差出人不明のメールが届きます･･･
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous@ppp026.osaka.max.interlink.or.jp
NGNGメッセージもタイトルもなく、実行ファイル23KB
が添付してあります。ウィルスは発見されませんでしたが
怖くて開いてはいません。
Return-Path: <>←空白だったり私のアドレスだったり。
Delivered-To:私のメールアドレス（フリーメールだったりいつも違う）
Received: from私のIP（HELO私のパソコンの名前）
これで4通目ですが最初のメールはinfowebからの送信だったのですが
それはもう捨ててしまったので確認できません。
私のいっぱいあるメールアドレスを何故複数知っているのかと
私のパソコンの名前の前の"HELO"が気になります。
詳しい方か、同じようなメールが来ている方
よいアドバイスをお願いします。
0002ロッソ
NGNG（中」中）ノ きみんちのウィルスソフト、バージョンが古いと思います。
0003な
NGNGこれですか？ 俺のところにもきた・・
0004名無しさん
NGNGしかしえらい蔓延してるな･･･
0005電動ナナシ
NGNGhttp://www.zdnet.co.jp/news/bursts/0102/23/wacoal.html
0006私のフリー
NGNG0007名無し
NGNG00081
NGNGウィルスバスター2001で検索をかけると11個ものトロイのウィルスが
発見されました。私は実行ファイルをクリックした覚えはないので
渦巻きの画像は見ていませんが、添付ファイルをディスクトップ上で保存した
のが悪かったのでしょうか？（そうしないとウィルスチェックってできませんよね？！）
このウィルスは駆除できないため削除したんですが、
その後メーラーとブラウザーがオンラインでは開かなくなりました。
メールのアカウント情報が、ダイヤルQ2のように
書き換えられて、訂正してもまた変えられてしまいます。（localhost）
駆除後も名前を変えて潜伏しているようでウィルス検索にも引っかかりません。
（ほっとくとどんどん転移していく感じです。）
あとプリンターとMoが使えなくなって、結局バックアップを取らないまま
再セットアップする羽目になりました。
感染しているか不安な方は、自分のアドレス宛にメールを送ってみて下さい。
同時刻に添付ファイル付のメールが届くと感染しています。
では･･･以後気をつけます
0009anonymous@z211-19-75-217.dialup.wakwak.ne.jp
NGNG俺は実行させずに芥箱逝き。Becky!だったし。
ウィルスチェックソフトは入れてないなぁ。未だに・・・・
って言うか、怪しげな奴は一切使わない事にしてる。
00101
NGNG一応URL入れときます。
0011名無しさん
NGNG>メールのアカウント情報が、ダイヤルQ2のように
>書き換えられて、訂正してもまた変えられてしまいます。（localhost）
あほか
それはウィルスの仕業じゃなくてウィルスチェッカーがやってるんだよ
よくマニュアル嫁
0012被害者手前
NGNG添付ファイルをブラウザに保存してから、
らるち〜で覗いてみたら２３３ＭＢなどいろいろ書いてありました。
このようなメールの送り方をどなたかご存じですか？
教えてほしいです。
0013名無しさん
NGNGま、この板の連中なら大半は知ってるはずだけど
0014被害者手前
NGNGネットで知った人に嫌なことされたから、
仕返ししたいと思ってます。
駄目？
0015名無し君
NGNG問題はない。
がんがんやれ。
0016名無しさん
NGNGでもIPアドレスは消せないよ、踏み台はいくつか持ってるか？
00171
NGNG開いてみた事がありました。12さんの言う233MBとかいろいろ･･を
私も見ています。それが原因で感染したのかも知れません。
>11
マニュアルは持ってないのでわかりませんが
smtpサーバーを"localhost"に書き換えるのが
ウィルスチェッカーの仕業なのでしょうか。
このウィルスはWSOCK32.DLLを改変して主にsmtpを利用して
ウィルスメールを送るらしいです。
http://www.trendmicro.co.jp/hybris/whats.asp
>12
自分が感染することで、嫌な相手にメールを送れば
自動的に送れると思います。
0018名無しさん
NGNGマウスがチャタって実行してしまったとかじゃないの？
（実際、ウィルスのリネームをマウスでやるときちょっと緊張する←バカ）
最近のウィルスチェッカーの常駐型は、自分がPOPサーバになって
メーラからの要求を受け取ってほんとのPOPサーバからメールを
持ってきてウィルスチェックしてからメーラにわたすやつが
あるようで、その常駐型チェッカーは自分のところに読みにきてくれないと
意味がないので、一所懸命メーラのPOPサーバの設定をlocalhostに
するようだよ？常駐させたり外したりして確認してみ？
00191
NGNGウィルスに感染してからウィルスバスター2001をインストール
したので駆除後"localhost"になったんですね、なるほど、理解できました。
ご丁寧にありがとうございます。
0020anonymous@18.32.221.202.ts.2iij.net
NGNG0021被害者手前
NGNGガンガンやれと…。
けど…やり方が…わからない…。
ツールを使うの？それとも送るときになにかするの？
アングラは特定のところしか行かないからわからないのです。
知識がないと大変です。皆さんはどのようにして知識をつけましたか？
できれば「本題」を教えてくれるとかなり嬉しいです。
0022名無しさん
NGNGメーラを使わずにtelnet（と25番ポート）を使って
自分にメールを出せるように勉強してみな
0024名無し君
NGNG0025名無しさん@LAC
NGNGどうすればできるの？
知らなかった。アボーンな私に愛の手を！！！
0026名無し→しりとり
NGNGhelo <host名>
mail from:<自分のメールアドレス>
rcpt to:<送り先のメールアドレス>
data
<本文>
.
quit
…だったっけ？
0028anonymous@proxy01rc.so-net.ne.jp[pd5cff8.sitmnt01.ap.so-net.ne.jp]
NGNGイヤガラセか？
0029名無しさん
NGNGもちょっとこのウィルスの動作を研究しとけ
0030名無しさん@LAC
NGNG以下の方法で、テスト用のウィルスファイルを作成してください。
ウィルスとして感知されるが無害のテキストファイルを作ることができます。
下記の無意味に見える行をテキストファイルに複写し、TRIGGER.COM というファイル名で保存してください。「EICAR Test String.70」ウィルスとして感知されます。このファイルを保存するときは、作成するマシンのNorton Antivirusの動作を一時的に Auto-Protect を無効にしておいてくださ
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
僕、ワレザーなようたろう！！！
0031名無しさん@LAC
NGNGX5O!P%@AP[4\PZX54(P^)7CC)7}$YOTARO-FUCKING-ISC-BIND-TEST-FILE!$H+H*
保存は、yotaro.com というファイル名で保存してね。
0032anonymous@f-hyogo-214207.zero.ad.jp
NGNG0033名無しさん@36.6kbps
NGNGhttp://mag.kyoto-bauc.or.jp/comp/ture_990301.html
0034あのにます
NGNG私のは pop3.norton.antivirus ってなってます。
ところで、ウイルスを呼ぶソフト（笑）、Outlook Express はアンインストール
した筈なのですが、のーとん先生はご丁寧にも OE の垢情報を探し出して
「アカウントは保護されてます」としてくれます。こっちも気を利かせて
使っていない垢の保護を解除すると、先生が真っ赤になって怒り出す・・・
0035被害者手前
NGNGとりあえずやり方はわかったのですが、
quitのあとに、接続が失われましたと言われるのは何故ですか？
0036名無しさん
NGNG0037城穂
NGNG0038Sunday_Go
NGNG0039anonymous@ip461.dsl.tokyo.kiwi.ne.jp
NGNGしっかり保存してあるよー
怖いから送らないけど。
0040ドレミファ名無シド
NGNGけいさつにめーるだそう
0041名なし
NGNG0042[email protected]
NGNG漏れとこにも2通来てた。
↓こいつだ。
http://inet.trendmicro.co.jp/virusinfo/isp/default3.asp?VName=TROJ_HYBRIS.B
0043[email protected]
01/09/09 01:58ID:???だとしたらムカツク！！
0044anonymous@ OSAcd-05p64.ppp.odn.ad.jp
01/09/09 02:03ID:LZnKhcd.今こんな事してるよ。
「迷惑メール送信元を叩く」
http://cheese.2ch.net/test/read.cgi?bbs=phs&key=999880818&ls=50
■ このスレッドは過去ログ倉庫に格納されています