びびなび : ロサンゼルス : (アメリカ合衆国) Los Angeles

• aoi
• 2004/05/10 (Mon) 12:36
• 報告

あの、自分ではウイルスをばらまいてるという自覚はないにせよ、あなたのコンピューターがウイルスに感染してて、あたなのアドレス帳を使って勝手にウイルスいりのメールを送っているのでしょうね。
Ｗｏｒｍっていうのはそーいうことをするウイルスだよ。。。
ウイルス対策のソフト持ってますか？
多分持ってたらこーいう問題は起きてなかったと思うので持ってないのでしょうね。
早急にNorton Antiviursなどのソフトを買うことをおすすめします。
なんだか私がウイルスをばらまいてるようで気持ち悪いってありますが、まさにそうなってるんですよ。（^^;）
Ｗｏｒｍを取り除かない限り、同じことが起きますよ。

これ英語ですが、見てみてください。
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.D

このリンクが切れている場合、WORM_NETSKY.DをＧｏｏｇｌｅなどで検索かければたくさんサイトがでてきますよ。

• aoi
• 2004/05/10 (Mon) 12:52
• 報告

あと、メールアドレスを変えても意味ないです。あなたのコンピューター自体がもう感染しているので。
あと、日本語での説明しているやつもみつけたのでコピっておきました。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NETSKY.D&VSect=T

http://www.ipa.go.jp/security/topics/newvirus/netsky-b.html

• sed
• 2004/05/10 (Mon) 13:33
• 報告

送信者詐称もするとのことなので、トピ主さんのPCが感染していると100%言い切ることはできません。でも念のためantiウイルスソフトで調べてみましょう。

• サンタ　
• 2004/05/10 (Mon) 23:22
• 報告

そのウィルスの製作日から考えると、前のアカウント保持者関係のメールとは思えませんね。感染してるとおもいます。

「mp3music.pif」とは勝手にウィルス君が自分の名前を変えて送ってるだけです。そしてアドレスは自分も含めてＰＣ内にあるアドレスにランダムに送信を試みてるはず。ただ、そこでウィルスチェックにひっかかり戻ってきてるのですね。

オンラインでチェックをしてみたら一発でわかりますが、その後の対策を考えて、至急購入をお薦めします。

• 元私じゃないよー。
• 2004/05/12 (Wed) 03:59
• 報告
• 消去

こんにちは。トピ主です。昨日から書き込んでいるのですが、どうしても掲載されないので、名前を変えてみました。

みなさん。ご返答ありがとうございます。ごめんなさーい。大事なことを言い忘れてました。最近は皆さんＡｎｔｉウィルスソフトお持ちだと思ったので、それを前提に書いてました。言葉が足りなくてすみませんでした。

Ｎｏｒｔｏｎは持ってます。Ｕｐｄａｔｅ機能もまだ有効なので、新しいウィルス情報が入ってると思われます。Ｓｃａｎも数日前にやってみましたが、Ｉｎｆｅｃｔしてる様子はありません。この手のウィルスはＮｏｒｔｏｎにひっかかりますよね？

コンピューターに入ってアドレス帳に載ってる人にウィルスをまきちらすというワームのことは聞いたことがあります。ただ私の場合、送られてる先が全く見覚えありません。

やっぱりＨｏｔｍａｉｌの方やＳｅｄさんがおっしゃっていたように、

＞返信先にお客様のアドレスを利用しておりますので、 今回のように返信されてしまいます。
＞送信者詐称もするとのことなので、トピ主さんのPCが感染していると100%言い切ることはできません。

送信者や返信先として私のアドレスが悪用されてるのではと思うのですが。。。
このような場合の対策法はありますでしょうか？
またまた、よろしくお願いいたします。

• ブイブイ
• 2004/05/12 (Wed) 03:59
• 報告
• 消去

まったく同じことが私もおきてるんですが、といってもＨＯＴＭＡＩＬではないのですが…
私のＰＣにはＡＮＴＩウィルスソフトが入っておりアップデートも完璧です。先日業者に調べてもらいましたがどうやら私のアドレスを持っている人が感染しており（誰かは分かりませんが）あたかも私のメールより送られているようになっており迷惑しています。どうやらこのウィルスは送信者名も操作できるみたいです。
対処法はというか、誰がそうやっているかは特定するのが難しいようです。

• 私じゃないよー。
• 2004/05/12 (Wed) 03:59
• 報告
• 消去

みなさん、早速のお返事ありがとうございます。トピ主です。
Norton Antiviursはちゃんと入ってます。Uptadeもきちんとしてます。もし私のが感染していたら、私のアドレス帳にのってる人へ送られていきますよね。でも送り先は全く見覚えのないアドレスばかりです。やはりHotmailの方が説明してくれたように
”第三者がお客様のアカウントに侵入して、メールを配信しているわけでは ございません。ただ、返信先にお客様のアドレスを利用しておりますので、 今回のように返信されてしまいます。”だと思われます。どこかで私のアドレス漏れて悪用されてるのではと思うのですが。。。

• ウイルス
• 2004/05/12 (Wed) 03:59
• 報告
• 消去

あなたのＰＣにウイルスかウォームがはいったいるのではないですか？最近よくあるのがあなたのアカウントでメールを勝手に発信してしまうＷａｒｍ。あなたが見てないところで行われるようですよ。詳しいことは他の方の投稿をまってください。

• sed
• 2004/05/12 (Wed) 09:46
• 報告

こういうタイプのウイルスにやられたら対策のしようがないですね。本当の感染症対策のように、接触した人（メールのやり取りのあった人）を丁寧に追って調べるしかないでしょう。

• おうさぎ
• 2004/05/13 (Thu) 09:54
• 報告
• 消去

私の場合やはりウォームに感染していました。

当初は気づかなかったのですがある日ＰＣがフリーズした時にアウトルックエクスプレスからメールを送ろうとしてたんです（偶然送る段階で固まってたので発見出来ました）。あて先はまったく見ず知らずの人で2件。驚いてインターネットのウイルス無料チェックをしたところ感染が発覚したんです。もちろん最新のＮｏｒｔｏｎが入っていたのですが、ウォームを感知したのはそれからのことでした。しかも決まってウォームが動き出す（メールを送ろうとする）時にだけ発見され、毎回ちがうファイルにくっついているという次第で、５０％の割りくらいで削除できませんでした。結局ウォームの名前から他の駆除ソフトを探して削除したんですが、それに気づくまでにかなりのメールが勝手におくられてたんじゃないかな、、とおもいます。あ、ちなみに最初に発見された2通は共に私のメールアドレスから発信ではなく、これまた見ず知らずの人からのものいなってました。（送られたかたスミマセン、、、）
とっても不気味でしょ？

ウォームはそんなにアンチプログラムも探しづらく、また駆除できない場合もあったりするもんなんですか？あと、メール配信ソフトを使ってない時にもこの様なことがおこりうるのでしょうか？

おソロシィー。

• 元私じゃないよー。
• 2004/05/13 (Thu) 09:54
• 報告
• 消去

あららー。やっぱりだぶってしまった。。。

ブイブイさん！お仲間ですね！そうなんですよー。困ったものです。なんとかならないものですかねー。

• サンタ　
• 2004/05/13 (Thu) 14:58
• 報告

亜種とかで対応してないものもあるけど、そういうのはＨＰでツールを公開してるから、それでチェックが必要。

自分のアドレスが送信者のものは、アットランダムに送信されてるものと知り合いが感染したもの、そして自分が感染してるものがあるでしょ。何度も何度も自分から送られてきてるときは、自分のマシーンの中に組み込まれてることもあるから注意。

とにかくメールの中身を自動表示した時点でプログラムを動かすものもあるから、自動表示をやめて、タイトルで開けるかどうか選ぶことが一番。もちろん、Ｒｅ　とかAuestionとか、いかにも開いちゃいそうなタイトルもあるので要注意だけど・・。

当然だけど、ＸＰだと駆除する際にはバックアップ機能を切ってからしないと、駆除したはずのファイルがバックアップの履歴内に潜んでたりするからね（笑）。彼らはしつこいよ。

• 元私じゃないよー。
• 2004/05/15 (Sat) 16:11
• 報告
• 消去

おうさぎさん、こんにちは。
Ｎｏｒｔｏｎが入っていても感染してしまったんですか？えー怖いですね。私もチェックしたいので、インターネットのウイルス無料チェックのサイトアドレスを教えてくださいますか。

• Scottc
• 2004/05/18 (Tue) 22:55
• 報告

私はいつもここを使ってます。Symantecとかでもやってたような気が・・・
http://www.trendmicro.co.jp/hcall/index.asp
ちなみにこの間のSasserには見事に引っかかった。ちかもあのワームたちの中には、Hostsファイルというものを書き換えて、Trendmicroをはじめとするサイトが"見えなくなる"という手の込んだことをされました。けっこう賢いなって逆に感心したね。
>> おうさぎさんへ
もしOutlookをただのメーラーとして使ってるんだったら、別のに変えたほうがいいですよ。ウィルスはもちろん外部から攻撃されるなんてことも・・・