メール拡散型ウィルス感染の疑い警告メッNo.26648
良平 さん　06/03/06 03:08
　
時々表題の「メール拡散型ウィルス感染の疑い警告メッセージ」が出てくることがあ
りますが
ほかのメールソフトやメールサーバ系・プロキシサーバ系ソフトなどは入れていませ
ん。
ウイルス検索ソフト（最新のパターンファイル）で検索してみましたが、なにも引っ
掛かりませんでした。
「接続先ホストの一覧」には「○○-○○○-○○-○○○.(ドメインのようなもの).n
e.jp」の形式で表示されており、
○は数字の羅列（IPアドレス？）を表しています。
このドメインのみをWebで検索をかけると3つほどのWebサイトが出てきますが
それらのサイトとドメイン自体、いずれも見覚えがありません。

秀丸メールに関する質問とはズレてしまいますが、
いったい何がどう悪さをしているか調べる方法などないでしょうか。
よろしくお願いします。
[ △ ]
RE:26648 メール拡散型ウィルス感染の疑いNo.26649
まっちん さん　06/03/06 05:20
　

>時々表題の「メール拡散型ウィルス感染の疑い警告メッセージ」が出てくることがあ
>りますが
>ほかのメールソフトやメールサーバ系・プロキシサーバ系ソフトなどは入れていませ
>ん。

>秀丸メールに関する質問とはズレてしまいますが、
>いったい何がどう悪さをしているか調べる方法などないでしょうか。
>よろしくお願いします。

次のようなソフトが役に立つかもしれません。

SPYMON 「ポートを使用中のアプリケーションを表示」
http://www.vector.co.jp/soft/winnt/net/se331037.html
[ △ ]
RE:26648 メール拡散型ウィルス感染の疑いNo.26651
秀まるお2 さん　06/03/06 08:44
　
　メッセンジャー系のソフトを使っていると、それがsmtpサーバーと勝手に通信
してることがあるらしいです。もしそういうソフトが常駐してるなら、常駐を解
除するか、または設定を変更して、アイドル中に勝手な仕事をしないようにした
らいいかもしれません。

　WindowsXPなら、具体的にどのプログラムがどこに接続してるのかまで特定で
のます。コマンドプロンプト上で、

   netstat -nao

　とやると、いわゆるプロセスIDの一覧が出てくるので、タスクマネージャを使
ってプロセスIDからアプリケーション名を特定することが出来ると思います。
[ △ ]