「Scan From a Xerox WorkCentre P8591

質問

「Scan From a Xerox WorkCentre P8591158」という件名の添付ファイル付きのウィルスメールが削除できなくて困っています。メーラーはウインドウズライブメール，ＯＳはWindows7,でウイルスソフトはソースネクストのウイルスセキュリティです。削除も，フォルダ移動も，迷惑メールの設定もできません。プロパティも見れません。すべてエラーが発生したという表示がでます。
ほかの方の質問をみましたが、解決しません。
よろしくお願いします。

回答No.1

John_Papa

具体的な感染症状の報告ありがとうございました。
お力になれませんが、情報だけは集めてみました。

今年４月ころ発生したマルウェアで、コピー機の老舗ゼロックスを騙っています。
見つけたら決して開かずに削除するより良い対策が無いようです。

このマルウェアは発見から対策までカスペルスキーですら一ヶ月以上かかっています。
日本語の情報はありません。
http://www.securelist.com/en/descriptions/7606171/Trojan.Win32.Oficla.w
http://www.securelist.com/en/descriptions/15274116/Trojan.Win32.Oficla.dv
および、９月末に見つかった新種で検出はできますが未だ対策はできていません。
http://www.securelist.com/en/descriptions/15472735/Trojan.Win32.Oficla.ahd

メールの他、ＷＥＢ閲覧による感染もあります。初期ガンブラーのようにFTPによる改ざんではなく、ブログなどのCMSでブラウザから記事を投稿するサイトが狙われるようです。
トラックバックやコメントではなく、記事に投稿されていますので、オーナーのID・パスワードが盗まれているのでしょう。サイトオーナーが被害に遭うためか、マルウェアへのリンクが削除されずに最新記事として残されたままになるようです。ガンンブラーのようにダウンロードを強行しない為かGoogle Safe Browsingにも危険サイトとしては登録されていないようです。サイトを開いただけでリンクをクリックしなければ感染しません。

感染すると、マルウェア自身が持っているライブラリーに従って犯人のサーバーに接続しＰＣを操れるようにされます。
感染すると前種でも、セーフモード時でさえマルウェアのコントロール下にあったということですので、新種も強力なルートキット機能を持っていると考えられます。残念ながら、現在できる回復方法は、新しいハードディスクに新たにリカバリーインストールするしか無いようです。
使用していたハードディスクをフォーマットしてもマルウェアが生き残る可能性があります。

お礼

ありがとうございます。
色々と調べたら、解決しました。
右クリックで「添付ファイルとして転送」をクリックすれば、削除ができるようになりました。
どうしてかは分かりませんが。