『これって・・・』のクチコミ掲示板

先日、HOTmailに下記の内容のメールが届きました。

差出人 : <[e-mail]>
送信日時 : 2004年3月19日 7:02:57
宛先 : ******@hotmail.com
件名 : Virus Alert

| | | 受信トレイ


!!!! 警告 !!!!　下記のメールはウイルス感染されていることが検出されましたので、ウ
イルスの駆除あるいは削除を行い、メールを送信いたしました。メールの発信者：
[e-mail]、メールの受信者：[e-mail]、ウイルスが検出さ
れた日時：03/19/2004 16:02:33、ウイルスが検出されたファイル名：
your_picture.pif、検出されたウイルス名：WORM_NETSKY.D、処理：deleted、処理内容：
The uncleanable file is deleted.　以上

直ちにLIVE　UP　DATEした後、スキャンをしたのですが、NETSKY Dは検出されませんでした。
これって偽メールなのでしょうか？
サポセンに問い合わせしようとしたのですが、土・日・祝は休みなのでどうしたら良いのかわかりません。
よろしくお願いします。

書込番号：2605752

追記です。
差出人の[e-mail]は相手のセキュリティソフトが自動的に送信したものなのでしょうか？
又、こちらからHOTmailでメール送信したこともないですしHOTmailの機能上送信済みフォルダにはこちらから送信したメールは残ってません。
それと、スキャン終了後にNETSKY　Dは検出されませんでしたが、「C:\WINDOWS\system32\CD_CLINT.DLLはアドウェア（CYDOOR）脅威です。」が検出されたので、そのまま「削除」をクリックしたのですが、「削除されませんでした」というメッセージが出たのでそのまま「除外」をクリックしたのですが、こままの状態でいいのでしょうか？

書込番号：2605909

[Jimo]

1. タスクトレイに表示されているNorton AntiVirusをダブルクリック
　するなどして，Norton Internet Securityを表示

2. Norton AntiVirusパートを表示

3. 「レポート」項に移動

4. 検疫項目の「レポートを表示」を実行

表示された項目の内，バックアップ項目かどこかに残っていませんか？

アドウェアとかスパイウェアに関しては別のユーティリティを使って
消してしまっているので，それで良いのかどうかは分かりません。
あしからず。

書込番号：2606231

たぶん悪質な悪戯だと思います。
ウェブ上で公表されているメールアドレスや、どういう手口だかは知らないけど他人のアドレスを盗んで、送信者にその名を騙（かた）ってこのようなメールを送りつける者がいるという話を聞いたことがあるし、おそらくそれではないかと思います。

なぜそう確信したかというと、私自身ここ数日どこにもメールを送ってないのに、今日同じような内容のメールが来たからです。
とりあえず、頭の隅にでも覚えておいて、気にしないことが一番だと思いますよ。

書込番号：2606690

Jimoさん・のびのびしたいさんありがとうございます。
Jimoさんのおっしゃってる検疫項目のレポートには何も残ってません。
のびのびしたいさん、同じ内容のメールが届いたという事はやっぱり悪質なイタズラみたいですね。　当方もHOTMailは普段は使わずWeb公開やユーザー登録などしか使っていないのでおかしいとは思ってました。
これでちょっと安心しましたのでまた平日にでもサポセンに問い合わせしてみようと思います。

書込番号：2608089

[Jimo]

いたずらではないと思いますよ。最近のワームは送信者(From:)も偽
ります。偽る場合，ワームは感染したPCに残っているE-mailやWeb
Browserのキャッシュなどから適当にE-mailアドレスを見つけ出し，
それを送り先に使ったり送信者として使ったりします。
今回の例は，なみへい！！さんのE-mailアドレスを知っているか
あるいはどこかで見たユーザがNETSKY.Dにやられてしまったので
しょう。その結果，経路にあったAnti-virusゲートウェイが送信
者（実は関係ない）に警告メールをよこしたものだと思います。

私の最初の書き込みは，Norton AntiVirusが警告を発したと早合
点したためにあのように書いたもので，今回のなみへい！！さん
の例には当てはまりません。ごめんなさい。

と言うことで，恐らくですが，なみへい！！さんのお友達のどな
たかがNETSKY.Dに感染してしまった可能性がとても高いと思いま
す。

書込番号：2608663

[て２くん]

インターネット上に公開したメールアドレスにはやまほどこの頃そのようなエラーメッセージが帰ってきていますが・・・
すべて無視して削除しています。新しいウィルスがでたときによく見られたりする現象です。

書込番号：2608939

Jimoさん、またまた丁寧なサポートありがとうございます。
＞なみへい！！さんのお友達のどなたかがNETSKY.Dに感染してしまった可能性がとても高いと思います。
もしこれに各当する友人がいたとすれば、セキュリティをすり抜けて感染した可能性が高いのですね？　でも探し出すのは不可能に近いような・・・

書込番号：2612566

[Jimo]

うまくすればなのですが，メールのヘッダにある"Recieved: "部分を
順に追うと，送信元が分かる場合があります。ワームによっては，こ
れすらもうまく細工しようとしますが，痕跡が残っている場合が多い
です。お友達が使っているプロバイダが分かれば，かなり絞り込める
と思いますよ。後は，直接聞いちゃえばいいでしょう。

書込番号：2613131