自分から添付ファイル付メールが

質問

今朝会社の複数の方へ自分から自分へ添付ファイル付メールがきました。添付ファイルは圧縮ファイルでドキュメントという名前でした。開かず廃棄しています。ネットで調べたら色々情報がありましたが、同じ会社の複数に同時にメールが来るという現象に対し不安を感じています。考えられる原因がありましたらアドバイス頂ければ助かります。

回答No.5

kuro804

おはようございます。
３回目の回答です。（No3とNo4)
今朝、残念ながら同様のメールが自己メール２通、通常の迷惑メール２通が到着してしまいました。
従いまして先にメールサーバーのパスワード変更で効果がありそうという推察も効果なしという結果になりました。

お礼

すみません！報告して頂いたのに見てませんでした。ありがとう御座います。PW変更でも効果なしですね。

回答No.4

kuro804

おはようございます。
回答No3です。２度目の回答になります。
先日までに自己メールが３通届き、同様のDocument2.zip添付でした。
その後、ニュース記事で大量のYahooのユーザー情報漏洩が過去にあった事が気になり、メールサーバーへのパスワードを変更したところ２日後の今日、自己メールではなく単なる迷惑メールとして内容も添付ファイルも同一のものが２通届きました。自己メールは今のところありません。
短期ではありますが、この事は
つまり、メールサーバーのパスワードが盗まれていた事による自己メールであったと思われます。
他に解釈もあり得ると思いますので、この現象で他の要因も考えられる場合には補足があることを期待します。

回答No.3

kuro804

こんにちは
数日前当方にも自己メール（自分宛のメール）が届きました。
添付ファイル”Document2.zip"のみの内容です。多分最後の数値は異なるでしょうが同一でしょう。
プロバイダーはYahooですが、１０年以上同一環境で使用しておりますが偽の自己メールが届いたのには驚きで始めてでした。偶然だと思いますがこのメール到着の前日にYahooに勧誘電話の苦情メールを入れたばかりでした。
ネット検索で一見当方と同じ状況の訴えを見ました。
分かることは展開せず即削除が良いことぐらいで、もし自己メールを利用されなければ自己メールをブロックされることが有効でしょう。
当方は実験などで自己メールを利用しますの、手動で削除予定です。

お礼

私と同じようですね、私が今回気になったのは会社の複数のアドレスに同時期に一斉に来た事です。最近SPAMメールが増えたなと思ったら怪しい圧縮ファイルが来るようになりました。困っています。メールはブロックできないしまずは注意します。ありがとうございました。

回答No.2

info222_

パソコンがウイルス感染していたり不正侵入されていませんか？
挙動不審なソフトが動いていませんか？
セキュリティソフトが正常に機能していますか？
最近インストールしたソフトや開いたファイルがウイルス感染していた可能性はありませんか？

最新更新されたセキュリティソフトでスキャンしてチェック駆除してみてください。

お礼

私のPCにウイルスが二個ありました。マカフィーが隔離したようです。7AD05552-00001FAA.emlと言うものがありました。何か関係あるのかは分かりません。他の方のPCも今の所大丈夫です。したがって感染はしていないようです。でも注意します、ありがとう御座いました。

回答No.1

bardfish

原因を知るためにメールヘッダーを調べてください。

送り主とか宛先に関しては表示されている内容と現実は異なる(偽装)こともあるので、ヘッダーに記述されている転送サーバーなどの情報からある程度推察するしかないです。

代表的なメールヘッダ
https://ja.wikipedia.org/wiki/%E9%9B%BB%E5%AD%90%E3%83%A1%E3%83%BC%E3%83%AB#.E3.83.98.E3.83.83.E3.83.80.E3.83.BC.E6.83.85.E5.A0.B1

あとは添付された圧縮ファイルの中身の確認。
解凍するのではなく、アーカイブ内のリストだけを取得するツールで中身がなんなのかを調べる。
EXEファイル(実行ファイル、プログラム)なら実行すると何かしらのウィルスやマルウェアを仕込むものかもしれません。
※ウィルススキャンソフトに引っかからないかもしれません。
で、Windowsのエクスプローラは自動プレビューなどの余計な機能が原因で開かなくても感染するリスクが有ります。だから、可能であればエクスプローラではないファイル操作ソフトやコマンドプロンプトを使うのが望ましい。
私はFileVisorという有償ソフトのビューアを使用しているのですが、ZIPなどの圧縮ファイルを解凍しなくても中身のファイル一覧を確認できます。
自動プレビューの有無を設定できるし、Windowsとは異なるプロセスでViewerを起動するのでプレビューだけで感染するリスクも殆ど無い。

貴方の会社がメールサーバーを自前で構築・運用しているのなら管理者に問い合わせるのもありです。

お礼

遅くなりましたがアドバイスありがとうございます。メールサーバーは自前ではありません。メールヘッダーや圧縮ファイルの中身のチェックですが特定していません。怖いのでとりあえず触らず削除を会社内部の皆さんに伝えてあります。今の段階では次のステップには行かないでいますが、中身の検査等をした上で対応するのが望ましいと言う事ですね。