自分のHPがウィルスに感染か？

質問

私は、自分の個人用HPを持っています。
Yahoo Japanのディレクトリーにも載っていて、結構不特定多数の人が来ます。 そのHPから、私にe-mailが送れる様に、”mailto:・・・"リンクを設定しています。 恐らくそこからだと思いますが、
10月6日2回、10月7日2回同じ種類のウィルスを受信しました。 添付ファイルがありました。 Norton Anti Virusで検知して、削除したのですが・・・。

ウィルスの名前 ： W32.Klez.H@mm
送信者のIPアドレス ： ***.**.**.**
送信者のプロバイダー ： **インターネット
Message-Id: <***@mail.****.ne.jp>
（これは3度目のウィルス受信の時のメッセージIDです。 時間は07 Oct 2003 12:58:12 +0900 (JST)）

e-mailに添付されたウィルスは削除しているのですが、今日からGoogleの検索で私のHPがヒットしなくなりました。 今日の昼頃までは、キーワードによっては1ページ目の一番上に出ることもありました。

それが、Googleから消滅してしまいました。
これは、ひょっとしたら、あのe-mailで送られてきたウィルスのせいではないかと勘ぐっています。

こう言う事ってありますか？

私のPC環境：
OS ： Windows XP HP
Browser ： IE6
e-mailソフト ： OE6
HPサーバー ： Yahoo Geocities（拡張）
ウィルス検知ソフト ： Norton Anti Virus 9.05.15

どうも訳が分からず、非常に気が重いです。

回答No.2

dog · ベストアンサー

スイマセン、ご質問の内容と違うことを書くのはいけないのでしょうがあなたのお礼を読んですごく気になったので。

クレズなどのウイルスは送信者が被害者でもあることはご存知ですか？
もちろんウイルス対策をしてないのが悪いといわれれば私もそう思います。私も迷惑してます。が、多くのウイルス送信者自身がウイルスの被害者でわざと送ってるわけじゃありません。「邪悪な」というにはちょっと・・・

お礼

dogさん、

私がどうして、邪悪と決め付けるかと言うとそれなりの確かな根拠が有ります。

それは、その送信者が件名のこのように打っていたからです。
”Hi kiwidream1997 Let's be frieds”です。
そして、本文は何もありません。 これは、4通のうちの3通目です。 4通目には件名は”BGCOLOR”とありましたが、またしても本文は何もありません。
そして、3通目と4通目のIPアドレスは同じです。
しかし、送信者の名前とe-mailアドレスは違います。

1通目と2通目は、私はあわてて削除したために記録は残っていません。 3通目と4通目はe-mailのソースを保存して有ります。

従いこれは明らかに悪意のある邪悪な行為です。

dogさん、
あなたは、ウィルスを私に送った人間が被害者で、意図せずに送っていると決め付けていますが、その根拠は何ですか？

回答No.4

cheshire-cat

ウイルス感染者が（自分でも気付かないうちに）送信してまうメルってのはですね。
ウイルスが自動的に勝手に送信してまうんですよ。

http://www.nai.com/japan/security/viruscartoon.asp?ViruGazoMokujiNo=2

本文なんてのはあったりなかったり。
件名はウイルスが自動的に決定したり。

対策として、メルのヘッダから送信者を推察して、相手のプロバのサポ窓口に通報してまうとか。
そーすれば、プロバ経由で相手へ警告が届きまする。
http://www.zdnet.co.jp/broadband/0302/27/lp23.html
http://www.zdnet.co.jp/internet/runner/0105/sp1/10.html

お礼

cheshire-catさん、

返信ありがとうございます。

過去に私も何度もウィルスe-mailを受信しています。
それで、本人が知らない間に自分のアドレス帳にある
人間に勝手にウィルスを撒き散らすのを良く知っています。

過去には私の知り合いの知り合いからも、ウィルスを受け取ったことが有ります。

それにしても、今までは、全く見ず知らずの人からのウィルスと言うのは無かったため、これは悪意のある意図的なウィルスだろうと思いました。

送信者の名前をウィルスが勝手に変更すると言うことは、知りませんでした。

いずれにしても、送信者のプロバイダーは分かっていますので、プロバイダーに連絡してとめてもらいます。

お騒がせして済みませんでした、みなさん。

回答No.3

morinokoneko

ふたたびの投稿すみません。。お礼ありがとうございました　googleの件　解決できて良かったですね＾＾

W32/Klezウイルスは6日に発病　from以下は偽装するのです　
よってそのIPアドレスが送信者とはかぎりません
（私の推測です　間違っていたら聞き流してください）
また感染者ともいえないと思うのです。
詳しくは以下のIPAのHPをご覧ください

http://www.ipa.go.jp/security/topics/newvirus/klez.html

確か亜種は（うろ覚えななんですが）件名に受信者のお名前がつくことがあります
又outlook　expressでは利用者側が名前をかえることは　まま　あります　
一台で複数の人たちが共有している場合　名前は変わりますし。
感染をしらないのかもしれません

KLEZの場合特に送信者特定などは出来ないと
素人的には思うのです。

お礼

morinokonekoさん、

大変参考になりましたありがとうございました。

ウィルスが勝手に送信者の名前を変えてくるとは知りませんでした。 そうするとちょっと事情が変わって着ました。
邪悪な者ではなく、冤罪だったかも知れません。

これから注意します。

回答No.1

morinokoneko

Googleで検索してみました　間違っていたらごめんなさい
グ－グルダンスというのがあって
ランキングが変動したのではないのでしょうか？
登録確認はhttp://ascii24.com/news/reading/searchengine/2002/10/28/639554-001.html
で、調べてください

また以下のサイトも参考にしてみてください
http://www.zerotown.com/webdata/dataroom/page_02.htm

ウィルスに関しては感染はしていないのですよね？
最新にウイルス定義をしてスキャンされているとは思うんですが。まだお済でないばあいは確認してください
以下はそのウイルスに対する詳細説明や駆除のことを
書いています
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h@mm.html#recommendations

またメ－ルのプレビュ-表示はしないように設定しましょう

Windows Updateも最新にはしておいてください

ご参考まで

お礼

morinokonekoさん、

返信ありがとうございました。

あなたの貼り付けてくれた、URLへ全部行き、書いてあるとおりに試しましたが、まさにGoogle Danceの症状がそのまま出ていました。

激しく感謝します。
これで謎の全貌が分かりました！！

たまたま、ウィルスを受けたときと時期が一致していただけに気が重く、邪悪なことをする人間に対する憎悪が激しかったです。

お陰さまで、ウィルスは水際でNortonが食い止め削除して有ります。 Nortonも最新版に更新して有ります。

有益な助言誠にありがとうございました。