NETSKYの感染者探し

質問

相変わらずNETSKY（Qだと思う）が送られてきます。

それも送られてくるのは時間的にバラバラではなく、私の持っている複数のアドレスに5～6通か、ほぼ同時刻にかたまって送られてきます。これは私のメールアドレスを知っている人が感染していて、その人がネットワークにつないだ時に送られてくると考えてよいものでしょうか？それともウィルスにそのようなプログラムがされているのでしょうか？

またその中の私のアドレスを知っている人、またはそのアドレスの送受信したことのある人が数人しかいないとするならば、その中に感染者がいると断定できるのでしょうか？

当然ウィルス対策＆CHECKはしてくれているものと思いますが、私の知り合いにはそのへんのことを知らない人が多いものですから。

以上よろしくお願い致します。

回答No.2

norakuma · ベストアンサー

質問やお礼の文章を読むと、合理的には知り合いの方が怪しいと思いますが…。

とはいえ、次のようなケースもあります。
１．まず知り合いの方が感染。
　　その人のPCからウィルスが、そこにあったアドレスを送信者として外部に送出。
２．受信したメーラが、自動的にアドレス帳に登録（マイクロソフトのメーラにそういうのがあります）。
３．その人が感染して、さらに拡散。。。

ぱっと考えてもこれだけのことは浮かびます。

とはいえ、第1感染者は知人の中にいそうではありますが。ええ。

拡散したらもう手に負えません。

お礼

なるほど。そういった拡散があるのですね。それは考えから抜けてました。納得です、有難うございました。

回答No.3

heto2

アドレスを知っている人が数人しかいないなら、皆さん、仲良しでしょう。
連絡を取り合って、ウィルス対策しましょうよ。

その前にチョイトお勉強をどうぞ。

「ウイルスを送った犯人は私じゃない！」
http://www.itmedia.co.jp/enterprise/0404/05/epc01.html
「ウイルス・メールの送信元を調査する」
http://www.atmarkit.co.jp/fwin2k/win2ktips/412mailreceived/mailreceived.html

お礼

仲良しだったら「お前じゃないか？ちゃんと対策してるか？」ってきけるんですけど、先輩とか上司もあるので、可能性・根拠をもっていいたかったんです。有難うございました。大変勉強になりました。

回答No.1

popesyu

メールヘッダを見ればどのプロバイダを使っているかとかその辺の見当は付きますので、お知り合いから送ってきた他のメールとヘッダを比較して近い人を探すというのも手ですが、最近のメールは別にアドレス帳などだけを見てウィルスメールをばら撒いている訳でもありませんから。貴方が掲示板やWebページなどで公開したメールアドレスが収集されてそれを基にして送らたりもします。
ということでウィルスメールの送り主は貴方の直接・間接的なお知り合いとは限りませんから、相手を突き止めるのは困難かと思いますよ。

お礼

早速の回答ありがとうございます。プロバイダはみてませんでした。それをみて絞り込んでみます。アドレスの中でもほとんど公開していないものもあるので、まだ知り合いがあやしいですね。