W32.Netsky.P@mm!encメール が毎日届きます。

質問

長文で御免なさい。
お尋ねします。[Noton Intenet Security]を使用しています。
メール受信時、「シマンテック社の電子メールプロキシが次のメッセージを削除しました。」
送信元: abcd@seafoods.jp
送信先: 1234@567.jp
件名: Mail Delivery (failure 1234@1kw.jp)」
と言うメールが9/9から毎日シマンテックから届きます。
１２日は１７通も来て、今日(16)迄に合計で３０通になります。
[Norton AntiVirus]の検疫を確かめると、[W32.Netsky.P@mm!enc]です。
（W32.Netsky.P@mm!enc は、W32.Netsky.P@mm ワームを MIME 形式でエンコードしたファイルに対する検出名です。）
送信元のアドレスは全部違いますが、私の２個持っているアドレスの某サークルに登録しているメールアドレスにだけ届きます。そのサークルは２０００名弱の会員数です。
会員の何方かがウィルスに感染していてその方のアドレスを利用して送られているのでしょうか？。

回答No.2

e0_0e_OK · ベストアンサー

》送信元のアドレスは全部違いますが、私の２個持っているアドレスの某サークルに登録しているメールアドレスにだけ届きます。

サークル会員の中に感染者がいることはほぼ間違いないです。やっかいなことに感染したＰＣがサークルの投稿アドレス宛にウィルスメールを自動発信していると会員全員にそのまま配信されてしまいます。
Norton Anti Virus で検疫されたメールはメール本文(もちろんヘッダー情報も)がついてこないですからお手上げです。管理者に相談するしかないですがＰＣの持ち主が気づかないといつまでも続きますね。

お礼

某サークルのPC質問箱が有りますのでそこで質問なりして見ます。
そのコーナーは管理者が何時も見ているので何か手を打てると思います。
有難う御座いました。

回答No.1

nakayan_4

某サークルに登録しているメールアドレスというのは、そのサークルでメーリングリスト(=ML)を組んでいるということでしょうか？
登録者の中の一人（もしくはそれ以上）の方のPCが、ウィルス等に感染している場合、そのPCに登録された（サークルMLに登録された）メールアドレスを使って、勝手にメールを送っている可能性が考えられます。MLの場合、発信源がしっかりわかる場合とわからない場合があると思いますので、管理者の方やMLメンバーの方と相談されるのがいいと思います。

アンチウィルスが、メールを削除しているため、シマンテックが送信者扱いになってしまいますが、本来の送信者についての情報がメール本文に明記されていると思いますので、調べてみてはいかがでしょうか？

お礼

早速の御回答有難う御座います。
一応、各会員のアドレス一覧表の様なファイルを頂いています。

「メーシマンテック社の電子メールプロキシが次のメッセージを削除しました。
送信元: abcd@aol.com
送信先: 1234@1kw.jp
件名: Mail Delivery (failure 1234@1kw.jp)」

と上記の様に記入されていますが、メール本文は不明です。