(57)【要約】【課題】  不特定多数に情報伝達を行うことなく効率よくウィルスメールを収集することが可能なウィルスメール収集システムを実現する。【解決手段】  ネットワークを伝播するウィルスメールを収集するウィルスメール収集システムにおいて、メーリングリストが登録され当該メーリングリスト宛のメールをメーリングリストに登録されているメールアドレスに配信すると共に受信したメールを公開メールアーカイブに登録して閲覧可能な状態にするメールサーバと、ネットワーク上のＷｅｂ検索サービスを提供するＷｅｂ検索サーバと、コンピュータウィルスに関する情報を収集し検索可能な形式で公開しているウィルス情報サーバから取得したウィルス情報を用いてＷｅｂ検索サーバに検索を要求し、検索結果に基づいてメールが蓄積されているメールサーバの公開メールアーカイブからウィルスメールの情報を取得するウィルスメール収集装置とを設ける。【選択図】                    図１
2008113160.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを伝播するウィルスメールを収集するウィルスメール収集システムにおいて、
メーリングリストが登録され当該メーリングリスト宛のメールをメーリングリストに登録されているメールアドレスに配信すると共に受信した前記メールを公開メールアーカイブに登録して閲覧可能な状態にするメールサーバと、
ネットワーク上のＷｅｂ検索サービスを提供するＷｅｂ検索サーバと、
コンピュータウィルスに関する情報を収集し検索可能な形式で公開しているウィルス情報サーバから取得したウィルス情報を用いて前記Ｗｅｂ検索サーバに検索を要求し、検索結果に基づいてメールが蓄積されている前記メールサーバの前記公開メールアーカイブからウィルスメールの情報を取得するウィルスメール収集装置と
を備えたことを特徴とするウィルスメール収集システム。
【請求項２】
前記メールサーバが、
前記ネットワークを介してウィルス感染端末から前記ウィルスメールを受信した場合に、投稿先メールアドレスに対応する前記メーリングリストに登録されているメールアドレスに前記ウィルスメールを配信し、
受信した前記ウィルスメールを記憶手段に格納されている公開メールアーカイブに登録して閲覧可能な状態にして公開することを特徴とする
請求項１記載のウィルスメール収集システム。
【請求項３】
前記Ｗｅｂ検索サーバが、
通信手段を用いて前記ネットワーク上に存在するＷｅｂページを検索し、
検索したＷｅｂページを記憶手段に格納されているＷｅｂページのデータベースに登録し、
前記ネットワークを介して検索要求を受信した場合に、検索要求に含まれる検索キーを用いて前記データベースを検索し、
前記データベースの検索結果を前記ネットワークを介して検索依頼元に送信することを特徴とする
請求項１記載のウィルスメール収集システム。
【請求項４】
前記ウィルスメール収集装置が、
前記ネットワークを介して前記ウィルス情報サーバから前記ウィルス情報を取得し、
取得した前記ウィルス情報の選別を行い新たなウィルス情報が見つかった場合に、新たなウィルス情報に基づき検索キーを生成して検索要求を前記Ｗｅｂ検索サーバに送信し、
前記Ｗｅｂ検索サーバから検索結果を受信した場合に、前記検索結果を選別して公開メールアーカイブを検索するための検索リストを作成し、
新規の検索リストがある場合に、前記公開メールアーカイブから前記ウィルスメールの情報を取得すると共に選別し、
前記ウィルスメールの情報から新たなウィルス情報が見つかった場合に、再度検索要求を前記Ｗｅｂ検索サーバに送信することを特徴とする
請求項１記載のウィルスメール収集システム。
【請求項５】
前記ウィルスメール収集装置が、
新たなウィルス情報が見つからなかった場合、前記検索結果を受信しなかった場合、新規の検索リストがなかった場合、若しくは、前記ウィルスメールの情報から新たなウィルス情報が見つからなかった場合に処理を終了することを特徴とする
請求項４記載のウィルスメール収集システム。
【請求項６】
前記ウィルスメール収集装置で収集されたウィルスメールを広域ネットワーク監視システムで解析して監視させることを特徴とする
請求項１乃至請求項５のいずれかに記載のウィルスメール収集システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ウィルスメール検知装置のウィルスパターン学習等に用いるため、インターネット等のネットワークを伝播するウィルスメールを収集するウィルスメール収集システムに関し、特に不特定多数に情報伝達を行うことなく効率よくウィルスメールを収集することが可能なウィルスメール収集システムに関する。
【背景技術】
【０００２】
従来のインターネット等のネットワークを伝播するウィルスメールを収集するウィルスメール収集システムに関連する先行技術文献としては次のようなものがある。
【０００３】
【特許文献１】特開２００２−２２３２５６号公報
【特許文献２】特開２００４−００５４３６号公報
【特許文献３】特開２００４−１１８６９２号公報
【特許文献４】特開２００４−２３４４０１号公報
【特許文献５】特開２００６−０１１５５２号公報
【特許文献６】特開２００６−２２７８４２号公報
【０００４】
図７はこのような従来のウィルスメールを収集するウィルスメール収集システムの一例を示す構成ブロック図である。図７において１はネットワークを介して通信が可能でウィルスプログラムに感染したコンピュータ等のウィルス感染端末、２はネットワークを介してＷｅｂページを提供するコンピュータ等のＷｅｂサーバ、３はネットワークを伝播するウィルスメールを収集するウィルスメール収集装置、１００はインターネットやＬＡＮ（Local Area Network）等の汎用のネットワークである。
【０００５】
ウィルス感染端末１はネットワーク１００と相互に接続され、Ｗｅｂサーバ２もまたネットワーク１００に相互に接続される。さらに、ウィルスメール収集装置３もネットワーク１００に相互に接続される。
【０００６】
ここで、図７に示す従来例の動作を図８、図９及び図１０を用いて説明する。図８はウィルス感染端末１の通常動作を説明するフロー図、図９はウィルスプログラム動作時のウィルス感染端末１の動作を説明するフロー図、図１０はウィルスメール収集装置３の動作を説明するフロー図である。
【０００７】
また、ウィルス感染端末１、Ｗｅｂサーバ２及びウィルスメール収集装置３は、それぞれプログラム（ウィルスプログラムも含む）及びＷｅｂページ情報等が格納された記憶手段を有し、ＣＰＵ（Central Processing Unit）等の演算制御手段が当該プログラムを読み出して実行すると共に必要に応じて通信手段を制御してネットワーク１００を介して通信を行うものである。
【０００８】
通常動作時では、図８中”Ｓ００１”においてウィルス感染端末１は、ネットワーク１００を介してＷｅｂサーバ２にアクセスしてＷｅｂページを閲覧した場合、図８中”Ｓ００２”においてウィルス感染端末１は、Ｗｅｂサーバ２から受信した情報を記憶手段に格納する。
【０００９】
一方、ウィルスプログラム動作時では、ウィルス感染端末１（具体的には、図示しない演算制御手段）は、ウィルスプログラムを記憶手段から読み出して実行し、図９中”Ｓ１０１”においてウィルス感染端末１は、ウィルスメールを送信するか否かを判断する。
【００１０】
もし、図９中”Ｓ１０１”においてウィルスメールを送信すると判断した場合には、図９中”Ｓ１０２”においてウィルス感染端末１は、記憶手段に格納された情報からメールアドレスを抽出すると共に、図９中”Ｓ１０３”においてウィルス感染端末１は、ネットワーク１００を介して抽出したメールアドレスにウィルスメールを送信する。
【００１１】
これに対し、図１０中”Ｓ２０１”においてウィルスメール収集装置３は、ネットワーク１００を介してＷｅｂサーバ２にアクセスしてウィルスメール収集用メールアドレスをＷｅｂサーバ２に送信して登録する。
【００１２】
このように、Ｗｅｂサーバ２に登録されたウィルスメール収集用メールアドレスが、図８中”Ｓ００１”及び図８中”Ｓ００２”に示すステップによってウィルス感染端末１の記憶手段に格納される。
【００１３】
そして、図１０中”Ｓ２０２”においてウィルスメール収集装置３は、ネットワーク１００を介してウィルス感染端末１からウィルスメールを受信したか否かを判断し、もし、ウィルスメールを受信したと判断した場合には、図１０中”Ｓ２０３”においてウィルスメール収集装置３は、受信したウィルスメールを記憶手段に格納する。
【００１４】
この結果、ウィルスメール収集用メールアドレスをＷｅｂサーバ２に登録し、当該Ｗｅｂサーバ２を利用する不特定多数の端末の記憶手段にウィルスメール収集用メールアドレスを取り込ませ、ウィルスに感染している端末（ウィルス感染端末１）から直接ウィルスメールをウィルスメール収集装置に送信させることにより、インターネット等のネットワークを伝播するウィルスメールを収集することが可能になる。
【発明の開示】
【発明が解決しようとする課題】
【００１５】
しかし、図７に示す従来例では、ウィルスメール収集装置３が、ウィルスメール収集用メールアドレスをＷｅｂサーバ２に登録させる必要があり、不特定多数の端末が閲覧するＷｅｂサーバ２にウィルスメール収集用メールアドレスを登録することは、多くの端末（ユーザ）にとっては無益な情報であり、甚だ迷惑であると言った問題点があった。
【００１６】
また、図７に示す従来例では、ウィルスメール収集装置３が、ウィルス感染端末１か直接ウィルスメールを受信するため、ウィルスプログラムからの攻撃を受ける等の可能性もあると言った問題点があった。
【００１７】
さらに、図７に示す従来例では、収集可能なウィルスメールの量や種類等は、ウィルスメール収集用メールアドレスをＷｅｂサーバ２に登録した時期やネットワーク環境等によって大きく異なり、全くウィルスメールを収集できない可能性もあり、効率が悪いと言った問題点があった。
従って本発明が解決しようとする課題は、不特定多数に情報伝達を行うことなく効率よくウィルスメールを収集することが可能なウィルスメール収集システムを実現することにある。
【課題を解決するための手段】
【００１８】
このような課題を達成するために、本発明のうち請求項１記載の発明は、
ネットワークを伝播するウィルスメールを収集するウィルスメール収集システムにおいて、
メーリングリストが登録され当該メーリングリスト宛のメールをメーリングリストに登録されているメールアドレスに配信すると共に受信した前記メールを公開メールアーカイブに登録して閲覧可能な状態にするメールサーバと、ネットワーク上のＷｅｂ検索サービスを提供するＷｅｂ検索サーバと、コンピュータウィルスに関する情報を収集し検索可能な形式で公開しているウィルス情報サーバから取得したウィルス情報を用いて前記Ｗｅｂ検索サーバに検索を要求し、検索結果に基づいてメールが蓄積されている前記メールサーバの前記公開メールアーカイブからウィルスメールの情報を取得するウィルスメール収集装置とを備えたことにより、不特定多数に情報伝達を行うことなく効率よくウィルスメールを収集することが可能になる。
【００１９】
請求項２記載の発明は、
請求項１記載の発明であるウィルスメール収集システムにおいて、
前記メールサーバが、
前記ネットワークを介してウィルス感染端末から前記ウィルスメールを受信した場合に、投稿先メールアドレスに対応する前記メーリングリストに登録されているメールアドレスに前記ウィルスメールを配信し、受信した前記ウィルスメールを記憶手段に格納されている公開メールアーカイブに登録して閲覧可能な状態にして公開することにより、不特定多数に情報伝達を行うことなく効率よくウィルスメールを収集することが可能になる。
【００２０】
請求項３記載の発明は、
請求項１記載の発明であるウィルスメール収集システムにおいて、
前記Ｗｅｂ検索サーバが、
通信手段を用いて前記ネットワーク上に存在するＷｅｂページを検索し、検索したＷｅｂページを記憶手段に格納されているＷｅｂページのデータベースに登録し、前記ネットワークを介して検索要求を受信した場合に、検索要求に含まれる検索キーを用いて前記データベースを検索し、前記データベースの検索結果を前記ネットワークを介して検索依頼元に送信することにより、不特定多数に情報伝達を行うことなく効率よくウィルスメールを収集することが可能になる。
【００２１】
請求項４記載の発明は、
請求項１記載の発明であるウィルスメール収集システムにおいて、
前記ウィルスメール収集装置が、
前記ネットワークを介して前記ウィルス情報サーバから前記ウィルス情報を取得し、取得した前記ウィルス情報の選別を行い新たなウィルス情報が見つかった場合に、新たなウィルス情報に基づき検索キーを生成して検索要求を前記Ｗｅｂ検索サーバに送信し、前記Ｗｅｂ検索サーバから検索結果を受信した場合に、前記検索結果を選別して公開メールアーカイブを検索するための検索リストを作成し、新規の検索リストがある場合に、前記公開メールアーカイブから前記ウィルスメールの情報を取得すると共に選別し、前記ウィルスメールの情報から新たなウィルス情報が見つかった場合に、再度検索要求を前記Ｗｅｂ検索サーバに送信することにより、不特定多数に情報伝達を行うことなく効率よくウィルスメールを収集することが可能になる。
【００２２】
請求項５記載の発明は、
請求項４記載の発明であるウィルスメール収集システムにおいて、
前記ウィルスメール収集装置が、
新たなウィルス情報が見つからなかった場合、前記検索結果を受信しなかった場合、新規の検索リストがなかった場合、若しくは、前記ウィルスメールの情報から新たなウィルス情報が見つからなかった場合に処理を終了することにより、不特定多数に情報伝達を行うことなく効率よくウィルスメールを収集することが可能になる。
【００２３】
請求項６記載の発明は、
請求項１乃至請求項５のいずれかに記載の発明であるウィルスメール収集システムにおいて、
前記ウィルスメール収集装置で収集されたウィルスメールを広域ネットワーク監視システムで解析して監視させることにより、ネットワーク上のコンピュータ等の端末のウィルス感染の発生状況を把握することが可能になる。
【発明の効果】
【００２４】
本発明によれば次のような効果がある。
請求項１，２，３，４及び請求項５の発明によれば、ウィルスメール収集装置が、ウィルス情報サーバから取得したウィルス情報を用いてＷｅｂ検索サーバに検索を要求し、当該検索結果に基づいてウィルスメールが蓄積されているメールサーバの公開メールアーカイブからウィルスメールの情報を取得することにより、不特定多数に情報伝達を行うことなく効率よくウィルスメールを収集することが可能になる。
【００２５】
また、請求項６の発明によれば、前記ウィルスメール収集装置で収集されたウィルスメールを広域ネットワーク監視システムで解析して監視させることにより、ネットワーク上のコンピュータ等の端末のウィルス感染の発生状況を把握することが可能になる。
【発明を実施するための最良の形態】
【００２６】
以下本発明を図面を用いて詳細に説明する。図１は本発明に係るウィルスメール収集システムの一実施例を示す構成ブロック図である。
【００２７】
図１において４はネットワークを介して通信が可能でウィルスプログラムに感染したコンピュータ等のウィルス感染端末、５はメーリングリストが登録され当該メーリングリスト宛のメールをメーリングリストに登録されているメールアドレスに配信するメールサーバ、６はセキュリティ関連企業や研究機関等によって運営されコンピュータウィルス（以下、単にウィルスと呼ぶ。）に関する情報を収集し検索可能な形式で公開しているウィルス情報サーバ、７はネットワークを伝播するウィルスメールを収集するウィルスメール収集装置、８はネットワーク上のＷｅｂ検索サービスを提供するＷｅｂ検索サーバ、１０１はインターネットやＬＡＮ等の汎用のネットワークである。
【００２８】
ウィルス感染端末４はネットワーク１０１と相互に接続され、メールサーバ５、ウィルス情報サーバ６及びＷｅｂ検索サーバ８もまたネットワーク１０１に相互に接続される。さらに、ウィルスメール収集装置７もネットワーク１０１に相互に接続される。
【００２９】
ここで、図１に示す実施例の動作を図２、図３、図４、図５及び図６を用いて説明する。図２はウィルス感染端末４の通常動作を説明するフロー図、図３はウィルスプログラム動作時のウィルス感染端末４の動作を説明するフロー図、図４はメールサーバ５の動作を説明するフロー図、図５はウィルスメール収集装置７の動作を説明するフロー図、図６はＷｅｂ検索サーバ８の動作を説明するフローである。
【００３０】
また、ウィルス感染端末４、メールサーバ５、ウィルス情報サーバ６、ウィルスメール収集装置７及びＷｅｂ検索サーバ８は、それぞれプログラム（ウィルスプログラムも含む）、Ｗｅｂページ情報等が格納された記憶手段を有し、ＣＰＵ等の演算制御手段が当該プログラムを読み出して実行すると共に必要に応じて通信手段を制御してネットワーク１０１を介して通信を行うものである。
【００３１】
通常動作時では、図２中”Ｓ３０１”においてウィルス感染端末４は、ネットワーク１０１を介してメールをメールサーバ５のメーリングリスト宛のメールアドレス（以下、投稿先メールアドレスと呼ぶ。）に送信したか否かを判断する。
【００３２】
もし、図２中”Ｓ３０１”において投稿先メールアドレスにメールを送信したと判断した場合、図２中”Ｓ３０２”においてウィルス感染端末４は、メールサーバ５から配信されてくるメールを受信し、図２中”Ｓ３０３”においてウィルス感染端末４は、メール（投稿先メールアドレスを含む）を記憶手段に格納する。
【００３３】
一方、ウィルスプログラム動作時では、ウィルス感染端末４（具体的には、図示しない演算制御手段）は、ウィルスプログラムを記憶手段から読み出して実行し、図３中”Ｓ４０１”においてウィルス感染端末４は、ウィルスメールを送信するか否かを判断する。
【００３４】
もし、図３中”Ｓ４０１”においてウィルスメールを送信すると判断した場合には、図３中”Ｓ４０２”においてウィルス感染端末４は、記憶手段に格納されているメールから投稿先メールアドレスを抽出すると共に、図３中”Ｓ４０３”においてウィルス感染端末４は、ネットワーク１０１を介して抽出した投稿先メールアドレスにウィルスメールを送信する。
【００３５】
これに対し、図４中”Ｓ５０１”においてメールサーバ５は、ネットワーク１０１を介してウィルス感染端末４からウィルスメールを受信したか否かを判断する。
【００３６】
もし、図４中”Ｓ５０１”においてウィルスメールを受信したと判断した場合には、図４中”Ｓ５０２”においてメールサーバ５は、投稿先メールアドレスに対応するメーリングリストに登録されているメールアドレスにウィルスメールを配信すると共に、図５中”Ｓ５０３”においてメールサーバ５は、受信したウィルスメールを記憶手段に格納されている公開メールアーカイブに登録して閲覧可能な状態にしてネットワーク１０１上に公開する。
【００３７】
すなわち、メールサーバ５の記憶手段に格納されている公開メールアーカイブにはウィルスメールが順次蓄積されることになる。
【００３８】
そして、図５中”Ｓ６０１”においてウィルスメール収集装置７は、ネットワーク１０１を介してウィルス情報サーバ６にアクセスしてウィルス情報（例えば、ウィルスメールのヘッダや本文中に含まれる特徴的な文字列等のウィルスの特徴となる情報）を取得する。
【００３９】
図５中”Ｓ６０２”においてウィルスメール収集装置７は、取得したウィルス情報の選別を行い、図５中”Ｓ６０３”においてウィルスメール収集装置７は、新たなウィルス情報が見つかったか否かを判断し、もし、新たなウィルス情報が見つからなかったと判断した場合には処理を終了する。
【００４０】
例えば、ウィルス情報の選別とは、語の長さが一定の情報、桁数が一定以上の数字を含む情報及びメールアドレスやドメイン名と同一形式の情報を排除し、情報の重複を避けるために過去一定期間内に使用した情報もまた排除した後に、残っていた情報を新たなウィルス情報であると判断する。
【００４１】
もし、図５中”Ｓ６０３”において新たなウィルス情報が見つかったと判断した場合、図５中”Ｓ６０４”においてウィルスメール収集装置７は、新たなウィルス情報に基づき検索キーを生成して検索要求をネットワーク１０１を介してＷｅｂ検索サーバ８に送信する。
【００４２】
例えば、検索キーとしては、ウィルス情報となる単語（document.pif等）、メールアーカイブを間作するための単語（”From”（filetype：”mail” or filetype：”mbox”）等）、添付ファイルを含むメールアーカイブを検索するための単語（base64等）等、若しくは、その組み合わせである。
【００４３】
図５中”Ｓ６０５”においてウィルスメール収集装置７は、Ｗｅｂ検索サーバ８から検索結果を受信したか否かを判断し、もし、検索結果を受信しなかったと判断した場合には処理を終了する。
【００４４】
もし、図５中”Ｓ６０５”において検索結果を受信したと判断した場合、図５中”Ｓ６０６”においてウィルス収集装置７は、検索結果を選別してメールサーバの公開メールアーカイブを検索するための検索リスト（例えば、公開メールアーカイブのＵＲＬ（Uniform Resource Locator）のリスト等）を作成し、図５中”Ｓ６０７”においてウィルスメール収集装置７は、新規の検索リストがあるか否かを判断し、もし、新規の検索リストがないと判断した場合には処理を終了する。
【００４５】
例えば、検索リストとしては、Ｗｅｂ検索サーバ８から受信した検索結果のファイル内容表示を参照して、検索に用いたウィルス情報を含んでいない検索結果、特定Ｗｅｂアプリケーションの特徴（xoops等）を有する検索結果を排除し、重複を避けるために過去一定期間内に取得したことのあるＵＲＬを有する検索結果を排除した後、残っていた検索リスト情報を新規の検索リストであると判断する。
【００４６】
もし、図５中”Ｓ６０７”において新規の検索リストがあると判断した場合、図５中”Ｓ６０８”においてウィルスメール収集装置７は、公開メールアーカイブからウィルスメールの情報を取得すると共に選別する。
【００４７】
例えば、取得したウィルスの情報からメールアーカイブファイルの特徴（先頭が”From”）を持たない情報を排除し、また、ウィルス検知ソフトウェア等を用いてウィルスメールの可能性の低い情報を排除した後に、残っていた情報をウィルスメールの情報として記憶手段に保存する。この情報がウィルスメール収集装置７の出力となる。
【００４８】
図５中”Ｓ６０９”においてウィルスメール収集装置７は、記憶手段に保存したウィルスメールの情報（公開メールアーカイブから取得したウィルスメールの情報）から新たなウィルス情報が見つかったか否かを判断し、もし、新たなウィルス情報が見つからなかったと判断した場合には処理を終了する。
【００４９】
また、図５中”Ｓ６０９”において新たなウィルス情報が見つかったと判断した場合、ウィルスメール収集装置７は、図５中”Ｓ６０２”のステップに戻る。
【００５０】
一方、図６中”Ｓ７０１”においてＷｅｂ検索サーバ８は、通信手段を用いてネットワーク１０１上に存在するＷｅｂページを検索し、図６中”Ｓ７０２”においてＷｅｂ検索サーバ８は、検索したＷｅｂページを記憶手段に格納されているＷｅｂページのデータベース（以下、単にデータベースと呼ぶ。）に登録する。
【００５１】
そして、図６中”Ｓ７０３”においてＷｅｂ検索サーバ８は、ウィルスメール収集装置７等からネットワーク１０１を介して検索要求を受信したか否かを判断し、もし、検索要求を受信していないと判断した場合には図６中”Ｓ７０１”のステップに戻る。
【００５２】
もし、図６中”Ｓ７０３”において検索要求を受信したと判断した場合、図６中”Ｓ７０４”においてＷｅｂ検索サーバ８は、検索要求に含まれる検索キーを用いて記憶手段に格納されているデータベースを検索する。
【００５３】
そして、図６中”Ｓ７０５”においてＷｅｂ検索サーバ８は、データベースの検索結果をネットワーク１０１を介してウィルスメール収集装置７等に検索依頼元に送信すると共に図６中”Ｓ７０１”のステップに戻る。
【００５４】
この結果、ウィルスメール収集装置が、ウィルス情報サーバから取得したウィルス情報を用いてＷｅｂ検索サーバに検索を要求し、当該検索結果に基づいてウィルスメールが蓄積されているメールサーバの公開メールアーカイブからウィルスメールの情報を取得することにより、不特定多数に情報伝達を行うことなく効率よくウィルスメールを収集することが可能になる。
【００５５】
なお、図１に示す実施例では、単純にネットワーク１０１上を伝播するウィルスメールを収集しているだけであるが、勿論、収集されたウィルスメールを用いてウィルスメール検知装置のウィルスパターン学習等に活用しても構わない。
【００５６】
また、同様に、収集されたウィルスメールを用いてウィルス研究の資料として活用しても構わない、
【００５７】
また、ウィルスメール収集装置で収集されたウィルスメールを広域ネットワーク監視システムで解析して監視させることにより、ネットワーク上のコンピュータ等の端末のウィルス感染の発生状況を把握することが可能になる。
【図面の簡単な説明】
【００５８】
【図１】本発明に係るウィルスメール収集システムの一実施例を示す構成ブロック図である。
【図２】ウィルス感染端末の通常動作を説明するフロー図である。
【図３】ウィルスプログラム動作時のウィルス感染端末の動作を説明するフロー図である。
【図４】メールサーバの動作を説明するフロー図である。
【図５】ウィルスメール収集装置の動作を説明するフロー図である。
【図６】Ｗｅｂ検索サーバの動作を説明するフローである。
【図７】従来のウィルスメールを収集するウィルスメール収集システムの一例を示す構成ブロック図である。
【図８】ウィルス感染端末の通常動作を説明するフロー図である。
【図９】ウィルスプログラム動作時のウィルス感染端末の動作を説明するフロー図である。
【図１０】ウィルスメール収集装置の動作を説明するフロー図である。
【符号の説明】
【００５９】
１，４  ウィルス感染端末
２  Ｗｅｂサーバ
３，７  ウィルスメール収集装置
５  メールサーバ
６  ウィルス情報サーバ
８  Ｗｅｂ検索サーバ
１００，１０１  ネットワーク
【図１】
2008113160.tif 000003
【図２】
2008113160.tif 000004
【図３】
2008113160.tif 000005
【図４】
2008113160.tif 000006
【図５】
2008113160.tif 000007
【図６】
2008113160.tif 000008
【図７】
2008113160.tif 000009
【図８】
2008113160.tif 000010
【図９】
2008113160.tif 000011
【図１０】
2008113160.tif 000012