質問: 何故届く? badtransウィルス! 私のメールアドレスにはウイルスメールが多く(昨晩も50通程度)届きます。macでbadtransウイルスメールを受けた場合には、送信者に対して「ウイルス対策をお願いいたします」と返信しております。 ある方より以下のようなメールを今朝頂きました。 『badtransウィルスのご連絡、助言をいただきました○○です。調べる事があり貴方様のhpを訪問させていただきましたが、この度は、本当にご迷惑をおかけしました。 文字化けmailを友人アドレスでもらい、削除したつもりが削除に失敗していたようでした。 他のサイト者からも感染警告のmailをもらい、パソコンも動いているのに不思議に思っていました。今後は、ウィルスを伴わないでhpを訪問したいと思っています。』 ipaセキュリティーセンターに以下のような記載があります。 http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html 感染者からのウイルス添付メールの発信の仕組みですが、その前に流行った、アドレス帳利用のウイルス(w32.aliz.)とは異なり、(1)受信トレイの未読メールを探し、その返信として自身を添付してメールを送信します。(2)またコンピュータ上の拡張子が .asp, .htm, .html などのファイルの中のメールアドレスを宛先にして自身を添付したメールを送信することもあります。 badtransウィルス感染pcの方が、私のhpを見ると、ウイルスメールを自動的に送ってくるから感染メールがこんなにも多く届くのでしょうか? 上記の(2)に該当するものなのでしょうか? 複数の方より、「貴方様のアドレスはメールソフトのアドレス帳には載っていないので、何故送付されたか分からない?」という旨のメールを頂いたので、その理由を知りたく質問いたしました。
回答: 以下のトレンドマイクロのウィルス情報の説明では、「ワーム活動」として: >b.「マイドキュメント」フォルダ及び「temporary internet files」フォルダ内にある"*.ht*、"*.asp"(「*」はワイルドカード)というファイル名のファイル内から取得できたメールアドレス このように記されています。temporary internet files」フォルダ内には、その人が訪問したことのあるサイトのページのファイル(htmlまたはhtm)が保存されています。普通サイトのトップには、メールアドレスのリンクがあるので、そこから読み込んでウィルスが送られて来ているのだと思います。少なくとも、相手にメールを送った記憶がないのでしたら、未読ファイルからの読み込みはありませんから、このルートが一番多いのではないでしょうか。 従って、(2)だと思います。過去に訪問したことのある人が感染しているのだと思います。感染してからサイトに訪問というのは、このウィルスが流行してから、そんなに経過していないので、過去の訪問の記録からアドレスを読み取るのだと思います。 参考url:http://www.trendmicro.co.jp/virusinfo/default3.asp?vname=worm_badtrans.b