ウイルスメールの送り元はどうやって・・・。

質問

最近、昔通っていた塾からたくさんウイルスメールが届きます。私はウイルスバスターが入っているので安全なんですが、その塾に登録したからだと思われます。塾の先生や生徒などにも届いているようです。そのウイルスメールの発信先はどこかわからないでしょうか？それが分かれば被害者が減るのですが・・・。説明が下手ですみません。よろしくお願いします。

回答No.3

nora_m

こんにちは。

最近のウィルスは感染を自覚することはほとんどありません。メールのヘッダ情報だけでは発信元が特定できませんから、個人ではどうすることもできないのが現状です。

ただ、プロバイダを通じてウィルスメールの発信元に「ウィルスに感染していますから対応してください」と注意してもらうことは可能です。

ヘッダについてくる「Recieved...」はサーバ(ホスト)を通過するたびに追加されます。 ヘッダに偽装がないものとすれば、最も下に出てくるIPが、メールが最初に通過したサーバ(ホスト)ということになります。ですから、そのサーバ(ホスト)を持っている業者に接続されているPCからウィルスメールが発信されたものと考えられます。

ここまでわかれば、そのサーバ(ホスト)を管理しているプロバイダ(業者)に連絡して、発信元にウィルスメールの発信とウィルスの感染を警告してもらうのが一番確かな対応です。

発信元のプロバイダの苦情連絡先あるいはカスタマ・サポートに
●ウィルスメールのヘッダ情報
●ウィルスメールの本文
●ウィルスメールの添付ファイル名
をメールで連絡し、発信元への警告を依頼します。現在、こうした依頼は多いらしく、たいていのプロバイダでは一両日中に対応してくれることが多いようです。対応も丁寧ですし、発信元も比較的速やかに対応してくれることが多いようですよ。

プロバイダの苦情連絡先あるいはカスタマ・サポートに警告を依頼してもらう場合、「SPAM」の苦情とほぼ同じ発信元の調査になりますので、こちらのサイトが役に立つと思います。ご参照ください。

●hdpar（フレーム仕様GeekTools対応）
http://antispam.stakasaki.net/tools/hdpar-fr.html
メールヘッダをフォームにコピー＆ペーストすると、通過サーバ（ホスト）の情報を分析表示してくれます。できれば、『上策の苦情先』というところへ連絡します。

回答No.2

azusaku

最近のウィルスは送信者を詐称します．
ですので，「yahoo_bb_tec」さんが送り主のウィルスメールもばらまかれているかもしれません．
送信者や送り先は感染してしまったＰＣのハードディスクに保存されているいろいろなメールアドレスをウィルスが無作為に抽出して送りまくる最近の傾向があります．

ですので，だれがウィルスを送ったかを突き止めるのは非常に困難な作業となります．
多くのウィルス製作者が捕まっていないのが現実です．

＞私はウイルスバスターが入っているので安全なんです
が

とありますが，それだけでは安全ではありません．
ウィルスバスターのパターンファイルがリリースされる前に新しいウィルスに感染してしまうことも考えられます．
WindowsUpdateにてPCを最新の状態にしておくことをお勧めします．

回答No.1

rmz100

前に同じような質問（参考URL）にも回答しましたが、「個人では無理」です。

参考URL：

http://oshiete1.goo.ne.jp/kotaeru.php3?q=815100