SWEN@MM(SWEN.A) スレ

1 ：03/09/20 〜 最終レス ：11/01/06

SWEN@MM(別名SWEN.A)
ユーザーを欺くためにエラーメールを装ったり、マイクロソフト社からのメールに
見せかけた内容になっています。お約束ですが添付ファイルを開かないように！
ネットワークアソシエイツ
http://www.nai.com/japan/security/virS.asp?v=W32/Swen@MM
トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SWEN.A
シマンテック
http://www.symantec.com/region/jp/sarcj/data/w/w32.swen.a@mm.html
注意：デジタル・イミューン・システム によって自動的に生成された定義により、
以前は　Worm.Automat.AHB　という名称で検出されています。
添付ファイルを実行しなくても以下のセキュリティホールの対策をしていなけ
れば、見ただけで感染します。
　不適切な MIME ヘッダーが原因で Internet Explorer が電子メールの添付ファイルを実行する (MS01-020)
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020

2 ：

>>1
乙でつ

3 ：

俺の場合、昨日から急に来始め　昨夜から勢いが加速しています、。
6時間の間に53通のSwen入りメールが来ていました
添付ファイル名ですが　"Patch""update”"upgrade""installer""Q5桁数字"という名前が入っているものが
多いようですが、ランダムな物も多いようです。
その53通の添付ファイル名　　ほとんど重複がありません。
Patch.exe　fghd.exe　Q74213.exe　algckavp.pif　ansp.com
gkdov.com　upgrade1943.exe　ekmdywca.exe　upgrade.exe
fvsrw.exe　install638.exe　afplpwn.exe　upgrede81.exe
hdlcf.exe　Pack66.exe　update7889.exe　hwddcswk.exe
actpv.exe　Installer21.exe　anbju.com　installer31.exe
gngvsr.exe　PATCH13.exe　eisdrava.exe　installer499.exe
faqghqi.exe　q782672.exe　grko.exe　Installer.exe (2)
QZH.exe　hekdwdh.exe　dvmzhn.exe　Upgrade28.exe
eqysnrkn.exe　PACK.exe　diimey.exe　dcodl.exe
q561437.exe　gadbeq.exe　azhnrk.exe　q778891.exe
Q587328.exe　fdrmezfk.exe　ahmz.bat　update6569.exe
dnmx.com　INSTALLATION242.exe　pack833.exe　dqyymp.exe
Pack3141.exe　dpuv.exe　Install4.exe　dlowya.exe

4 ：

From や　subject　も様々です
Microsoft（及び関連会社）からのセキュリティパッチ送付を騙るもの
例
SUBJECT: New Internet Critical Update
FROM: "MS Corporation Customer Bulletin"
SUBJECT: microsoft critical upgrade
TO: "Microsoft Corporation Customer
SUBJECT: Last Security Upgrade
FROM: "Technical Services" <vspjqzxedomno_rrlu@confidence.msdn.com>
エラーメール通知を騙るもの
例
SUBJECT: Undelivered Mail 　　　 FROM: "postmaster"
SUBJECT: message　　　　　　　　　FROM: "Admin"
SUBJECT: Error Message　　　　　FROM: "Net Mail Storage System"
SUBJECT: Error Report　　　　　　FROM: "Delivery Service"

5 ：

バスタのメールチェックを切って一匹捕獲してみる

6 ：

有益なスレだからageとくね

7 ：

>5
うち、ノートン先生なんだけど　1/10くらいのチェック漏れがあるんだよなぁ
漏れているのは添付ファイルが壊れているのかもしれないけど
これ書いている間にも数通来ている・・

8 ：

捕獲しようとしたとたん来なくなった・・・
(´･ω･｀)ｼｮﾎﾞｰﾝ

9 ：

洒落にならないくらいのペースで来ているので
ISPの迷惑メールのフィルタリング規則を変更して
100KBを超える
Advice　Message　Patch　Update　Upgrade　等がsubjectに
含まれるメールを破棄することにしました。
いまのところ効果がある様子
ノートンのチェック漏れは添付ファイルが壊れているやつでした
（ファイルサイズが0-1KBになっている）

10 ：

一匹捕獲しますた
フリーのAVGでも検知されまつ

11 ：

こいつ、題名にほとんど重複がないのがすごいな。
自動生成なのか、誰か中継者がいじってるのか…

12 ：

Gate Lock X200 が勝手に削除してくれました。
今朝だけで20通近くきているな。

13 ：

AVG Resident Shield : Virus
Virus identified I-Worm/Swen.A
is found in file
C:\stn-2\q397595.exe
フリーのAVGだとこんな感じ

14 ：

>11
添付ファイルもランダム／テンプレ＋ランダムな数字だからね
一定の傾向はあるんだけど、全く同じものはほとんどない
これだけ大量にきていると間違って開いちゃう奴もでるだろうな

15 ：

しかしこれ、どこから出回って来てんだ？？

16 ：

OpenJaneとか使ってるとデフォでsageちゃうわけだが、
せっかくの専用スレだから初心者の目につきやすいように
ちょっとageていきませう
夕べと今朝、ノートンがSWENに反応した知人が電話してきた。
延々説明してくたびれますた。こういうスレがあると助かります。

17 ：

　　　　　　 冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ﾉ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ﾐ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ
　　　|tゝ　　＼__／_　 ＼__／　| |　　　 ＿＿＿＿＿＿＿＿＿＿
　　　ヽﾉ　　　　／＼_／＼　　 |ﾉ　　／
　　　　ゝ　　　/ヽ───‐ヽ　/　　/　マイクロソフトがこんな親切なサービス
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　するわけねぇだろ！
　　　　/ | 　＼　　　￣　　／　　　＼
　 　／　ヽ　　 　‐-　　　　　　　 　　　￣￣￣￣￣￣￣￣

18 ：

シマンテックからフリーのSWEN駆除専用ツールがリリースされました
（これでSWENもメジャーなワームと確定w）
http://www.symantec.com/avcenter/FixSwen.exe
攻撃されてるヤシは事前にダウンして、フロッピーに
保存しておき、感染したら即、実行で（ﾟдﾟ）ｳﾏｰ

19 ：

ひと晩で500通…
ヲレ、明後日から2週間出張でメール見られないのに…
1つ平均150KBもあるのに2週間もほったらかしたら、スプール溢れちまうよ〜

20 ：

Return-Path: < csrainey@earthlink.net >
Received: from turkey.mail.pas.earthlink.net (207.217.120.126)
by mta18.mail.yahoo.co.jp with SMTP; 20 Sep 2003 ** (JST)
Received: from 1cust122.tnt23.nyc3.da.uu.net ([67.193.10.122] helo=euxybyty)
by turkey.mail.pas.earthlink.net with smtp (Exim 3.33 #1) id 1A0P1B-0004iC-00;
Fri, 19 Sep 2003 **
From: "MS Program Security Department" < wjngjkekb@newsletters.msdn.net >
To: "MS Corporation User" < iuzfxyxq_wkjeygdxk@newsletters.msdn.net >
Subject: Last Net Critical Upgrade
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="ixxrgntusgpiyguic"
Message-Id: < E1A0P1B-0004iC-00@turkey.mail.pas.earthlink.net >
Date: Fri, 19 Sep 2003 **
Content-Length: 157061
スキャン結果
ファイル名： Installer34.exe
ファイルタイプ： application/x-msdownload
スキャン結果： ウィルス W32.Swen.A@mm が検出されましたが、除去できませんでした。
http://www.symantec.com/region/jp/sarcj/data/w/w32.swen.a@mm.html

21 ：

へっ、一通もきやしねえぜ！

22 ：

いつも来てる大量のSPAMメールが、なぜか今日から添付ファイル持ってて、Worm.Automat.AHB感染が２０通位ありました。
いつものSPAMと思ったらコワ

23 ：

>19
俺の場合、夜の間は一時間で10通くらいだったけど、朝になって
倍増したので、迷惑メールのフィルタリングオプション（無料）を利用して
サイズ100KB以上で、Patch ,Update,Upgrade,Security,などのKeywordを
subjectに持つものを全破棄することにした。
これは結構利いたみたい。

24 ：

ちなみに発信先は一々解析してないんだけど
全部海外だね　SPAM業者関係からかな

25 ：

今届いたやつで重複除くとこんな感じ
USが多いか、珍しいことにNLもあるみたい
168.9.42.20
204.127.198.39
204.127.198.35
68.168.78.196
68.168.78.187
212.216.176.222
209.210.251.49
205.152.59.69

26 ：

漏れの@yahoo.comのアカウントにはnlのSPAMはかなりくるよ。

27 ：

IE6.0にアップデートしてる場合、添付ファイルを実行したりしないかぎり
メール攻撃ではやられないって考えていいでつか？

28 ：

　　　　　　 冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ﾉ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ﾐ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ
　　　|tゝ　　＼__／_　 ＼__／　| |　　　 ＿＿＿＿＿＿＿＿＿＿
　　　ヽﾉ　　　　／＼_／＼　　 |ﾉ　　／
　　　　ゝ　　　/ヽ───‐ヽ　/　　/　マイクロソフトがそんな完璧なIE
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　提供するわけねぇだろ！
　　　　/ | 　＼　　　￣　　／　　　＼
　 　／　ヽ　　 　‐-　　　　　　　 　　　￣￣￣￣￣￣￣￣

29 ：

>27
MS01-020の対策が出来ていれば基本的にそうなんだろうけど
これだけ大量に来ていると、ついうっかり実行してしまいそうだよ
アンチウイルスは備えていたほうがいいと思うな

30 ：

メール、チャット、ニュースグループ、共有で攻めてくるからな。誰かもカキコして
たが、こいつホントに性格悪いぞ。
週明けには会社でひどいことになってそー。（（（（（（;ﾟДﾟ））））））ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

31 ：

　　　　　　 冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ﾉ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ﾐ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ
　　　|tゝ　　＼__／_　 ＼__／　| |　　　
　　　ヽﾉ　　　　／＼_／＼　　 |ﾉ　　＿＿＿＿＿＿＿＿＿＿
　　　　ゝ　　　/ヽ───‐ヽ　/　　/　
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　月曜は会社休むからな！
　　　　/ | 　＼　　　￣　　／　　　＼
　 　／　ヽ　　 　‐-　　　　　　　 　　　￣￣￣￣￣￣￣￣

32 ：

漏れの所に昨日と今日の午前中の合計で250通位来てる。添付ファイル名
は>>3のと同じのとUpgrede63.exe等といったファイル名も確認できた。
今日はnewsgroupに投稿されたメッセージにウィルス添付されているもの
を発見。(fj.freemarcket.comp)Mozillaのフィルタリングでデリるよう
にしているが、大学のPCのMozillaのバージョンが１Fと2Fとで違うので
上手く機能しないので結局手動あぼーんｗ

33 ：

今日一日で13MByteきました( ´･ω･)
Received見ると世界中からやってきてるんだけど
なんで俺のメアドがわかるんだろ

34 ：

全然来ないよ。つまんない

35 ：

個人差が激しいですね。
このメールの来る人の職業って関係あるのでしょうか？

36 ：

>>35
自分のメールアドレスを出した過去の違いによって、アドレスを握られているSPAM業者が違うせいかな

37 ：

Ｍ＄のニュースグループに投稿したとたんに来た、、、
あそこからメールアドレス抜かれてるのかなぁ？

38 ：

ネットニュースで馬鹿正直に正しいアドレスを書いた人が
みんな地獄に落ちているようですね。

39 ：

>>37
感染すると、あちこちのニュースサーバにアクセスしてメールアドレスを
取得するそうですよ。

40 ：

俺の場合、今のメールアドレスでは２年位前までは、全くSPAMなんて来なかった。
海外のネットゲームでメールアドレス登録したのをきっかけに、海外からSPAMが来る様になった。
アドレス売られたんですね・・・。
で、まわりまわって感染しているSPAM業者の手にも渡っている模様でつ

41 ：

わたしのメールアドレスは、ヘボなチェッカーに「あり得ないメールアドレス」
と認識されるモノだったので長いこと無事だったのですが、今年に入ってから、
ちゃんとしたチェッカーに捕捉されるようになってしまった(哀)

42 ：

アカウント取得して数年経ちますが、知人から一切メールが届かないのですが、
何らかのウィルスの影響でしょうか？
※SPAMは来ます。

43 ：

俺もそうだよ。
携帯にしかメール来ないよ。

44 ：

>>42,43
ただ友人少ないだけじゃ・・・

45 ：

>>44
　　_, ._
（　ﾟ Дﾟ）　ｳﾙｾ!!

46 ：

>>44
俺は携帯に来るんだから、ほっとけ！
パソコンのメールなんかいつ見るかわからないのに、連絡用には使わないしょ・・・

47 ：

>>40
別に売られなくても…以前から掲示板、ニュースグループ、ネトゲなんかを
スパム屋のメアド収集ロボットが這いずりまわってる。頭痛のタネ。

48 ：

うちは全てbigfootの転送メール経由だよ

49 ：

>>48
それｲｲの？

50 ：

>>49
いらなくなったら，そのメアド廃棄できるってだけだろ？
使用中SPAM来るのに変わりなし。
SPMA防止なら，From詐称でもしとけ！

51 ：

>>50
>SPMA防止なら，From詐称でもしとけ！
SPMAってなに？

52 ：

スペルマ

53 ：

Return-Path: < skmoser@charter.net >
Received: from remt30.cluster1.charter.net (209.225.8.40)
by **
Received: from [68.115.130.130] (HELO vobvqgcf)
by remt30.cluster1.charter.net (CommuniGate Pro SMTP 4.0.6)
with SMTP id **
From: "MS Customer Bulletin" < yjkqkwlndugropn@bulletin.com >
To: "Customer" < customer-yegzvozqi@bulletin.com >
Subject: Microsoft Patch
Date: **
Message-ID: < auto-000034046513@remt30.cluster1.charter.net >
スキャン結果
ファイル名： installation.exe
ファイルタイプ： application/x-msdownload
スキャン結果： ウィルス W32.Swen.A@mm が検出されましたが、除去できませんでした。

54 ：

Return-Path: < miguel.stevens@skynet.be >
Received: from nebula.skynet.be (195.238.2.112)
by **
Received: from xjsgfoec (152.21-201-80.adsl.skynet.be [80.201.21.152])
by nebula.skynet.be (8.12.9/8.12.9/Skynet-OUT-2.21) with SMTP id **
(envelope-from < miguel.stevens@skynet.be >)
Date: **
Message-Id: < 200309201303.h8KD3gwo010717@nebula.skynet.be >
From: "Program Security Department" < exqetggeyhnz@updates.net >
To: "Customer" < bdmgpon-cliiatw@updates.net >
Subject: New Net Upgrade
スキャン結果
ファイル名： Installer4.exe
ファイルタイプ： application/x-msdownload
スキャン結果： ウィルス W32.Swen.A@mm が検出されましたが、除去できませんでした。

55 ：

一通もこねー

56 ：

Return-Path: < willy-marie-rose@skynet.be >
Received: from kira.skynet.be (195.238.2.125)
by **
Received: from uheoor (92.244-136-217.adsl.skynet.be [217.136.244.92])
by kira.skynet.be (8.12.9/8.12.9/Skynet-OUT-2.21) with SMTP id **;
** (envelope-from < willy-marie-rose@skynet.be >)
Date: **
Message-Id: < 200309201523.h8KFNREl013185@kira.skynet.be >
From: MS Corporation Technical Bulletin@
To: "Consumer" < rjfaftm.ebegrcx@confidence.microsoft.com >
Subject: microsoft critical patch
スキャン結果
ファイル名： installer76.exe
ファイルタイプ： application/x-msdownload
スキャン結果： ウィルス W32.Swen.A@mm が検出されましたが、除去できませんでした。

57 ：

どうやったら犯人に損害賠償させられるんでしょうか？

58 ：

エロイ人にしか届いていない様ですね。

59 ：

SWENまだ〜ﾁﾝﾁﾝ

60 ：

なんか、宛先が俺じゃない人あてのメールが届くんだけど
hotmail
これもSWENのせい？

61 ：

>>60
無害spamじゃないの。今時宛先隠しを珍しがるなんて、初心なお人。

62 ：

SPMA→スップマ

63 ：

このメール今日の昼頃に大量に届いたけど
なぜか全部exeファイルの代わりにｔｘｔファイルが添付されとった

64 ：

あまりメールアドレスをばら撒いていない所為か、
全然来ないな。
Sobig.Fのときも来なかったし。

65 ：

メルアドさらしてるので、spamはいつもどおりの量だが、こいつはこないね。
今回は、メルサバのウイルスパターンファイル更新が間に合ったよう。
Sobig.Fは当初更新が間に合わなくて、きたけどね。
今回もお間抜けはやはり圧倒的に美国人だね。
ダイアルアップユーザが多いらしいから、
パッチ当ててない香具師が多いんだろうかね。
それとも美国人＝田舎者は、やたら添付クリックしちゃうのか。

66 ：

>>61
そうなんだ
hotmailとかあんまり使ったことなかったから知らなかったよ
俺宛てじゃないのに、俺に届くのが不思議な感じした
ありがとう

67 ：

>>61
ていうか、無害スパムで宛先詐称する意味ってなんだろう
送信者の身元詐称ならともかく、宛先メアド詐称する必要ないような

68 ：

初心者質問スレッドから誘導していただきました。
SWENだと思うのですが本文に
<IMG SRC="cid:zwsmvqd" BORDER="0">
というタグがあってこのメール自体に添付されているGIF画像を表示するように
なっています。
mail.yahoo.comでこのメールを表示してしまいました。ブラウザはNetscape7.1です。
このようにメール自体に添付されたGIF画像を表示しただけで感染してしまうことは
有り得るのでしょうか。
ちなみにmail.yahoo.comではHTMLメールの中の画像をデフォルトで表示しない
という設定があり、それを設定しているのですが、この cid: を使ったものは
素通しのようです。

69 ：

ネットニュース投稿時に使ったアドレスにも来るらしいね、これ。

70 ：

>>69
らしいね。来てないけど

71 ：

>>68
ローカルHDDに次のファイルがあるかどうか検索
GERMS0.DBV
GERMS1D.DBV
SWEN1.DAT
ひとつでもあれば感染確定。検索しても出てこないがやはり不安
な場合↓シマンテックの駆除ツールダウンして実行
http://www.symantec.com/region/jp/sarcj/data/w/w32.swen.a@mm.removal.tool.html
さらにオンラインスキャンも実行しておくとよい

72 ：

>>69
そです。HDDに存在するファイルの中身をみるらしいですから。
漏れはフリーソフトを公開しているのですがそのメールアドレスにばんばん来てます。

73 ：

>>66
BCC使ってるだけでしょう

74 ：

>>73
いちいち個別に宛先設定するよりBCCにずらずら書いた
方がスパム屋は手間が省ける…のかな？　どうせスクリプト
で名簿から自動作成してるんだろうけど。

75 ：

>>73
>>66 はBccを知らないと思われ。
説明めんどいのでグルしてね。
ってこれも意味わからんかな。
ネットで適当に「Bcc」で検索してくれってこと。

76 ：

説明めんどいのでグルしてね。
説明めんどいのでグルしてね。
説明めんどいのでグルしてね。
説明めんどいのでグルしてね。
説明めんどいのでグルしてね。
説明めんどいのでグルしてね。

77 ：

ああ！心がグルしい！

78 ：

>>73-75
BCCは知ってるけど使ったことはないです
他の受信者のメアドは表示されないんですよね？
つまり、自分が受信者だったら、自分のメアドが表示されるんじゃないんですか
そのメアドが俺のじゃないんですけど
俺のメアドが
xxxx@hotmail.comだったら
yyyy@hotmail.com宛のメールが届くんだけど。
BCCってそんな機能なんでつか
メールのアカウントが違う人のが届くんだよ

79 ：

説明めんどいのでグルしてね。

80 ：

>>79
したよグル

81 ：

>>78
まんどいから説明しないが、インターネットメールとはそういうものだ。
理由が知りたかったら、自分でグルしてね。

82 ：

グルってもっとタッハーw

83 ：

>>81
すいません、まんどい饅頭下さい。

84 ：

ヤフオクの出品物の説明にメールを送る際はウィルス感染してないか
確認汁と追加してきた。緊急用Htomailまで汚染されたら最悪。

85 ：

　　　 ■■■■■■■
　　■■■■■■■■■
　■■■■√　＝＝＝　│
■■■■√　彡　　　　ミ │
■■■√　　　━　　　 ━　＼
■■■　　∵ 　 (●　 ●) ∴│　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣
■■■　　　　丿■■■（　　│＜　説明めんどいのでグルしてね。
■■■　　　　　■　３ ■　　│　 |　ってこれも意味わからんかな。
■■■■　　 ■■　■■　■　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
■■■■■■■■■■■■
■■■■■■■■■■■■
　 ■■■■■■■■■■
　　 　■■■■■■■■

86 ：

さかさに読むとnewsなのか……

87 ：

http://jbbs.shitaraba.com/computer/8727/
史上最大よ！！！
100％来なさい！！！！

88 ：

Return-Path: < lc004z@earthlink.com >
Received: from 61-22-119-196.home.ne.jp (61.22.119.196)
by --
Received: from [202.78.101.19] by 61-22-119-196.home.ne.jp
--
Message-ID: <----->
From: "Rodolfo Boston" < lc004z@earthlink.com >
Reply-to: "Rodolfo Boston" < lc004z@earthlink.com >
To: -------
Date: --
http://www.ordb.org/lookup/?host=61-22-119-196.home.ne.jp

89 ：

既に1000個超えたSwenメール。
夜中〜朝方の６時間で270通溜まって（契約では10MBなんだが、18MB超えが
スプールされてた。）OEで落とし中にエラー。ｗ
その後ネゴシエーションで通らず受信不可能に。ISP休日だし連絡不可能。
もう来ないわな。ははは。イッパイだ。落とせないし、鬱。
Tikitiki！ お前んとこだ！ な　お　し　て　く　だ　さ　い
５分でTikitiki本社まで行けるんですが・・
ちなみにSwenは逆読みでNewsですね。NNTPマンセ〜〜。（かぶった

90 ：

>>89
落とさずにサーバから直接削除しろよ。

91 ：

そっか、過去にネットニュース投稿に使ったアドレスだからか…
こんなに大量に届くのは…

>>89
> ちなみにSwenは逆読みでNewsですね。

それは気付かなんだ。屁ぇ〜屁ぇ〜屁ぇ〜屁ぇ〜屁ぇ〜

92 ：

>>91
nachi →　chinaとかな。ハッカーのセンスなんかオヤジ
ギャグ以下と決まってる
そいういや、ｆｊとかNews Groupは必ずメアドを晒す規則になって
たな。漏れはそれがキライでｆｊにカキコしたことがない。RFCも
アフォな規則作ったもんだｗ
当分ニュースグループに投稿するのはよした方が吉

93 ：

本文無しで、エラーメールっぽいsubjectで
Content-type: audio/x-midiの104kの****.exeの
添付ファイルを送りつけてくるのもSwenですか？
マイクロソフト装ったメールと同じ位上記のメールも
来てぐったりです。ちなみにwindowsは使ってないので
ウイルス感染は心配ないのですが、メールサーバの
トラフィックが心配です。

94 ：

>93
subjectなしのもありますね
まず間違いないと思います
うちはメール鯖のフィルタリング規則で弾いているんですが
subjectなしだとお手上げ
あと、添付ファイルのエンコード失敗した奴が結構届いています
感染性ないけど、ウイルスチェックも、フィルタリングもスルーするので
目障りではある

95 ：

>>89
FTPで自分のhomeに繋いでもありません。
telnetは繋がりません。どうすりゃいいの？

96 ：

>>95
ユーザーがtelnetで入れるシェルをISPが用意してない。
ISPに通報するしかない。

97 ：

書き方が悪かった。すまん。
telnetで110へ繋いでもUserは通るがパスワードで蹴られるんだよ。
満タンになるとこうなるのか・？
メールクライアントからの挙動とおんなじ。
ウイルスなんぞの銘々は誰が何処で何の権原でやっとんの？
最初に見つけた奴が決められるっての？RFC？

98 ：

>>97
ウィールスの命名はアンチウィールスメーカーがそれぞれ
独自の方式でやってる。シマンテックの場合は↓
http://www.symantec.com/region/jp/sarcj/vnameinfo.html

99 ：

ヘッダ情報にあった真のメアドらしきものでぐぐったら、
あちこちの掲示板でSOHOの宣伝ｶｷｺしているバカ女のアドだった……。
うんざり。

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

気持ち悪い女の顔が (225)
セキュリティ初心者質問スレッドpart129 (548)
【鑑定目的禁止】検出可否報告スレ14 (287)
無償オンラインスキャンpart3【ウイルス撲滅】 (555)
「勝手にウイルステスト」を楽しむスレ (838)
WinAntiVirus-詐欺ソフト対策総合スレ-SystemDoctor (894)
--log9.info------------------
男性限定！あなたは結婚したいですか？ (271)
【社会不安障害】親だけど、悩んでる【ＳＡＤ】 (544)
はじめての認知行動療法　１ (235)
ブロムペリドール・インプロメン一錠目 (479)
災害・災害報道に対するメンタルケア (213)
パニック障害と鬱病を併発してる人のスレ ３人目 (812)
もう限界が近づいて来てる人の雑談スレ (967)
心を鍛えればメンヘラは防げるのか？ (286)
うつ病が楽になる言葉 (620)
【ADHD】今から頑張る時に書き込むスレ2【AS】 (420)
母親が逝ったら死ぬ人々の座談会 (285)
【自殺阻止】鬱の辛さを皆で吐露【気持ちをラクに】 (661)
鬱病が近所に発覚してから宗教の勧誘が凄い (207)
とある自己愛性人格障害者のラストスレッド (380)
高次脳機能障害・脳器質性精神障害 (966)
【迷惑】軽度躁病患者がいる会社【千万】 (206)
--log55.com------------------
ハロプロダンス学園 シーズン3SPゲストに清水キャプテンｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
モーニング娘'20最新人気ランキングｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
秋元康はなぜカスみたいなアイドルグループを量産し続けるのか？
【Juice=Juice】稲場愛香ちゃん応援スレPart156【まなかん】
あまりにもおかしいよ！鰹女を崇拝する海老女とタメの狂犬女がたけちゃんとたたかいごっこしてる！
アンジュルム】上國料萌衣応援スレPart122【かみこ】
イタリアさん　医師試験省略し医学生を医師とし現場投入へ約一万人
ポケモンソード・シールド Part.10