プロバイダに、ウイルスに感染している契約者への対処依頼を仲介してもらうことは可能でしょうか

質問

自分宛に配送されてくるメールの中に、ヘッダ(Received:)からみて数人(というか数台)のある程度特定できるウイルスメール発信元があります。

これについて、ヘッダ情報をもとに、当該プロバイダにお願いしてその時間帯にメールサーバやPPPoE等でのログオンの記録などからプロバイダに利用者を割り出していただき、プロバイダからウイルスに感染した(プロバイダからの)契約者に感染していることと対処が必要なことを促してもらうことは可能でしょうか。

当該感染者が誰であるかについては、当方は一切関知しない形で、プロバイダにそういう労をとってもらえる余地があるものか、みなさまのご見解をいただければ幸いです。

メールクライアントソフトの振り分け機能や、SpamAssassin/Procmailとの併用で、ある程度がまんしている(他人にもがまんさせている)のですが、ヘッダを眺めている限りだいぶ目立つ分量なので、何らかの形でそれら特定の感染源を減らせれば、いろいろと手間と負荷を減らせてありがたいのです...。

よろしくお願いいたします。

回答No.3

snow_yagi · ベストアンサー

お答えします。

メールヘッダを送ってくれれば割と早く対応します。
送信者を割り出して警告します。

状況に応じて一時停止処分を行ったり、
退会の処分を行うこともあります。

ただ送信者の情報に関しては、個人情報につき、
公開はしてくれません。

また、ほとんどのプロバイダは、SPAM対策などを
受け付けてくれますが、
対応結果の報告はしてくれませんので、
ご理解を・・・

ウイルスの場合は、即座に一時停止処分を実施し、
会員がウイルス対策を実施するまで
そのまま（一時停止）というプロバイダもあります。

いやなSPAMをつぶすためにも、
ぜひ、ご入会のプロバイダに相談してください。

お礼

みなさまコメントをお寄せくださりありがとうございました。メールのヘッダを確認し、５社１１ホストを特定したうえで、ホスト名とヘッダ情報を各プロバイダさんに連絡し対応をお願いしたところ、４社から快い回答がありました。少しずつですが、汚染された特定のホストが減ってきているように思われます。やはり、遠慮なく早めはやめの相談ですね。Netsky 系のウイルスですから、当方あてにやってくる以外にも多くの方へ向けてメールを発信しているわけで、汚染源・トラフィック源としても各プロバイダさんは重要視されているようですね。利用規約に基づいての契約者さんへの連絡と対応を約束してくださいました。

回答No.2

sekiya-h

chidori_ko のお考えに、同感致します。

>契約者に感染していることと対処が必要なことを促してもらうことは可能でしょうか。

発信元のプロバイダにも拠ると思いますが、ほぼ対応してくれるはず。

自分ところにも、特定のプロバイダからと思われるウイルスメールが
多数送られてきたので、そのプロバイダへ報告、及び、対処の仕方を
電話で問い合わせた事があります。

結果、専門のサポートデスクのメールアドレスを案内され、メールで
「現状の報告と対処のお願い」をした事が有ります。

「どのように対処したのか」という結果報告はプロバイダにより、
返信された場合と返信されない場合がありました。

また、自分の知らないアドレスからのメールに対してのクレーム？も
直接連絡をとっても問題が起こる可能性（怖いですから）があるので、
プロバイダに報告し、対処してもらっています。
（明らかに違法性がある場合ですが…）

Ｐ.Ｓ.
ノートン先生が少しでも楽になればと（処理が始まると重いので…）
プロバイダの「ウイルス駆除サービス」を受信のみ契約していますが、
ウイルスメールを発見すると送信者へも「あなたの送信したメール…
ウイルスに感染していた」のようなメールが配信されます。(DIONの場合)
この、送信者への配信は予想外でしたが便利な機能だと思います。

参考情報：

　大地に種を播くように
　ウィルスメールはプロバイダーに通報しよう
　⇒ http://www.hat.hi-ho.ne.jp/heart_thoughts/virus/

　「メーリングリスト週刊情報誌MLweekly」
　特集：ウイルス発信元の見つけ方
　⇒ http://www.ml-info.com/weekly/archives/2004/040315t.html

参考URL：

http://www.hat.hi-ho.ne.jp/heart_thoughts/virus/,http://www.ml-info.com/weekly/archives/2004/040315t.html

お礼

ご経験談および参考情報のご教示ありがとうございます。プロバイダさんが対応をしてくれる余地があることがわかり、少し安心いたしました。

回答No.1

benny12

ある会社でウイルス対策の管理をしている者です。
今やウイルスメールが届くのは珍しくない事となってしまいましたが、最近ウチの会社の役員宛に頻繁に
届くようになりました。
ウイルス自体はサーバで駆除しているので、感染の心配はないのですが、毎日何通も届くと心配になるし、
来る度に削除するのも面倒くさいので、何とかできないかとこの役員の世話をしている社員から言われました。
そこでヘッダを確認したところ、すべて同じサーバ（プロバイダ）を通っていました。
私はこの社員に報告をしただけだったのですが、その後この社員がウイルスが通っているプロバイダに
問い合わせたところ、プロバイダ側は調査し対応するという返答だったそうです。
ウイルスメールを送付して欲しいと言われたとの事で、ウイルスメールとそのヘッダをそのプロバイダの担当者宛に送付しました。
その後どうなったかは確認していませんが、これが先週の事なので、まだ調査中かもしれません。

以上が私の経験談なんですが、プロバイダに問い合わせをすれば、何らかの対応はして下さるのではないでしょうか。
プロバイダにもよるでしょうが、プロバイダの信用に関わってくる事もある問題だと思うので、
連絡をもらってそのまま放置する事はないような気がしますが。

お礼

ご経験をご教示いただきありがとうございます。少なくとも受け付けてくれそうですね。参考にさせていただきながら、私もプロバイダさんに問い合わせをしてみようと思います。