• ベストアンサー

NETSKY,Q?添付ファイルのないメール

ちょっと前に続々とウイルスメールが来ましたが、 ウイルスソフトによって「ファイルは削除しました」という報告文がついて届きました。 ところが、しばらくしたら今度は添付ファイルの無いウイルスメールらしきものが届きました。 ウイルスメールだとソフトによって「このメールはウイルスに感染していました。ファイルは削除しました」という 日本語が共について来るのですが、このメールにはそれがありませんでした。 また、本文が全て英語でよくわかりません。 どなたかお分かりになる方、このメールは大丈夫なのかお教え頂けますでしょうか。 メールの件名「failure notice」 メールの文頭に Hi. This is the qmail-send program at po.verisign.co.jp. I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out. ・・・とあり、その後も転送情報?の様な事が書いてあり、その後にまた下記の様にありました。 (これは一部です) This is a multi-part message in MIME format. ------=_NextPart_000_0016----=_NextPart_000_0016 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7bit ------------------ Virus Warning Message (on po) Found virus WORM_NETSKY.Q in file msg.eml .scr (in msg27468.zip) The uncleanable file is deleted. このメールで感染はあるのでしょうか。 宜しくお願い致します。

質問者が選んだベストアンサー

  • ベストアンサー
noname#6039
noname#6039
回答No.2

参考URLの3番目「ウィルスを検知した場合にメール受信者に送られるメッセージ」なのではないでしょうか_ Found virus(ウィルスを見つけた) WORM_NETSKY.Q (ウィルスの名前) in file msg.eml(E-mailのメッセージの中に) .scr (in msg27468.zip) The uncleanable file is deleted(削除した). ・unclean=汚い・汚染された ウィルスに汚染されたファイルは削除しました と書いてありますよね プロバイダは 経由したどこかのサーバーで削除されて言るのだと思います 私のところにもこういうの来ますよ、、ウィルス検索しても何も出てきません

参考URL:
http://www.f.waseda.jp/Waseda-net/faq/mail/other/
BR-No6
質問者

お礼

ご回答有難うございます。 ウイルスソフトによって削除されたものですと 日本語で書かれて来るので、一応目だけ通して削除・・なんですが、 英語で書かれてしまうとわからないですね(お恥ずかしい~) でも、一応ウイルスソフトを開いてスキャンかけてみましたが、 やはり感染は見つかりませんでした。 この手のメールが来るんですね。 初めてだったのでいい経験になりました。 有難うございましたm(__)m

その他の回答 (2)

  • nacha
  • ベストアンサー率0% (0/2)
回答No.3

> Hi. This is the qmail-send program at po.verisign.co.jp. > I'm afraid I wasn't able to deliver your message to the following addresses. > This is a permanent error; I've given up. Sorry it didn't work out. 辞書を引かずに直訳します。 嘘翻訳だったらごめんなさい。意味はだいたいわかるかと。 こんにちは。私はVerisignにあるメール送信サーバのQmailです。 私はあなたが以下のアドレスに送ろうとしたメールを配達できませんでした。 エラーになってるのでギブアップします。業務放棄しちゃってごめんなさい。 この手のウイルスは他人の名前をかたって送信されますので、 恐らく感染した知人のマシンから送られてます。 念のためにウイルスチェックはしておいた方がいいですが、 さほど心配しなくていいと思いますよ。 この手のメールはうちにもよく来ますけど無害です。

BR-No6
質問者

お礼

ご回答有難うございます。 書かれていた英語によるメールの直訳、有難うございます。 やっぱり英語が出来るっていいですね~(本題外れ(笑)?) この手の添付ファイルがないウイルスメールの様なものは今回が初めてで、 添付ファイルがないのに・・という疑問もあるものの、 中にはプレビューしただけで感染する・・なんて事も聞いた事があったので、もしや?と思ってしまったのでした。 スキャンしてみたところ、感染は見当たらずホッとしました。 いい勉強になりました。 有難うございました。

  • u-mesh12
  • ベストアンサー率20% (6/29)
回答No.1

率直に言うと感染している確立が高いと思われます。 以下のURLを参考に早急に対処したほうがよいかと http://sec.sourcenext.info/virus/details/netsky_q.html

BR-No6
質問者

お礼

早速のご回答有難うございます。 添付ファイルがついていないのに感染する事ってあるのでしょうか?? このメールについては本文を見ただけで、少し前に届いたウイルスメールについては 全てウイルスソフトで削除済みなのですが・・・。 でも、心配なのでスキャンかけてみます。 有難うございましたm(__)m

関連するQ&A

  • Perlでメール本文と添付ファイルを切り分ける方法?

    perlでメールを受信して、添付ファイル部分をファイルにするスクリプトを書こうとしているのですが 知識がなく進めません。 単なるメールの受信は Mail::POP3Clientを使えば、簡単に出来ましたが BODY部で、本文と 添付ファイルを区別して 本文には $honbun 添付ファイル @tenpu({-fname=>ファイル名, -content=>中身ファイル}, ... という風に、簡単にメールボディ部を切り分ける方法やモジュールはあるのでしょうか? 例) This is a multi-part message in MIME format.------=_NextPart_000_000F_01C59927.53E8 B0E0Content-Type: text/plain; format=flowed; charset="iso-2022-jp"; reply-type= originalContent-Transfer-Encoding: 7bit------=_NextPart_000_000F_01C59927.53E8B0E0C ontent-Type: application/octet-stream; name="Tk-800.024.tar.gz"Content-Transfer-En coding: base64Content-Disposition: attachment; filename="Tk-800.024.tar.gz"H4sICBX bhDwCA1RrODAwLjAyNC50YXIA7DxrV9vIkvka/Yq6xBvLQX7ySnDCxRgTvAs2i0weJx ...

    • ベストアンサー
    • Perl
  • W32.Netsky.Q@mm.encついて

    初めてのウィルスメールでよくわからないので教えてください。 W32.Netsky.Q@mm.encのメールが入ってきました。 ノートンインターネットセキュリティ2002を使用しています。 活動ログを見ると (1)\NAV8F.tmpはW32.Netsky.Q@mm.encウィルスに感染しています。ファイルは検疫場所に入りました。 (2)msg10387.pifはW32.Netsky.Q@mm.encウィルスに感染しています。ファイルは検疫場所に入りました。 (3)添付ファイルUnknown00000000.dataはW32.Netsky.Q@mm.encウィルスに感染しています。ファイルを削除できません。 という3つのウィルスの活動ログがありました。 (1)と(2)はそのままにしておいて良いですか? (3)はどうすれば良いですか? これはウィルスメールが届いただけで感染はしてないのですか? ウィルスチェックしても感染が見つかりませんでした。 メールはプレビューしてません。 添付ファイルも開けないで削除しました。 宜しくお願いします。

  • 画像の添付ファイルをメールで送信する

    頑張って、作ったけど、うまくいかないよぉ・・・ だれか、たすけてくださぃにゃん。 //メールのヘッダ $header = "Cc:$cc\n"; $header .= "From:$from\n"; $header .= "X-Mailer: PHP/".phpversion()."\n"; $header .= "MIME-version: 1.0\n"; if(file_exists($upfile)){ //アップファイルがあれば $header .= "Content-Type: multipart/mixed;\n"; $header .= "\tboundary=\"$boundary\"\n"; $msg .= "This is a multi-part message in MIME format.\n\n"; $msg .= "--$boundary\n"; $msg .= "Content-Type: text/plain; charset=ISO-2022-JP\n"; $msg .= "Content-Transfer-Encoding: 7bit\n\n"; }else{ $header .= "Content-Type: text/plain; charset=ISO-2022-JP\n"; $header .= "Content-Transfer-Encoding: 7bit\n"; } $msg .= "本文だよ\n"; //ファイルの読み込み if(file_exists($photo1)){ $fp = fopen($photo1, "r") or die("error"); $contents = fread($fp, filesize($photo1)); fclose($fp); $f_encoded = chunk_split(base64_encode($contents)); //エンコードして分割 $msg .= "\n--$boundary\n"; $msg .= "Content-Type: " . $photo1_type . ";\n"; $msg .= "\tname=\"$photo1_name\"\n"; $msg .= "Content-Transfer-Encoding: base64\n"; $msg .= "Content-Disposition: attachment;\n"; $msg .= "\tfilename=\"$photo1_name\"\n\n"; $msg .= "$f_encoded\n"; } $msg .= "--$boundary--"; //メール送信を実行する mb_send_mail( $to, $subject, $msg, $header );

    • 締切済み
    • PHP
  • 添付ファイルつきのメールを送りたいのに

    添付ファイルつきのメールを送りたいのに MAILER-DAEMON@smb517.nifty.com というところから送り返されます かなり困っています助けてください こんなメールでした Hi. This is the qmail-send program at smb517.nifty.com. I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out. <***************@********.com>: 74.125.127.27 failed after I sent the message. Remote host said: 552-5.7.0 Our system detected an illegal attachment on your message. Please 552-5.7.0 visit http://mail.google.com/support/bin/answer.py?answer=6590 to 552 5.7.0 review our attachment guidelines. v29si9160516qco.201 --- Below this line is a copy of the message. Return-Path: <*************************> Received: (qmail 7832 invoked from network); Sat, 18 Sep 2010 22:51:19 +0900 X-Nifty-SrcIP: [121.95.157.185] Received: from unknown (HELO IBM337D46BD59E) (121.95.157.185) by smb517.nifty.com with SMTP; Sat, 18 Sep 2010 22:51:19 +0900 DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=pxy2nd-default; d=mbr.nifty.com; b=J6m830kIWTlGpEF0p5nRAkTPw1uJL1eX6ao+IjZngSWrDqZ0HJHEllKkuadFYGgEKbTynS+MMcZ5ZG0Y+Srwtg== ; Message-ID: <***********************************************> From: =************************************* <********************> To: =************************************************ <*******************> Subject: =?iso-2022-jp?B?GyRCJVclbSUwJWklYEF3Py4hISVqJUglaSUkGyhC?= Date: Sat, 18 Sep 2010 22:50:45 +0900 MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="----=_NextPart_000_0075_01CB5783.EDFD16B0" X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2900.5931 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5931 This is a multi-part message in MIME format.

  • メールが返ってきてしまいます。

    gooアドレスで無料メールのぴったりメールへ送信するのですが、 Hi. This is the qmail-send program at mail.goo.ne.jp. I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out. <ぴったりメールアドレス>: Sorry, I wasn't able to establish an SMTP connection. (#4.4.1) I'm not going to try again; this message has been in the queue too long. --- Below this line is a copy of the message. と、返ってきてしまいます。 日にちをおいて送信してもらっても同じでした。 調べてみると原因はメールアドレスが間違ってる可能性があると書いてあったのですが、 メールアドレスは他のアドレスでも送信したところ間違っていませんでした。 gooとぴったりメール両方のサイトの良くある質問を調べて見ても分かりませんでした。 最終的には相手方に別のアドレスからぴったりメールのほうに送っていただいたのですが、 気になって仕方ありません(^^; なぜなんでしょうか?

  • メールのヘッダーの文字の変換について

    はじめまして。 Outlook Expressで受信したメールを右クリックでプロバティ→詳細→メッセージのソースと進んでいくと最初のほうに通ってきたサーバ名等の情報がかかれたものが出てくると思いますがある地点より下を見て行くとBASE64(?)といわれている文字がたくさん出てくると思いますUEsDBAoAAAAAAKo4kjCjiB3egHMAAIBzAABXAAAAZGF0YS5ydGYgICAgICAgICAgICAgICAg こんな文字なんですけど、、これを変換する方法またはソフトを教えてください。 いろんなソフトを使うのですがなかなか変換できないのです。 This is a multi-part message in MIME format. ------=_NextPart_000_0016----=_NextPart_000_0016 Content-Type: text/plain; charset="Windows-1252" Content-Transfer-Encoding: 7bit Your file is attached. ------=_NextPart_000_0016----=_NextPart_000_0016 Content-Type: application/octet-stream; name="product.zip" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="product.zip" UEsDBAoAAAAAAKo4kjCjiB3egHMAAIBzAABXAAAAZGF0YS5ydGYgICAgICAgICAgICAgICAg ICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAg ICAgICAuc2NyTVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAYAAAAA4fug4AtAnNIbgBTM0hV2luZG93cyBQcm9ncmFtDQokUEUA AEwBAwAAAAAAAAAAAAAAAADgAA8BCwEAAAAEAAAAcgAAAAAAAAAgAQAAEAAAACAAAAAAQAAA EAAAAAIAAAQAAAAAAAAABAAAAAAAAAAAMAEAAAQAAAAAAAACAAAAAAAQAAAQAAAAABAAABAA (以下続きます…) これなんですけどできるでしょうか? 困っているので助けてください。長くなりましたがよろしくおねがいします。

  • 信頼できるメール添付ファイルが削除されてしまう

    顧客からのメールで添付ファイルが削除されてしまい、下記のようなメッセージでメールが届いてます。 VirusBuster for @nifty Mail Virus check report このメールの添付ファイルは、ウイルスに感染している恐れがあります。 Result Security warning EMail_Flaw_MIME_Tag_Overflow in file The file is deleted. これを回避する設定はあるのでしょうか?添付ファイルは信頼できるものなので受信したいのですが...。 よろしくお願いいたします。

  • qmailのエラーログ(qmail-remote crashed.)

    qmailで再送を繰り返して、最終的に配送できずに送信者にエラーメールが戻りました。 エラーコードもない為、配送できなかった理由がわからないのですが、エラーメール内のメッセージの”qmail-remote crashed.”から推測できる配送できなかった理由 がありますでしょうか? ●該当のログ Aug 4 16:24:26 new msg 64204 Aug 4 16:24:26 info msg 64204: bytes 15720206 from <***@***.co.jp> qp 28457 uid 0 Aug 4 16:24:26 starting delivery 234890: msg 64204 to remote ***@***.co.jp Aug 5 01:03:27 starting delivery 1: msg 64204 to remote ***@***.co.jp Aug 6 01:03:25 bounce msg 64204 qp 19835 ●送信者に戻ったエラーメール Hi. This is the qmail-send program at ***.ne.jp. I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out. <***@***.co.jp> qmail-remote crashed. I'm not going to try again; this message has been in the queue too long. ==========

  • 文字化けメールとdat添付書類について

    windows XP でOutlook Expressを使用しています。 Outlook Expressをメーラーとしてあんまり使用したくないのですが、プロバイダーがAOLなので仕方なくOutlook Expressで受信しています。 今まで正常に仕事先からlzh添付ファイルを受信出来ていたのですが、先日添付ファイルが「・・・lzh.dat」となっていて圧縮されたデーターを解凍するとテキストデーターが文字化けで入っていました。 もう一台のPCの違うメーラーで受信しても添付ファイルは削除されているものの文字化けは同じ状態でした。 これは相手がhtml形式で送信しているからでしょうか? それとウィルスが入ってしまっているのでしょうか? ご存じの方教えてくださいませ。 下記にヘッダーに記載されたものを付けておきます。 よろしくお願いします。 From: =?iso-2022-jp?B?GyRCOzBDUjkpNkgtakBfN1cbKEI=?= <ocn.ne.jp> To: Subject: =?iso-2022-jp?B?Rnc6IBskQj9eTEw6RkF3Py4bKEI=?= Date: MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="----=_NextPart" X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2900.2869 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869 This is a multi-part message in MIME format. ------=_NextPart_ Content-Type: multipart/alternative; boundary="----=_NextPart_" ------=_NextPart_ Content-Type: text/plain; charset="iso-2022-jp" Content-Transfer-Encoding: 7bit

  • 怪しい添付メールが届きます。

    件名 :ウイルスバスター2004で不正なメールを検出したため、処理を実行しました 内容 :ウイルスバスター2004が不正な内容を含んでいる可能性のある受信メールを検出しました。 オリジナルメールは、新規に作成された本メールに添付されています。 オリジナルのメールの内容を確認したい場合には、添付のメールをテキストファイルとして開くことをお勧めします。 ウイルスに感染しないようにするためにも、オリジナルのメールをメールファイルとして保存しないようにしてください。 このメールには返信しないでください。 Virus Buster 2004 has detected an email that may contain malicious contents and attached it to this new mail as a text file. If you need to read the original mail message, we recommend you open it as a text file. To prevent infection, do not save the original mail as a mail file. Do not reply to this mail. 添付ファイル :original.txt 以上の内容のメールが毎日届きます。トレンドマイクロが送信しているように思えないのでここに質問しました。これはいたずらでしょうか?