ひょっとしてトロイですか？

解決済

質問者：masaki1233
質問日時：2005/12/22 21:32
回答数：4件

当方はケーブルTV品川のインターネットを利用しているのですが
先日12月9日から断続的に下記のようなメールがきます。
当方はAVGをウイルス対策ソフトに使っていて、メールスキャンは文字化けするので切っているのですがすぐにでもノートン買ったほうがよろしいですか？
勘ですが、「Sober」というワームが生成したメールかもしれません。
「Sober」とは他人のコンピュータに侵入し、そのコンピューターをホストにして捏造したアドレスでメッセージを送りつけながら増殖する。

早く回答ください。待っています。

送信者Postmaster <postmaster@sparrow.kix-ap.ne.jp>
Unknown user: brent@tc5.so-net.ne.jp

Original message follows.

Received: from east.cts.ne.jp [210.191.29.83] by sparrow.kix-ap.ne.jp with ESMTP
(SMTPD32-6.06) id AC9852D00EA; Fri, 09 Dec 2005 13:48:24 +0900
From: （当方のアドレス）@east.cts.ne.jp
To: brent@tc5.so-net.ne.jp
Subject: Error
Date: Fri, 9 Dec 2005 13:32:30 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0003_C182BF0D.51810B3F"
X-Priority: 3
X-MSMail-Priority: Normal
Message-Id: <20051209134811.SM00656@east.cts.ne.jp>
This is a multi-part message in MIME format.
------=_NextPart_000_0003_C182BF0D.51810B3F
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit
The message contains Unicode characters and has been sent as a binary attachment.
------=_NextPart_000_0003_C182BF0D.51810B3F
Content-Type: application/octet-stream;
name="document.pif"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="document.pif"
以下略

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (4件)

ベストアンサー優先
最新から表示
回答順に表示

No.1ベストアンサー

回答者： noname#15943
回答日時：2005/12/23 01:02

・そのメールだけをとりだして保存してからAVGでチェックしてみては。

・オンラインスキャンを試してはどうですか。↓下記

参考URL：http://cowscorpion.com/Outline/secu_on.html

- 0
- 件

通報する

この回答へのお礼

ありがとうございます。
返事が遅れてすいません。
オンラインスキャンをやってみます。
あとノートンをアマゾンで注文しました。

通報する

お礼日時：2005/12/26 06:46

No.4

回答者： hoihence
回答日時：2005/12/25 22:23

こんにちは。

kix-ap.ne.jpって関空だね。
「Content-Type: application/octet-stream」だからね。
とりあえず、オンラインスキャンだね。
AVGは圧縮関連が少し弱いと思うよ。

- 0
- 件

通報する

No.3

回答者： celery
回答日時：2005/12/25 08:59

体験版で様子をみたらどうでしょう。

ノートン体験版
http://www.symantecstore.jp/trial/index.asp
ウイルスバスター体験版
http://shop.vector.co.jp/service/catalogue/vb200 …

- 0
- 件

通報する

No.2

回答者： doki2
回答日時：2005/12/23 14:23

filename="document.pif"から類推して「W32.Sobig.E」では無いかと思います。

下記参考にしてください

W32/Sobig.e@MM
http://www.mcafee.com/japan/security/virS2003.as …

「Stinger」をダウンロードして自動的に駆除できると思います。

AVERTウイルス駆除ツール　Stinger（スティンガー）

Stingerv2.5.9　2005/11/24

http://www.mcafee.com/japan/security/stinger.asp