毎日ウィルス付きメールが送りつけられてきます

質問

最近流行っている「W32.Netsky.B@mm」に感染した
メールが毎日１～２通来ていたのですが
今日は６通でした。
私のアドレスを知っている人のＰＣが感染しているのでしょうか。
それなら教えてあげたいのですが・・・。
それとも無差別的にどこからか送られて来ているのでしょうか。いったい何のため？
使用しているアドレスは信頼できるところにしか
教えていなかったつもりです。

ＯＥ６．０を使用していますが、メールのプロパティを見ると、
「Received: from～」の内容が全て同じです。

最新のアンチウィルスを使用していますので
今のところ被害はありませんが
気持ちが悪くて仕方ありません。

プロバイダーの有料サービスでブロッキングしてもらうか
このまま来なくなるのを待つしかないでしょうか。

どこから来ているのか特定はできないでしょうか。

回答No.4

y_swe

心当たりがある程度限定されるのであれば
可能な場合があります。

メールのヘッダを少し分析します。

私のところにnetsky.Bが来ていないためnetsky.Dの
例なのでまったく違うかもしれませんが、
メールヘッダ内に

Received:～　という欄がたくさん（場合によっては
ひとつ）あると思いますが、その中の一番下は
例えば

Received: from zzz.zzz.ne.jp (zzzz.osaka.ocn.ne.jp [221.xxx.xx.xx])
by zzz.zzz.ne.jp

とあったら
この中の from zzz.zzz.ne.jp の部分は
あなたのメールアドレスの@以降に
なっていませんか？
（もしなっていなければ以下捨て置きください）

もしなっていたらこの部分はウイルスが
混乱させるために送信した情報なので
この後の()内が送信者の情報となります。
()内はMTA(メールサーバ)が付加したもの
なのである程度信頼できると考えられます。

このようにosaka.ocn.ne.jpとあれば
大阪に住んでいるocnを利用している人
となり、心当たりから絞れる場合もあります。
（ただし絞れたとしても１００％その人が
感染しているとは限らないのでご注意を）

しかしプロバイダ名しかわからなかったり
ホスト名自体がわからない場合もあります。
（数字だけの場合もあり）

一度確認してみてはいかがでしょうか？

お礼

ありがとうございます。
そうなんです。私もそこが気になりました。
確かにfromの直後は私のドメインと同じです。
かっこの中は（****net.jp [61.***.***.**])
といった感じです。
しかし心当たりが全くありません。

で、私gooで検索したんです。
「****net.jp 61.***.***.**」で。
そうしたらヒットしました。
掲示板に投稿するとよく自動的にそういう情報が
表示される掲示板ありますよね？

そういう感じで載っていましたが
投稿されている内容やリンクが張られていた
ＨＰを見ても全く心辺りがない人でした。

ここまでやるとなんか犯人捜ししているようで
自分でもいやになってしまって、
結局先に書いたようにプロバイダーの
有料サービスを利用してウィルスはサーバー上で
削除してもらうことにしました。
でもメール自体は届きます。
今日も届きましたがまた別のReceived: from でした。

回答No.3

morinokoneko

＃1です　追加です
以下URLが参考になるとおもいます

参考URL：

http://dynabook.com/assistpc/faq/pcdata/800011.htm

回答No.2

morinokoneko

最近のウイルスは送信元を詐称してますので
ご友人のPCが本当に感染しているかどうかはわかりません。特定することは困難だと思います。
ISPの有料サービスにご加入したいのであればされた方が
良いとはおもいます。ただISPとて感染ファイルを送信する場合も
ございます。できるのであればISPのチェックサービスと
ご自身のPCのウイルス対策ソフトの会社がちがうほうがいいと
思います。

お礼

アドバイスありがとうございます。
「Received: from～」のアドレスからでもある程度わからないんですかね。
どこかの会社から私のアドレス情報が漏れていると
したら
腹が立ちます。
有料サービスで受信拒否してみます。

回答No.1

rmz100

とりあえず「Netsky」にかんしては、PCに登録されているアドレス情報宛てにメールを送信するようですので、送信元は「質問者さんのアドレスを登録している誰か」ということです。

心当たりに注意を促してみてはどうでしょうか？

お礼

早々のご回答ありがとうございます。
私のアドレスを登録している誰かですか・・。
個人では心当たりがないんですよね。
今までこなかった出会い系の迷惑メールも
最近来たりしていたので
どこかから個人情報が漏れているような
気がしてなりません。