メール拡散型のウィルスに感染？ - 秀丸メール情報交換会議室 - スレッド27035, 2006/04/08

メール拡散型のウィルスに感染？

熊さん さん　06/04/08 14:48

既出でしたらお許し下さい。

接続環境をADSL(ルータ機能有り)から光回線(現在は終端装置に直結)に
変更後、「秀丸メール以外の何らかのプログラムが、外部のsmtpサーバ
ーに接続しています」というメッセージが出るようになりました。

このメッセージは、最初に秀丸メールを起動した時に出て、それ以降は
日に何度秀丸メールを起動しても出てこなくなります。

ウィルスチェックを行っても「ウィルス感染は無い」と出ます。

現在は「送受信時にメール拡散型ウィルスの活動を調べる」をOFFにし
てメッセージを出さない設定にしていますが、心配なのでお知恵をお借
りしたく書き込み致しました。

環境は Windows XP Home SP2 で、ウィルスバスター2006を使用してお
り、ファイアーウォールはどちらもON(8080ポートだけを開放)です。

RE:27035 メール拡散型のウィルスに感染？

秀まるお2 さん　06/04/08 21:22

　過去の事例としてですが、メッセンジャー系のソフト（MSNメッセンジャーと
かYahoo!メッセンジャーとか）を起動していると、そのソフトがsmtpサーバーと
交信することがあるらしいです。そういう系のソフトを起動してるなら、そうい
うソフトを一通り全部終了させてどうなるか試してみるのがいいと思います。

　あと、仮にウィルス感染してるとしたら、接続先のsmtpサーバーのホスト名が
毎回ころころ変わると思います。毎回同じホスト名しか出てこないなら、やはり
何かのご自身で利用されてるソフトが接続してるだけじゃないかと思います。

　Ctrl+Alt+Deleteキーを押して出てくるタスクマネージャからプロセス一覧を
表示させて、そのプロセス名をgoogleで検索しまくると、何か原因となりそうな
プログラムの目星がつくかもしれません。

RE:27042 メール拡散型のウィルスに感染？

熊さん さん　06/04/09 11:26

ありがとうございました。既出でした。
メッセンジャー関連のようです。