ようこそ ゲスト さん、新規登録(無料)して気になる疑問を解決しませんか?

質問

QNo.4203604 アドレス詐称でメールを送信しまくるウイルスの対応
質問者:K6A 私のメールアドレスで大量にメール送信されているらしく、宛先不明などで1時間あたり約500通のエラーメールが届いています。
本文にどこかのサーバーの install_flash_player_update.exe へのリンクが入っていますのでウイルスに観戦したパソコンの仕業だと思います。
今もまだ届き続けているのですが、耐えて待つしかないのでしょうか?

一通あたりのサイズは5KB程度ですが、とにかく数が多く、1日放っておいたらメールボックスがパンクしそうです。
なにか対策がありましたら教えてください。
困り度:
  • すぐに回答を!
質問投稿日時:
08/07/25 18:44
この質問に対する回答は締め切られました。

回答良回答10pt

ANo.5 メールボックスのパンク対策の一つとして、次のようなフリーソフトを利用するというのはどうでしょうか?上手く行けば当面はこれでしのげるかも知れません。

http://www.forest.impress.co.jp/lib/inet/mail/antispam/spamkiller.html

で、何故質問者さんのメールアドレスが詐称されるのかということなんですが…

>本文にどこかのサーバーの install_flash_player_update.exe へのリンクが入っていますのでウイルスに観戦したパソコンの仕業だと思います。

確かにそうだとは思われます。ただ、そのパソコンが100%ご自身のパソコンではないとは現時点でまだ言えないような気がするのですが。

こうした迷惑メール送信にはボットネットが使われることが多いのですが…ボット感染というのは比較的自覚症状が少ないとされています。また非常に種類も多いので、自機に入っているウイルス対策ソフトで検出されない場合でも感染している可能性というのは無きにしも非ずです。

この機会に、サイバークリーンセンターからツールを入手してスキャン、再度確認してみてはどうでしょうか。

https://www.ccc.go.jp/

また、それ以外の感染によってご利用のパソコンから直接メールアドレスが漏洩した可能性もない訳ではありません。そうした意味でも、他社製のオンラインスキャンで他の感染についても再確認された方が良さそうです。検出力に定評のあるカスペルスキーエンジンのものがお勧めですが、削除機能も持っているF-Secureのものを、当方では最近はお勧めすることが多くなっています。

http://www.f-secure.co.jp/v-descs/disinfestation.html

確かに、最終的な対応としてはご自身のメールアドレスを変更されるしかないかも知れません。しかし場合によっては、再度同様な被害にまた遭わないとも限らないのです。

自身のメールアドレスが流出するプロセスにはさまざまなものがあります。こうした機会を利用して、その辺に関する知識を多少なりとも学ばれるのもよろしいのではないかと思ったりします。

http://www.dekyo.or.jp/soudan/taisaku/u3-1.html

上記サイトの他のコンテンツも結構ためになりそうですね。

http://www.dekyo.or.jp/soudan/index.html

また、例えばの話、ショッピングサイトなどにログインしたままの状態で、同時に危険なサイト、あるいはそうした危険なサイトへの転送を行うように改変された一般サイトなどを閲覧することにより、メールアドレスなどの個人情報が流出する可能性も実はあります。

http://itpro.nikkeibp.co.jp/article/COLUMN/20070208/261279/?ST=secu...
http://itpro.nikkeibp.co.jp/article/COLUMN/20070220/262553/?ST=secu...

確かに、質問者さんからのメールを受けとった誰かのパソコンからメールアドレスが流出、詐称された可能性も高いのですが、ご自身のパソコンから流出したという可能性も現時点では全くないとは言えないのです。当面のエラーメール対策ももちろん必要ですが、これが本当にご自身がまいた種ではないのかどうか、その辺をもっと確認してみる必要もあるのではないでしょうか。
回答者:ryu-fiz
種類:アドバイス
どんな人:一般人
自信:参考意見
回答日時:
08/07/25 23:54
この回答へのお礼ウイルス対策ソフトは導入していますが、念のために別のメーカーのツールで検査してみました。
検出されなかったので私のパソコンは大丈夫だと思います。
ただ、新種の可能性もありますのでしばらく念入りに検査してみますね。
ロシアのメールアドレス宛がかなり多いので海外のユーザーかなという気もしていますが・・・

複数のアドレスを使っていて、今回のは公開用なので結構な量の迷惑メールがきます。
でも、今回みたいなことがたびたび起きるようだと困りますね。
アドレスの公開の仕方もちょっと工夫してみようかと思います。
回答ありがとうございました。

回答

ANo.4 こんにちは。

当方はクラッカーコミュティー潜入調査や対策ソフトの多角的性能テストなどをしております。

メールサーバー側で対処してもらうことですね。それまではフィルタリングで弾く。
回答者:wamos101
種類:回答
どんな人:一般人
自信:参考意見
回答日時:
08/07/25 23:38
この回答へのお礼正直、イマイチな業者なのでサーバー側で対応してもらうのは難しそうです。
フィルタリングは普段から使っていますので様子をみてみます。
回答ありがとうございました。

回答良回答20pt

ANo.3 メールボックスパンクを避けるには、受信して削除し続けるしかないです。ほとんどのメールソフトだと自動化できるので、PCを立ち上げっぱなしにするんでしょうね。
普通、ラッシュは1−3日で終わって、その後はぽつぽつだと思います。

あるいは、「メールを残さず転送」ということが出来るなら、GMail等容量の大きいメールアカウントを取得して、一時的にそこに転送するか。

メールアドレス変更は時間稼ぎの意味しかない(あなたのメールアドレスを知っている誰かがウイルス感染してるので、アドレス変更を連絡したらまた同じ事です)ので、いきなりの変更はやめた方が良いです。少なくとも、その人がウイルスを駆除したと思われるまで待ちましょう(=今来てるエラーメールが無くなるまで)。

その後ですが、そのアドレスはあなたの知り合いでない人にも知られてしまった訳なので、その意味では変更する意味はあります。この場合、同じ目にあったら毎回変更することになってしまいますが。

わたしは変更したこと無いです。
回答者:notnot
種類:回答
どんな人:一般人
自信:自信あり
回答日時:
08/07/25 19:31
この回答へのお礼今までになかった件数なので慌てましたが、2〜3時間ほどでだいぶ落ち着いたようで激減しました。
遅れて届いたり、そもそもパソコンの時計狂ってるんじゃないの?というのがあって正確なところは分かりませんが1時間でも50通未満だと思います。
このまま収束に向かえば大丈夫そうですが、念のために自動受信を掛けておきますね。

アドレスが知り合いでない人に知られるのは複数のアドレスを使っていることもあり気にしていません。
事情があってホームページにアドレスを載せてあり、訳の分からないメールが普段から大量に届いてますし。
3日くらいで落ち着く場合が多いとのことなので様子をみてみます。
回答ありがとうございました。

回答

ANo.2 そのアドレスはいずれ変更するとして、

メールソフト(不明ですが)のメッセージルールで、自分のアドレスを宛先などに指定した条件で、アクションで「サーバーから削除」設定で試してみたらいかがですか。

Outlook Expressでしたら、ツール→メッセージルールで、「宛先にユーザーが含まれる場合」でアドレスを指定して、「サーバーから削除」のアクションがあります。
でも、ホントのエラーメールなども削除される弊害がありますが。
回答者:hinagohng
種類:アドバイス
どんな人:経験者
自信:参考意見
回答日時:
08/07/25 18:55
この回答へのお礼毎日、最低でも百通以上のspamが届くアドレスなのでPOPFileを導入しています。
かなりの精度で判別してくれるので、メールボックスの容量が気になる以外は実害はないです。
アドレスはできれば変更したくないので様子をみてみます。
回答ありがとうございました。

回答

ANo.1 メールアドレスを変えるのが根本的な解決になります
回答者:URD
種類:回答
どんな人:経験者
自信:自信あり
回答日時:
08/07/25 18:47
この回答へのお礼最終的にはやっぱりそれでしょうか・・・
ただ、いろんなところからメールが届くアドレスなので、できれば変更したくないです。
もう少し様子を見てみます。
回答ありがとうございました。