ウイルスでしょうか？

質問

急にこの３日間でメールが５通届きました。いずれも知らない差出人からです。
私は普段、パソコンアドレスを携帯アドレスに転送している為携帯で知ったの
ですが、ウイルスか？と怪しく思ったので自宅でＯＥで送受信する前に、プロバイダーのＨＰのwebメールのチェックが出来るところで削除しました。
(全５通共にweb上で削除しました)

１通目はメモもしなかった為に、何のファイルが添付していたのかもわからないのですが、２通目以降のタイトル、添付文書は以下の通りです。

▼２通目
　タイトル「Undeliverablemail--”INITCOMPLETE”」
　差出人　「postmaster」
　添付文書「Hct.pif」「1_4_.jpg」
▼３通目
　タイトル「Re：○○○○,let's be friends」（○は私のドメインです）
　差出人　「*******＠do2.enjoy.ne.jp」
　添付文書「KERNEL.exe」「sml_6382663_1_1_.jpg」
▼４通目
　タイトル「start buttons(USB)」
　差出人　「*******＠homestaff.co.jp」
　添付文書「KERNEL.scr」「sml_6382663_1_1_.jpg」
▼５通目
　タイトル「Reset Display」
　差出人　「*******＠hotmail.com」
　添付文書「Nij.pif」「1_4_.jpg」

不思議なのは、２通目です。２通目は送信エラーだと思うのですが、
私はその時点でエラーに載ってるアドレスにメールを出した覚えも
なければ、１通目と２通目の間はずっと外出しており、ＯＥ受信どころか
パソコンも触ってません。どうして私のアドレスから出したエラーが
戻ってきたのか気味が悪いのです。

今までこんなに数日間に何通も怪しいメールがきたこともありませんでしたし、
全て差出人が違いますし、添付文書もついてますしどうしたものかと思っています。
どなたか、お詳しい方宜しくお願い致します。

回答No.2

Naodon1020 · ベストアンサー

結論から申しますと、全部ウイルス付きのメールだと考えられます。
クレズというウイルスでしょう。
感染した人間は、Windowsのアドレス帳か、IEのキャッシュに書かれてあるメールアドレスをランダムに宛先と差出人に使用して、勝手に自分自身を複製したファイルを添付したメールを出します。よって差出人のアドレスは、必ずしも本当の差出人＝感染者と限りません。
また、クレズは自分自身でメールを出す機能を持っていますので、メールソフトのログには残りませんから、感染している人間がそれに気付くことはないでしょう。

防衛策は自己防衛しかありません。
・ウイルスソフトを導入し、こまめにアップデートする。
・メールソフトのプレビュー機能を絶対に使わない。
・WindowsUpdateをこまめに実施する。

詳しくは参考URLを。

参考URL：

http://www.trendmicro.co.jp/klez/

お礼

ご回答、ありがとうございます。

素朴な疑問なんですが、誰かが感染してそのアドレス帳に載っていた私に
ウイルス付きメールがきたとして、何通もメールがくるものなんでしょうか？
複数人からメールが届いたって事なんでしょうか・・・。
数日にかけてメールが(５通目は今朝届いたものですから)きて、明日以降も
届くかと思うと、憂鬱で・・・。

自己防衛しかないとの事で、トレンドマイクロ社の「クレズ」の所を
読ませて頂きました。web上で削除したとはいえ、メールソフトも通常
プレビュー機能を使っている為、今後はプレビューを使わないようにしたい
と思います。それから念の為、１度ウイルスチェックをしたいと思います。

回答No.3

Naodon1020

>素朴な疑問なんですが、誰かが感染してそのアドレス帳に載っていた私に
>ウイルス付きメールがきたとして、何通もメールがくるものなんでしょうか？
>複数人からメールが届いたって事なんでしょうか・・・。

掲示板にメールアドレスを書き込んでいたり、
自分でホームページを開設していてそこにメールアドレスを公開していると
そのサイトを見たＰＣのキャッシュファイルからクレズがメールアドレスを
取得してウイルスをばらまきますから、可能性がないとは言えません。

お礼

ありがとうございます。

ウイルスは怖いですね・・・(当たり前ですみません)
来るメールは、即削除して、プレビューしない様に設定も変えて、
自己防衛したいと思います。

どうもありがとうございました。

回答No.1

GOLDEN

出した記憶のないメールが戻ってくる・・・偽装かウィルスでしょうかね
そもそも、pifファイルが添付されているあたりが怪しいですね
普通に使っていれば、こんなものを他の人に送ることは考えにくいです

他のも、Kernel.exeだとか、怪しいのばっかりです

基本的に、身元の確認の取れている人からきた、内容の証明できるファイル以外の
添付ファイルは、開くべきではないです

もしかしたら、2通目のはolive58さんのPCがウィルスに感染していて、吐き出した
メールがあて先不明で戻ってきたのかもしれませんけどね・・・

一応、全部のファイルを削除した上でウィルススキャンしてみてはいかがでしょう

お礼

早速ご回答下さいましてありがとうございます。

２通目の私のPCが吐き出したメールというのは、以前不覚にも
ウイルス感染した事がありまして、その時にワクチンで駆除したの
ですが、ハードの再インストールまではしなかった為に、もしかしたら
まだウイルスがいたのかも・・・という可能性もありますね。