これってウィルス？誘惑に駆られます。

質問

今朝、Mailを開きましたら、５通ほど付き合いのない人のアドレスより添付ファィル付の英文メッセージが届いておりました。
1　Read the attach.（Updates．cpl68.5ＫＢ）
2　The original message was received at Mon, 5 　　Jul 2004 21:53:58 +0900 (JST)
　　from [202.221.197.113]（ATT00021．dat282バイト）
といった内容です。
かっこ内の添付ファィルはOpenしていませんがウィルスの侵入でしょうか。
添付ファィルをOpenする誘惑に駆られています。
ウィルス対策ソフトはソースネクストのウィルス2004を
インストール済みです。
やはり速やかに削除すべきでしょうか。

回答No.6

Lucky357 · ベストアンサー

ヘッダの内容を見ないとなんとも言えませんが、「成りすまし送信」の可能性があります。

インターネット上の第三者が、ある種のがウイルスに感染し、そのウイルスが、Outlook Expressなどのアドレス帳にある2つのアドレスを無作為に抽出して、送信者と受信者にして、メールを送信します。
結果、本人が送信していませんので、返信してもどうにもなりませんし、感染者も送信記録に残るわけではないので、気がつきません。

また、手の込んだ例として、ウイルスが敢えて、あて先を不完全に設定して、送信者にリターンメールが返るようにして、誤ってメールをあけてしまい、ウイルスの感染を広げやすくする例もあります。

このような動作をする代表的なウイルスとして、昨年流行したWORM_KLEZや最近ではWORM_MYDOOMがあげられます。

対処法としては、
1.ヘッダー情報に、送信時のプロバイダのIPが有るので、そのIPから、該当プロバイダに注意を促してもらう。
2.該当メールを、即刻削除する
3.メールアドレスを変える。
程度しか有りません。

ひとつのポイントとして、ヘッダーを見ると「X-Mailer」の項目が無い場合が多いので、これが無い、知らない人からのメールは、ウイルスの、「成りすまし送信」の可能性があります。（WEBメールから送信しても、同じようになりますので、確実ではありませんが・・・）

お礼

ありがとうございます。
適確なご助言で感謝いたします。皆様のアドバイス通りに対象全てを速やかにPC上Web上からも削除しました。
今朝になってソースネクストから大量にばら撒かれているから注意せよ。ウイルスセキュリティユーザーの方
　すでにこのウイルスに対応済みです。のメッセージを受け取り安心しているところです。
対応済みなら感染メールは送付を拒否してくれればと思うのですがそれとは又別なのでしょうか。

補足

Your message
一昨日から今日にかけて10通以上の感染メールとおぼしき
ものを受信しています。下記の内容をそのままコピーしていますので解明してみてください。添付付です。

Subject: Mail Delivery (failure *****@mta.alps.co.jp)
was not delivered to:
*****@mta.alps.co.jp
because:
ユーザー ***** (*****@mta.alps.co.jp) はディレクトリのリストにありません。

回答No.5

todoroki

たとえ知り合いからのメールだったとしても
添付ファイルについて触れられていなかったとしたら
そのお友だちが知らない間にウィルスに感染していて添付されている可能性大ですので
絶対にあけずにメール以外の方法で連絡をとるべきです。
ましてや見ず知らずの人からの添付ファイルつきメールなんて問題外です。
速攻で削除しましょう。開封する必要もないくらいです。

　というのがウィルス対策の鉄則なんですが
本当にウィルスが侵入したらソースネクストのウィルス対策ソフトがどういう働きをするのか
確かに興味のあるところですね。
自分でやるのは嫌だけれど、知りたい人は多いはずです。
いい機会ですからbogypaceさんがやってみてください。
そしてどうなったか報告して下さい。
感染後の対応策についてもぜひこちらのサイトでご相談を！
皆さん手ぐすね引いて待っているに違いありません（笑）

お礼

todorokiさんありがとう。
ファィルをあけてどう云う現象に陥ったか、セキュリティーは如何なる対応をしてくれたか、残念ながらその結果を報告する事は出来ません。私がトップ引きでこの様な体験をして皆様に報告できる知識と技術は持ち合わせていないのですから。（別に自慢する事でもないですね）
速やかにサーバーから全てを削除してその期待に添えられません。
次の機会に又ご指摘下さい。

回答No.4

K-1

削除してください。

誘惑に駆られて開いた人が、ウィルスに感染し、あちこちに迷惑を撒き散らしているのです。

お礼

ご指摘ありがとう。
サーバーから速やかに全てを削除致しました。

回答No.3

apkeiko-o

＃１さんの指摘どおりです！速やかに削除しましょう。

お礼

ありがとう御座います。
全てをサーバーから削除いたしました。

回答No.2

Tsukasa0215

変な挙動を取ったとしてもご自身で対処出来るのなら、開けてみて良いのでは？

お礼

全てを削除いたしました。
ご安心下さい。

回答No.1

susumufire

とりあえず、
「敬意を表して削除」しましょう（笑）

敬意はともかくとして、
自分の知らない人物からのメールは即刻削除しましょう。
また、知り合いからのメールでも、
意味の分からない添付ファイルがある場合は、
メールの送信者に確認したほうがよいでしょう。

お礼

ありがとうございます。
ウィルスセキュリティーをインストールしているから
この様なメールは受け付けないと思っていましたが
良い経験をしました。
サーバーから全てを削除しました。