こんなメールが届きます

解決済

質問者：kira-0o0
質問日時：2001/12/17 16:07
回答数：3件

最近、１日に１～３通くらい同じ文章の添付メールが届きます。
送信者の所は空白か知らないアドレスで、題名は英語でいつも違います。
一応プレビューはしないようにして削除しています。
あとインターネットエクスプローダーのバージョンは6.0です。
メールソースの内容の一部を載せておきます。
わかる方がおられましたらウイルスメールなのか教えてください。
もしウイルスなら、どんな対策をとれば良いでしょうか？

Subject: Free XXX Pictures
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=YkofMUD1m0Szf0oD0Zf230CK84a

--YkofMUD1m0Szf0oD0Zf230CK84a
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:J32692VW41 height=3D0 width=3D0>
</iframe>

</BODY></HTML>

--YkofMUD1m0Szf0oD0Zf230CK84a
Content-Type: audio/x-wav;
name=Xspb.exe
Content-Transfer-Encoding: base64
Content-ID: <J32692VW41>
この先はランダムなローマ字が
かなりの下まで続きます。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (3件)

ベストアンサー優先
最新から表示
回答順に表示

No.3ベストアンサー

回答者： Zz_zZ
回答日時：2001/12/17 18:43

　これですね。

W32.Klez.A@mm
http://www.symantec.com/region/jp/sarcj/data/w/w …

http://www.trendmicro.co.jp/virusinfo/important3 …

新種ウイルス「W32/Klez」に関する情報
http://www.ipa.go.jp/security/topics/newvirus/kl …
　

参考URL：http://www.symantec.com/region/jp/sarcj/data/w/w …

- 0
- 件

通報する

この回答へのお礼

アドバイス、回答ありがとうございます。やはりウイルスだったみたいですね；
今まで、あちこちのＨＰを調べたのですが発見できませんでした。
「W32.Klez.A@mm 」で間違いないみたいです。
見つけてくださって有難うございました。
これからは気をつけて削除していきます。

通報する

お礼日時：2001/12/18 15:47

No.2

回答者： selenity
回答日時：2001/12/17 18:09

99.999%ウィルスでしょう。

【根拠】
・HTMLメールで<iframe>を使っている
・CID:J32692VW41の参照先が、添付ファイル部分をポイントしている
・「Content-Type: audio/x-wav;」なのに、「name=Xspb.exe」と実行可能ファイルを示している

上記根拠より、かなり怪しいです。

【対処】
・メーラを変える。かつHTMLメールは受信せずに(POP3でダウンロードせずに)サーバ上から消す。
・読まずに、プレビューせずに捨てる。