- ベストアンサー
こんなメールが届きます
最近、１日に１～３通くらい同じ文章の添付メールが届きます。 送信者の所は空白か知らないアドレスで、題名は英語でいつも違います。 一応プレビューはしないようにして削除しています。 あとインターネットエクスプローダーのバージョンは6.0です。 メールソースの内容の一部を載せておきます。 わかる方がおられましたらウイルスメールなのか教えてください。 もしウイルスなら、どんな対策をとれば良いでしょうか？ Subject: Free XXX Pictures MIME-Version: 1.0 Content-Type: multipart/alternative; boundary=YkofMUD1m0Szf0oD0Zf230CK84a --YkofMUD1m0Szf0oD0Zf230CK84a Content-Type: text/html; Content-Transfer-Encoding: quoted-printable <HTML><HEAD></HEAD><BODY> <iframe src=3Dcid:J32692VW41 height=3D0 width=3D0> </iframe> <!-- I'm sorry to do so,but it's helpless to say sorry. I want a good job,I must support my parents. Now you have seen my technical capabilities. How much my year-salary now? NO more than $5,500. What do you think of this fact? Don't call my names,I have no hostility. Can you help me? --> </BODY></HTML> --YkofMUD1m0Szf0oD0Zf230CK84a Content-Type: audio/x-wav; name=Xspb.exe Content-Transfer-Encoding: base64 Content-ID: <J32692VW41> この先はランダムなローマ字が かなりの下まで続きます。
- kira-0o0
- お礼率100% (3/3)
- ウィルス・マルウェア
- 回答数3
- ありがとう数9
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (2)
- selenity
- ベストアンサー率41% (324/772)
99.999%ウィルスでしょう。 【根拠】 ・HTMLメールで<iframe>を使っている ・CID:J32692VW41の参照先が、添付ファイル部分をポイントしている ・「Content-Type: audio/x-wav;」なのに、「name=Xspb.exe」と実行可能ファイルを示している 上記根拠より、かなり怪しいです。 【対処】 ・メーラを変える。かつHTMLメールは受信せずに(POP3でダウンロードせずに)サーバ上から消す。 ・読まずに、プレビューせずに捨てる。
お礼
アドバイス、回答ありがとうございます。やはりウイルスだったみたいですね； ウイルスメールが届くのは初めてです；これからは気をつけて削除していきます。
- MarrowG
- ベストアンサー率53% (41/76)
ウイルスかどうかはわかりませんが、かなりヤバい感じのメールです。(^^; 特に<IFRAME>を使用していること、添付ファイルがEXEであることなどかなりALIZやBadTransBといったウイルスに酷似しています。 プレビューせずに削除が吉かと。
お礼
アドバイス、回答ありがとうございます。やはりウイルスだったみたいですね； ウイルスメールが届くのは初めてです；これからは気をつけて削除していきます。
![その他([技術者向] コンピューター) イメージ](https://gazo.okwave.jp/okwave/spn/images/related_qa/c205_1_thumbnail_img_sm.png)
お礼
アドバイス、回答ありがとうございます。やはりウイルスだったみたいですね； 今まで、あちこちのＨＰを調べたのですが発見できませんでした。 「W32.Klez.A@mm 」で間違いないみたいです。 見つけてくださって有難うございました。 これからは気をつけて削除していきます。