質問: ウィルス感染後のことについて お世話になります。 実は会社の部長から連絡が入り、「ウィルス感染につきファイルを開けません」、「あなたのメールはウィルス感染しています」と10数件からメールが届きました。 部長にしてみれば送った覚えのないところから連絡があり、不思議に思い調査したところワームに感染していたようです。ウィルスバスターをインストールしているのに感染したことも納得できないようですが、一番納得できないのは自分が送ってもいないメールが先方に届いたこと(それもファイル貼付で)ことで、ウィルスを送られた数人から部長が送ったのではない「証明」をしてくれないと嫌がらせと判断する旨の連絡があり、部長が私に相談しに来ました。正常に送ったメールとウィルスが勝手に送ったメールとの違いが判断できるのでしょうか。送信ログはありませんでした。本当に信用問題に発展しそうです。よろしくお教え下さい。
回答: ウィルスバスターをインストールしたからといって、 ウィルスに感染しないことはありません。 なぜならば、ウィルスバスターは一種の注射器のようなもので、薬が入っていないからです。 ではその薬を入れるためには、定義ファイルというものを、 ダウンロードしインストールしなければなりません。 (定義ファイルが薬と思っていただいて構いません) ただ、定義ファイルをインストールしたからといっても安心はできません。 定義ファイルは最新のものがよいのですが、 その最新のものでも対応できないものも存在します。 例えばウィルスバスターを強制シャットダウンしてから、 ウィルス本来の機能を発動させるものも存在するからです。 ただ、これもウィルスバスター本体(注射器)を最新のものにすればある程度は防げます。 定期的にウィルスバスター及び定義ファイルを最新のものにする必要があります。 さて、部長が送っていないことを証明する方法ですが、 先方が受信したメールに、メール送信日時が一緒に送られます。 その時刻と、サーバの送信ログを照らし合わせることで、 証明できると思います。