- ベストアンサー
送信者の特定は出来ますか？
最近、ウィルスが添付されたメールが時々届くようになりました。 メールのヘッダーは下記のようになっていますが、どう対処したら良いでしょうか？ 下記のヘッダーで送信者は特定できるのでしょうか？ 送信者(From)も返信先(Return-Path)も、どちらも知らない人です。 下記内容中で相手、自分、IP等が特定できる部分は "*" で消してあります。 --------------------------------------------- 以下がメールヘッダーです。 Return-Path: <*****@s***t.ocn.ne.jp> Delivered-To: *****@jp.b***net.com Received: (qmail 17238 invoked from network); 1 Jul 2002 21:48:13 +0900 Received: from s***t.ocn.ne.jp (HELO smtp.s***t.ocn.ne.jp) (***.6.***.147) by pmba.nifty.com with SMTP; 1 Jul 2002 21:48:13 +0900 Received: from T****p (p21127-ad*****hon-acca.tokyo.ocn.ne.jp [**.118.**.127]) by smtp.s***t.ocn.ne.jp (Postfix) with SMTP id AB8F7A01 for <*****@jp.b***net.com>; Mon, 1 Jul 2002 21:48:11 +0900 (JST) From: af***803 <af***803@oct.***.ne.jp> To: *****@jp.b***net.com Subject: A WinXP patch MIME-Version: 1.0 Status: U X-UIDL: 1025527694.17249.pbi550,S=136493 Content-Type: multipart/alternative; boundary=OH60w29ufhXqZwoj4bAQG879Px0V130W Message-Id: <20020701124811.AB8F7A01@m-*****p.ocn.ne.jp> Date: Mon, 1 Jul 2002 21:48:11 +0900 (JST)
- taka1014
- お礼率80% (235/292)
- ウィルス・マルウェア
- 回答数5
- ありがとう数6
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
その他の回答 (4)
- nagare
- ベストアンサー率33% (280/831)
以前OCNから送信者不明のウィルスが来て、OCNへmailで対応の依頼をしました OCNのサイトを探してもウィルス関連のサポートアドレスがわからなかったため、www-admin@ocn.ad.jpへ「適切なアドレスではないのでが」と書き、ヘッダーを転送しましたら、対応してくれました
- 参考URL：
- http://www.ocn.ne.jp/
お礼
有り難うございます。 少しメールをためてヘッダーを調べてみます。
- o_tooru
- ベストアンサー率37% (915/2412)
こんにちは、お困りですね。 さてご質問の件ですが、あいにく特手は難しいですね。 >Received: from T****p (p21127-ad*****hon-acca.tokyo.ocn.ne.jp [**.118.**.127]) ここいらへんが、一番発信者から近い所になりますね。ドメインも特定できますので、ここのアクセスポイントを利用しているユーザーということは、ある程度確定できるのではないでしょうか？あなたのお友達でこちらのアクセスポイントを利用しているユーザーいませんか？でも、それ以上の詮索はちょっと難しいと思います。 また、すでにご承知とは思いますが、こちらのウイルスはプレビューするだけでも感染しますので、Windowsアップデートなどでセキュリティーパッチは必ず当てて、作業なさってください。
お礼
有り難うございます。 少しメールをためてヘッダーを調べてみます。
- kyotomouse
- ベストアンサー率29% (129/440)
私も毎日のようにKlezH、いただいてます。（T＿T) 送信者は特定できませんが、地道に２０本ぐらいヘッダを集めていたら、発信頻度の多いアドレスがありまして、知り合いだったのでメールで聞いてみたのですが音沙汰なく、そこで電話をかけてみたらビンゴ！ 泣き々再インストールしていらっしゃいました。 ということで、何度も同じところから来るようならひとつの感染源である可能性はあります。 でも、知らない人だと不用意に知らせてあげると怒り出す場合もあるので、アンチバイラスソフトで地道に対処し続けておいたほうがいいと思います。
お礼
有り難うございます。 少しメールをためてヘッダーを調べてみます。
- westpoint
- ベストアンサー率35% (173/482)
おそらく、ウィルスはKlaz_E/Hですね。 メール自体が100～180kBほどあったんじゃないですか？ そのウィルスなら、発信者を擬装しますので、事実上発信者を特定することはできません。相手のプロバイダにヘッダを連絡して特定できるのなら警告を送ってもらうように依頼するしかないと思います。 Return-PathもFromもウィルスによって偽造されたデータです。
お礼
有り難うございます。 少しメールをためてヘッダーを調べてみます。
お礼
有り難うございます。 少しメールをためてヘッダーを調べてみます。