これからもウィルスチェックはこまめに！がんばります。

回答No.10

name-label2

補足についてです。ＣドライブにWindowsのフォルダがありますよね。そいつを片っ端からみて、￥Taskbar.exeがあるかどうか、あれば、そいつを削除して、ゴミ箱も空にすることが第一でしょう。
　もちろん、その怪しいメールも削除ですよ！
そして、パソコンメンテナンス企業の専門家に来てもらって、駆除等の確認をしてもらってください。少々の出費はあきらめましょうよ。
　入れてあるウイルスソフトでは検知できなかったというのは、そのソフトでは対応できない能力とみましょうか。
　いわゆるactive　shield（マカフィーのオンラインスキャンでいえば）といって、メール、添付ファイル、Webサイトをダウンロード・ドライブに保存＝PCに来た時点で（開封する前に）、自動的にスキャンしてくれる機能のあるウイルススキャンで、それを有効にしていれば、検知できるんですが……。

お礼

name-label2さんありがとうございます。

えっと￥Taskbar.exeというものはありませんでした。

前の方がおっしゃるとおり対策が出来ていたのではないんでしょうか？PCには何も変わったことがありませんが。具合悪くなってないです。

回答No.9

Mitz

OEの表示⇒レイアウトで「プレビューウインドを表示する選択する」に設定していると、ヘッダを表示させようと右クリックしても、プレビュー表示されてしまいますが、プレビュー表示はされないように設定している訳ですね？
万一プレビューしても、IEのセキュリティーホールを塞いでいれば感染しませんが、パッチをあてる、もしくはIEのバージョンアップはしていますか？
http://www.trendmicro.co.jp/virusinfo/basic/winsecurity/winsec8.asp
パターンファイルをアップさせ、全ドライブ検索を実行してもお検出されなかったのなら、今回の場合はおそらく大丈夫だと思います。
心あたりの無い所から、添付ファイル付きのメールが来た場合は殆どの場合、ウイルスです。
ウイルス対策ソフトが検出してくれなくても怪しい事に変わりはありません。
新種のウイルスですと、対応したパターンファイルが完成しなければウイルス対策ソフトも無力です。
即削除で対処しましょう。

お礼

Mitzさんまたまたありがとうございます。

私IEはバージョン６にアップしてたんです。だから大丈夫だったんですよね？「対策がなされている」って書いてありますもん。
よかった。

これからもおっしゃるとおり心当たりのないところからの添付付きメールはサッサと削除します。

回答No.8

noname#6786

> 一応 Norton Antivirus2000を入れていますので、前にウィルスメールが来たとき
> にはお知らせしてくれたのですが、今回は何も引っかかりません。

ウイルス定義を定期的に更新していますか？自動で更新できるようにする設定もありますが、数日に一度（最低でも一週間に一度）新しい定義がないかチェックした方がいいと思います。
最新のウイルス定義を入れておかないと意味がありませんよ。

お礼

haruhiroさんありがとうございます。

はい、自動的に更新しています。数日に一度は勝手に更新しているようです。今の定義は7/19の分に更新されました。

私はこれでメールも完全に削除しましたし、いいと思うんですけど・・・。

回答No.7

sitamachikko

ウイルスなんですけど・・・

参考URL：

http://www.symantec.com/region/jp/sarcj/data/w/w32.frethem.m%40mm.html

お礼

sitamachikkoさんありがとうございます。

本当にスミマセン。ウィルスだったようですね。
削除しましたので多分大丈夫だと思います。

回答No.6

takasuga

メールで来たウイルスで、受信後にウイルスかどうか確認するためには、添付ファイルをハードディスクに保存するしかないです。

データをわざと最新版にしないで、ウイルスをまき散らすようなことをすると「故意にやったのではないか」と疑われる可能性があります。

プロパティを見て「ウイルスでないかも」というのであれば、インターネットに接続しないでください。

お礼

takasugaさんありがとうございます。

＞データをわざと最新版にしないで

スミマセン、意味が分かりません。私は最新のアップデートしています。ただ検出されなかっただけです。
ウィルスと分かった以上は中身を見たいとは思いません。

回答No.5

noname#5746

こんばんは。

そのようなメールは浦島太郎の玉手箱のように開いてみたくなるものですよね。
でも今回のメールは危なそうですからそのまま削除したほうがいいのではないでしょうか。

メールの内容を安全に確認できる方法があるんですけど。
「nPOPQ」という簡易なメールソフトを使用してメールサーバのメールを受信前に確認したり、
いらないメールを削除することができます。
指定した時間でメールチェックもできます。
http://homepage2.nifty.com/qta/npopq/

メインで使用しているメールソフトと併用して使うといいですよ。
設定等を以前回答したのがありますので、よかったら御覧ください。
http://oshiete1.goo.ne.jp/kotaeru.php3?q=286643
http://oshiete1.goo.ne.jp/kotaeru.php3?q=304987

お礼

omitoronさんありがとうございます。

同じ日に私が別にした質問に答えて下さった方ですね。
その「nPOPQ」というメールソフトはごく最近教えてもらったので会社の方に早速入れてみました。なかなかいい感じですね。
自分のPCにも採用してみます。

回答No.4

name-label2

すぐに削除して、先のURLやトレンドマイクロのhttp://www.trendmicro.co.jpへ行って、対応方針をみてください。トロイの木馬型の不正プログラムで、自身のコピーをメールに添付し、任意の宛先にワームしますよ。
　検出したファイルは全て削除が方法です。
　Windowsディレクトリの中に　￥Taskbar.exeのファイルがこれ！
　すでに感染しているでしょうから、この駆除ツールをURLでスタディしてください！

参考URL：

http://www.trendmicro.co.jp

補足

name-label2さん再びありがとうございます。

えっと感染してるんですか？本当に？
教えて下さったURLを見てみたのですが、どうも初心者の私には分かりにくいんです。困ったなあ。

「検出したファイルはすべて削除してください」って書いてあるんですけど検出したファイルって何？何も検出してないんです。分からなぁい！

回答No.2

name-label2

絶対に開いちゃだめです！
２～３日前に大流行の「Frethem」です。下記URLをみてくださいね。
7/16以前のウイルス定義のソフトでは検知できません。
　トレンドマイクロ等のページでも詳しくのっています！

参考URL：

http://www.nai.com/japan/virusinfo/Fretheml.asp

お礼

name-label2さんありがとうございます。

7/18にアップしたのですが引っかからなかったんです。なぜかしら？でもやっぱりウィルスメールだって分かったので削除しました。
だから多分大丈夫ですよね。