- ベストアンサー
勝手にメールを送ってしまい困っています。
パソコンが勝手にメールを大量に送ってしまい困っています。 パソコンにはノートンアンチウィルスが入っており、最新の状態にしてありますが、検索には引っかかりません。 こういった場合はどうしたら良いのでしょうか？
- okomarimode
- お礼率100% (9/9)
- ウィルス・マルウェア
- 回答数9
- ありがとう数9
- みんなの回答 （9）
- 専門家の回答
質問者が選んだベストアンサー
別名を参照して検索しました。 こちらをご覧ください。 http://www.casupport.jp/virusinfo/2004/win32_plimp_a.htm 発見されたウィルスは、バックドアクライアントです。 接続を許している間は、やりたい放題されている可能性があります。（攻撃者は任意のファイルをダウンロード・実行できます。） 念のため、全てのアカウントについて、パスワードを変更するなどの処置をとってください。 関係先にも連絡が必要になるかもしれません。 仕掛けた当人が単なるメールアドレス収集目的で、日本に興味の無い人間なら良いのですが・・・。 チャットクライアントや、インスタントメッセンジャも主要な感染経路になっています。 ウィンドウズ、ネットワーク関連ソフト、セキュリティ製品は、アップデートをこまめに確認した方が良いでしょう。 セキュリティ周りの設定は、神経質な程度が丁度良いかもしれません。
その他の回答 (8)
- hoihence
- ベストアンサー率20% (438/2093)
最近はウイルス作者がスパム業者と結託したりしてますんで、セキュリティー対策の重要度が増してきています。 とりあえず、ノートンのPFWでメール送信をブロックしといたほうがいいんじゃないでしょうか。あと、symantecのサポートを受けるとか。参考URLの方は何かと役に立つんで 活用してみてください。
お礼
参考URLをありがとうございます。 色々と為になることが書いてありますね。 良く読んで勉強したいと思います。 PFWの導入も考えてみた方がいいですね。 ありがとうございました。
補足
ひとまず、Outpost Firewallを入れてみました。 これで監視していれば、不正なアクセスがあれば、分るかもしれませんね。 メール送信しているウィルスがどういう頻度で作動するか分りませんが、これで1週間ほど様子を見て、大丈夫ならばOKかなぁ、という気がします。
- worldman2003
- ベストアンサー率18% (21/116)
お持ちのパソコンからメールを大量に送っているのであれば、リカバリーでしかないでしょう。 また、アンチウイルスソフトを最新版に更新する事や WindowsUpdateを行う事である程度被害を防ぐ事は可能です。 著作権違反助長ソフト WinMX Winnyには一切手を出さない事です 感染源として十分な力を発揮します。 ウイルスの種類によっては、 ウイルス対策制作会社のサイトに接続拒否をしない タイプもありますので、インストールをして 駆除を試みる事もできます。 ＊ウイルスバスターはインストールの直前に全スキャンします。 また、ウイルス検査をする場合は 全ドライブ行うのは常識です
お礼
ありがとうございます。 リカバリは先日もお話した通りの状況なので、もう少し様子を見てみます。 今のところ大量送信は行っていません。 どうにもならないようなら、クリーンインストールをしようと思います。 ありがとうございました。
Nortonを使っているのであれば、自動サポートアシスタントを実行してみましたか？ それでどのような結果が出るのかを確認しましょう。 シマンテック 個人/SOHO 向けサポート http://www.symantec.com/region/jp/techsupp/support_options.html ウィルスに感染していればわかりますし、感染していないのであれば、 不審なツールがないか「プログラムの追加と削除」等を確認してみるべきでしょう。
お礼
回答ありがとうございます。 自動サポートアシスタントというものを知りませんでした。 早速やってみたところ、ライブアップデータプログラムが古いらしく、新しいのをインストールするよう指示されました。 これでもう一度ライブアップデートをしてみたいと思います。
- phoenix343
- ベストアンサー率15% (296/1946)
＃４の方の言うように、各メールのDate:を見て明らかに送りようの無い日付の場合は別に感染しているわけではないです。誰かがあなたのメールアドレスになりすまして送信しているのだと思います。 →その場合、メールアドレスの変更しか手がないですね… どうもそうではなくて、あなたのパソコンから送信しているようでしたら、自分で解決するしかありません。 ＞ただ、このパソコンは会社で業務に使っているものなので、リカバリという方法以外をとりたいのです。 大まかに言うと、 ・その大量送信しているプロセスを終了 (特定できますか？) ・スタートアップに何か見覚えの無いショートカットが登録されていないか ・レジストリエディタを開き、起動時に実行するEXE一覧があるところを探し、それに何かヘンなEXEが登録されていないか (レジストリをいじるのは自己責任で！) という手順が必要ですが、自信が無いのなら結局はリカバリしか手が無いのですよ。 また、詳しい手順と言っても各ウィルスによって違うのでここで答えることはできませんねえ。
お礼
回答ありがとうございます。 昨日Pandaというオンラインスキャンをかけてみたところ、何種類か駆除できました。 色々な所を読んでみると、ウィルスソフトも2重、3重にチェックをかけてみると良いというお話もあるので、いくつか試してみたいと思います。 どうもありがとうございました。
- popesyu
- ベストアンサー率36% (1782/4883)
単純に偽装アドレスによって貴方がウィルスメールを発信したように見せかけられているだけかと思います。 メールのヘッダなどを確認すれば、メールサーバーに送信されようとした時間も分かりますので、質問者さんのPCが確実に電源が入っていない時間帯のログがあればほぼ確定でしょう。
お礼
回答ありがとうございます。 ただ、実際にスキャンが動いているので、送信していることは事実と思われます。 誰かに言われたという種のものではなく、送信している状況が目で見て分るので……。
- A1200hd40
- ベストアンサー率51% (336/647)
＞パソコンにはノートンアンチウィルスが入っており すでに乗っ取られていますので、役に立っていません。 オンラインスキャンを試みても、接続を蹴られる可能性があります。 立ち向かう自信がなければ、回線から外してリカバリしてください。 リカバリ後は、ノートン共々、ウィンドウズのアップデートも欠かさず行ってください。 Ｐ２Ｐソフトは、バックドアクライアントや、トロージャンに対して感染誘発要因となります。 絶対に使用しない事を推奨します。 メッセンジャや、チャットクライアントもワームの標的です。 ＊メールクライアントのＨＴＭＬ表示は使用しない。 ＊怪しいところで、セキュリティレベルを下げ無い。 ＊ファイアウォールやルータを使う。 これだけで、感染の確率は劇的に下がります。 一応、オンラインスキャンのＵＲＬを挙げて置きます。 スキャンが可能でしたら、何が発見されたかお教え願います。 オンラインスキャン不可能でも、次の手は無いわけでは有りません。 トレンドマイクロオンラインスキャン http://www.trendmicro.co.jp/hcall/index.asp
お礼
お返事ありがとうございます。 オンラインスキャンのアドレスまで書いて頂いただきましてありがとうございます。 Pandaというオンラインスキャンが駆除まで出来るということで、行ってみたところ、検出されました。 システム上にBck/Cig.B webprinterというフォルダにTrojan Horse 受信メールには様々なウィルスが沢山ありました 一応これで、様子を見てみることにします。 ありがとうございました。
- sousakann
- ベストアンサー率22% (142/625)
勝手に送っているというのは確認されたんですか？ それとも、誰かに「来ていた」といわれたのでしょうか？ 後者ならアドレス偽装の可能性があります
お礼
ある日からノートンのメールスキャンが画面一杯に埋まっておりました。送信できなかったり、エラーで返されたりと様々ですが、とにかく画面がスキャン画面で埋め尽くされます。（ざっと、100通くらいはあります） 恐らく送信エラーとなったモノなどが画面に残るのでしょうから、送信している数はものすごいモノがあると思います。
- RZ350R
- ベストアンサー率28% (439/1551)
ご自分で簡単対応できる方法は、リカバリＣＤを使って購入時期まで戻すことです。 その後、ウィルス対策ソフトを最初に投入しましょう。 これが一番簡単で確実です。
お礼
ありがとうございます。 ただ、このパソコンは会社で業務に使っているものなので、リカバリという方法以外をとりたいのです。 何か良いアイデアがあればよろしくお願いします。
お礼
お返事遅れてしまい申し訳ありません。 （ちと風邪で寝込んでしまいました） 色々勉強になります。 ファイアーウォールを導入し、定期的なオンラインスキャンをすることにします。 どうもありがとうございました。