メールを送ってきた相手

質問

先日から、名前が特定できない、英文で書かれたメールが来ています。
一番初めに来たメールは送付ファイルがくっついていたのですが、音楽ファイルの何か…というような文面から、ファイルを開いてしまいました。拡張子も無いファイルだったのですが、勝手に実行しているようで、実行ファイルのリストに常に新しい名前をつけて載っています。起動のたびに削除していますが、対策ソフトでも効果の無いもののようです。

とりあえずパソコンを使わないようにとも思っているのですが、相手だけでも特定できれば…と思っています。
２件目は文面も違いますが、ニフティーなんとか…という部分が同じなので、同一人物かもしれません。

メールの詳細を見て、送信先や相手のアドレスなどは特定できるのでしょうか？
宜しくお願いします。

（ウイルス退治は、専用にカテゴリーで質問するようにしますので、こちらでは書かないようにお願いします）

回答No.6

duckling · ベストアンサー

ひとまずウィルスを Klez 種と断定しての話ですが、

--------------------------------------------------------------------
Received:
from 「ここにSMTPのIPが出る」
by 「運が良ければここに送信者のIPアドレスが出る。（出ないこともあり）」
--------------------------------------------------------------------

メールのヘッダから分かるのはこれくらいで、
初期 Klez は　Return-Path に送信者のメールアドレスを載せていますが、
これも確実とはいえないでしょう。（偽装出来る部分なので。

Klezは、一般的に使用されている、
というか有名なウィルスソフトが使用する定義ファイル、
「ウィルス辞書」みたいなものを、破壊して使用出来なくしてしまいます。

つまり、ウィルススキャンには引っかからないのです。
（定義ファイルが破壊される問題に対応しているものもあります。）

ウィルススキャンソフトが最新のものではない場合は
安心しない方がいいと思われます。

もしklezを放置しておいた場合、奇数月の6日、
つまり　９月６日に、以下の拡張子のファイルが削除されます。

txt, htm, html, wab, doc, xls, jpg, cpp, c, pas, mpg, mpeg, bak, mp3

お礼

みなさん、ducklingさん、いろいろと有難うございました。

送られてくるメールは自分が気をつければいいことなので、問題はないですが、自分から送ることがあった場合、どれだけの迷惑をかけるか分かりません。
ということで、使用していたディスクを外して、新しくＯＳを別のディスクで再インストールしていました。その分返事が遅くなってしまいました（＾＾；）

とにかく復旧するまでに至ったので、同じようなことが起きないように注意したいと思います。