これってウイルス？

質問

毎日の１５通ぐらいのメールが送られてきます。
メール自体には何もかかれていないのですが、
こんなメモが添付されています。
↓↓↓

$B$*5RMM08$F$N%a!<%k$K%&%#%k%9$rH/8+$7$^$7$?!# (B
$B%&%#%k%9$N6n=|$r40N;$7$^$7$?!# (B

$B%&%#%k%9L> (B: Email-Worm.Win32.NetSky.r

$B%&%#%k%9$,:9=P?M$r:>>N$9$k>l9g$,$"$j$^$9$N$G!" (B
$B$3$N%a!<%k$N:9=P?M$O<B:]$NAw?.<T$H$O0[$J$k>l9g$b$4$6$$$^$9!# (B

This file has been deleted because it contained
content infected with: Email-Worm.Win32.NetSky.r
=======================================================================
$B!} (BTikiTiki Internet http://www.tiki.ne.jp/
$B!}$*Ld$$9g$o$;$O$3$A$i$X (B info@tiki.ne.jp
$B!}$*Ld$$9g$o$;A0$K$3$A$i$b$4Mw$/$@$5$$ (B http://www.tiki.ne.jp/support/mail/

これって何かのウイルスなのでしょうか？
よかったらおしえてください。

回答No.5

Jimo · ベストアンサー

nasbataさんに倣って修復してみました。"nkf -Bs"で修復したところ，全文が化けずに戻せました。プロバイダ側のウィルス駆除機能のようですね。

＝＝復元結果＝＝
お客様宛てのメールにウィルスを発見しました。
ウィルスの駆除を完了しました。

ウィルス名 : Email-Worm.Win32.NetSky.r

ウィルスが差出人を詐称する場合がありますので、
このメールの差出人は実際の送信者とは異なる場合もございます。

This file has been deleted because it contained
content infected with: Email-Worm.Win32.NetSky.r
=======================================================================
◎ TikiTiki Internet http://www.tiki.ne.jp/
◎お問い合わせはこちらへ info@tiki.ne.jp
◎お問い合わせ前にこちらもご覧ください http://www.tiki.ne.jp/support/mail/

回答No.4

nasbata

文字化け部分を完全ではないですが復元すると、下記になります。
プロバイダ側がメール内のウィルスを検知して自動削除を行った模様です。

今回駆除されているのはネットスカイというウイルスで、メールで自己複製を自動送信・増殖する種類ですね。

＝＝復元結果＝＝
お客様宛てのメ・踉札襪縫Ε・襯垢鯣・・靴泙靴拭
ウィルスの駆除を完了しました。

ウィルス名 : Email-Worm.Win32.NetSky.r

ウィルスが差出人を詐称する場合がありますので、
このメ・踉札襪虜構仗佑櫓踉斬際の送信・・圓箸楼曚覆訃豺腓發瓦兇い泙后

This file has been deleted because it contained
content infected with: Email-Worm.Win32.NetSky.r
=======================================================================

◎ TikiTiki Internet http://www.tiki.ne.jp/
◎お問い合わせはこちらへ info@tiki.ne.jp
◎お問い合わせ前にこちらもご覧ください http://www.tiki.ne.jp/support/mail/

参考URL：

http://www.casupport.jp/virusinfo/2004/win32_netsky_r.htm

回答No.3

Jimo

各行の先頭が"$B"で末尾が"(B"になっていますね。実際には"$"と"("の前に<ESC>(エスケープ)が入っていて，JIS X0208-1997 という漢字コードへのシフトおよびASCII系へのリターンを意味しています。
すなわち，ちゃんとルールに則ったメールであればヘッダに「このメールの本体にはJIS X0208-1997 を使った文章があるよ」という情報があるはずなのですが，おそらくこのメールにはなかったのでしょう。

このたぐいのメールは大抵SPAM(ゴミメール，迷惑メール)で，無視してかまわないものです。おそらく，そのSPAM発信源のマシンがワーム(NetSky.Rのようですね)に感染していて，それをウィルス対策ソフトが駆除したものだと思われます。すなわち，ワーム添付メールが届いたものの，すでに無害化はされています。

hiraki_our5さんがOS(Windows?)のパッチ(アップデート)をきっちり充てて
いて，ウィルス対策ソフトも常に最新の状態にしているのなら，それほど気にすることはありません。OSのアップデートをしていない場合は，最悪何かの不具合でウィルス対策ソフトが動作不良になった場合に感染しまくりますから，ご注意を。

回答No.2

badboys4554

リンクは、見ていません。Worm.Win32.NetSky.rってウィルス名で間違いありません。
No.1さんが言われる・・・削除しました・・・ということは、hiraki_our5さんが契約しているプロバイダ、又はPCウィルスソフトが怪しい添付ファイルファイルを削除したのではないかと思います。
毎日このようなメールが来るということは友人、又は今までにメール交換した人等のPCがウィルスに感染している可能性があると思います。
メールのヘッダ情報である程度はどこから送信されたものか確認することができます。

回答No.1

xeno-rd

文字化けは良く分からないですが、

>This file has been deleted because it contained
>content infected with: Email-Worm.Win32.NetSky.r

このメールにはウイルスが付いてたので削除しました。
って書いてあるようですね。