SWEN@MM(SWEN.A) スレ

1 ：03/09/20 〜 最終レス ：2013/01/06

SWEN@MM(別名SWEN.A)
ユーザーを欺くためにエラーメールを装ったり、マイクロソフト社からのメールに
見せかけた内容になっています。お約束ですが添付ファイルを開かないように！
ネットワークアソシエイツ
http://www.nai.com/japan/security/virS.asp?v=W32/Swen@MM
トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SWEN.A
シマンテック
http://www.symantec.com/region/jp/sarcj/data/w/w32.swen.a@mm.html
注意：デジタル・イミューン・システム によって自動的に生成された定義により、
以前は　Worm.Automat.AHB　という名称で検出されています。

添付ファイルを実行しなくても以下のセキュリティホールの対策をしていなけ
れば、見ただけで感染します。
　不適切な MIME ヘッダーが原因で Internet Explorer が電子メールの添付ファイルを実行する (MS01-020)
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020

2 ：

>>1
乙でつ

3 ：

俺の場合、昨日から急に来始め　昨夜から勢いが加速しています、。
6時間の間に53通のSwen入りメールが来ていました
添付ファイル名ですが　"Patch""update”"upgrade""installer""Q5桁数字"という名前が入っているものが
多いようですが、ランダムな物も多いようです。
その53通の添付ファイル名　　ほとんど重複がありません。
Patch.exe　fghd.exe　Q74213.exe　algckavp.pif　ansp.com
gkdov.com　upgrade1943.exe　ekmdywca.exe　upgrade.exe
fvsrw.exe　install638.exe　afplpwn.exe　upgrede81.exe
hdlcf.exe　Pack66.exe　update7889.exe　hwddcswk.exe
actpv.exe　Installer21.exe　anbju.com　installer31.exe
gngvsr.exe　PATCH13.exe　eisdrava.exe　installer499.exe
faqghqi.exe　q782672.exe　grko.exe　Installer.exe (2)
QZH.exe　hekdwdh.exe　dvmzhn.exe　Upgrade28.exe
eqysnrkn.exe　PACK.exe　diimey.exe　dcodl.exe
q561437.exe　gadbeq.exe　azhnrk.exe　q778891.exe
Q587328.exe　fdrmezfk.exe　ahmz.bat　update6569.exe
dnmx.com　INSTALLATION242.exe　pack833.exe　dqyymp.exe
Pack3141.exe　dpuv.exe　Install4.exe　dlowya.exe

4 ：

From や　subject　も様々です
Microsoft（及び関連会社）からのセキュリティパッチ送付を騙るもの
例
SUBJECT: New Internet Critical Update
FROM: "MS Corporation Customer Bulletin"
SUBJECT: microsoft critical upgrade
TO: "Microsoft Corporation Customer
SUBJECT: Last Security Upgrade
FROM: "Technical Services" <vspjqzxedomno_rrlu@confidence.msdn.com>

エラーメール通知を騙るもの
例
SUBJECT: Undelivered Mail 　　　 FROM: "postmaster"
SUBJECT: message　　　　　　　　　FROM: "Admin"
SUBJECT: Error Message　　　　　FROM: "Net Mail Storage System"
SUBJECT: Error Report　　　　　　FROM: "Delivery Service"

5 ：

バスタのメールチェックを切って一匹捕獲してみる

6 ：

有益なスレだからageとくね

7 ：

>5
うち、ノートン先生なんだけど　1/10くらいのチェック漏れがあるんだよなぁ
漏れているのは添付ファイルが壊れているのかもしれないけど
これ書いている間にも数通来ている・・

8 ：

捕獲しようとしたとたん来なくなった・・・
(´･ω･｀)ｼｮﾎﾞｰﾝ

9 ：

洒落にならないくらいのペースで来ているので
ISPの迷惑メールのフィルタリング規則を変更して
100KBを超える
Advice　Message　Patch　Update　Upgrade　等がsubjectに
含まれるメールを破棄することにしました。
いまのところ効果がある様子
ノートンのチェック漏れは添付ファイルが壊れているやつでした
（ファイルサイズが0-1KBになっている）

10 ：

一匹捕獲しますた
フリーのAVGでも検知されまつ

11 ：

こいつ、題名にほとんど重複がないのがすごいな。
自動生成なのか、誰か中継者がいじってるのか…

12 ：

Gate Lock X200 が勝手に削除してくれました。
今朝だけで20通近くきているな。

13 ：

AVG Resident Shield : Virus
Virus identified I-Worm/Swen.A
is found in file
C:\stn-2\q397595.exe
フリーのAVGだとこんな感じ

14 ：

>11
添付ファイルもランダム／テンプレ＋ランダムな数字だからね
一定の傾向はあるんだけど、全く同じものはほとんどない
これだけ大量にきていると間違って開いちゃう奴もでるだろうな

15 ：

しかしこれ、どこから出回って来てんだ？？

16 ：

OpenJaneとか使ってるとデフォでsageちゃうわけだが、
せっかくの専用スレだから初心者の目につきやすいように
ちょっとageていきませう
夕べと今朝、ノートンがSWENに反応した知人が電話してきた。
延々説明してくたびれますた。こういうスレがあると助かります。

17 ：

　　　　　　 冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ﾉ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ﾐ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ
　　　|tゝ　　＼__／_　 ＼__／　| |　　　 ＿＿＿＿＿＿＿＿＿＿
　　　ヽﾉ　　　　／＼_／＼　　 |ﾉ　　／
　　　　ゝ　　　/ヽ───‐ヽ　/　　/　マイクロソフトがこんな親切なサービス
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　するわけねぇだろ！
　　　　/ | 　＼　　　￣　　／　　　＼
　 　／　ヽ　　 　‐-　　　　　　　 　　　￣￣￣￣￣￣￣￣

18 ：

シマンテックからフリーのSWEN駆除専用ツールがリリースされました
（これでSWENもメジャーなワームと確定w）
http://www.symantec.com/avcenter/FixSwen.exe
攻撃されてるヤシは事前にダウンして、フロッピーに
保存しておき、感染したら即、実行で（ﾟдﾟ）ｳﾏｰ

19 ：

ひと晩で500通…
ヲレ、明後日から2週間出張でメール見られないのに…
1つ平均150KBもあるのに2週間もほったらかしたら、スプール溢れちまうよ〜

20 ：

Return-Path: < csrainey@earthlink.net >
Received: from turkey.mail.pas.earthlink.net (207.217.120.126)
by mta18.mail.yahoo.co.jp with SMTP; 20 Sep 2003 ** (JST)
Received: from 1cust122.tnt23.nyc3.da.uu.net ([67.193.10.122] helo=euxybyty)
by turkey.mail.pas.earthlink.net with smtp (Exim 3.33 #1) id 1A0P1B-0004iC-00;
Fri, 19 Sep 2003 **
From: "MS Program Security Department" < wjngjkekb@newsletters.msdn.net >
To: "MS Corporation User" < iuzfxyxq_wkjeygdxk@newsletters.msdn.net >
Subject: Last Net Critical Upgrade
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="ixxrgntusgpiyguic"
Message-Id: < E1A0P1B-0004iC-00@turkey.mail.pas.earthlink.net >
Date: Fri, 19 Sep 2003 **
Content-Length: 157061
スキャン結果
ファイル名： Installer34.exe
ファイルタイプ： application/x-msdownload
スキャン結果： ウィルス W32.Swen.A@mm が検出されましたが、除去できませんでした。
http://www.symantec.com/region/jp/sarcj/data/w/w32.swen.a@mm.html

21 ：

へっ、一通もきやしねえぜ！

22 ：

いつも来てる大量のSPAMメールが、なぜか今日から添付ファイル持ってて、Worm.Automat.AHB感染が２０通位ありました。
いつものSPAMと思ったらコワ

23 ：

>19
俺の場合、夜の間は一時間で10通くらいだったけど、朝になって
倍増したので、迷惑メールのフィルタリングオプション（無料）を利用して
サイズ100KB以上で、Patch ,Update,Upgrade,Security,などのKeywordを
subjectに持つものを全破棄することにした。
これは結構利いたみたい。

24 ：

ちなみに発信先は一々解析してないんだけど
全部海外だね　SPAM業者関係からかな

25 ：

今届いたやつで重複除くとこんな感じ
USが多いか、珍しいことにNLもあるみたい
168.9.42.20
204.127.198.39
204.127.198.35
68.168.78.196
68.168.78.187
212.216.176.222
209.210.251.49
205.152.59.69

26 ：

漏れの@yahoo.comのアカウントにはnlのSPAMはかなりくるよ。

27 ：

IE6.0にアップデートしてる場合、添付ファイルを実行したりしないかぎり
メール攻撃ではやられないって考えていいでつか？

28 ：

　　　　　　 冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ﾉ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ﾐ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ
　　　|tゝ　　＼__／_　 ＼__／　| |　　　 ＿＿＿＿＿＿＿＿＿＿
　　　ヽﾉ　　　　／＼_／＼　　 |ﾉ　　／
　　　　ゝ　　　/ヽ───‐ヽ　/　　/　マイクロソフトがそんな完璧なIE
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　提供するわけねぇだろ！
　　　　/ | 　＼　　　￣　　／　　　＼
　 　／　ヽ　　 　‐-　　　　　　　 　　　￣￣￣￣￣￣￣￣

29 ：

>27
MS01-020の対策が出来ていれば基本的にそうなんだろうけど
これだけ大量に来ていると、ついうっかり実行してしまいそうだよ
アンチウイルスは備えていたほうがいいと思うな

30 ：

メール、チャット、ニュースグループ、共有で攻めてくるからな。誰かもカキコして
たが、こいつホントに性格悪いぞ。
週明けには会社でひどいことになってそー。（（（（（（;ﾟДﾟ））））））ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

31 ：

　　　　　　 冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ﾉ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ﾐ/
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ
　　　|tゝ　　＼__／_　 ＼__／　| |　　　
　　　ヽﾉ　　　　／＼_／＼　　 |ﾉ　　＿＿＿＿＿＿＿＿＿＿
　　　　ゝ　　　/ヽ───‐ヽ　/　　/　
　　　　 /|ヽ　　　ヽ──'　　 /　＜　　月曜は会社休むからな！
　　　　/ | 　＼　　　￣　　／　　　＼
　 　／　ヽ　　 　‐-　　　　　　　 　　　￣￣￣￣￣￣￣￣

32 ：

漏れの所に昨日と今日の午前中の合計で250通位来てる。添付ファイル名
は>>3のと同じのとUpgrede63.exe等といったファイル名も確認できた。
今日はnewsgroupに投稿されたメッセージにウィルス添付されているもの
を発見。(fj.freemarcket.comp)Mozillaのフィルタリングでデリるよう
にしているが、大学のPCのMozillaのバージョンが１Fと2Fとで違うので
上手く機能しないので結局手動あぼーんｗ

33 ：

今日一日で13MByteきました( ´･ω･)
Received見ると世界中からやってきてるんだけど
なんで俺のメアドがわかるんだろ

34 ：

全然来ないよ。つまんない

35 ：

個人差が激しいですね。
このメールの来る人の職業って関係あるのでしょうか？

36 ：

>>35
自分のメールアドレスを出した過去の違いによって、アドレスを握られているSPAM業者が違うせいかな

37 ：

Ｍ＄のニュースグループに投稿したとたんに来た、、、
あそこからメールアドレス抜かれてるのかなぁ？

38 ：

ネットニュースで馬鹿正直に正しいアドレスを書いた人が
みんな地獄に落ちているようですね。

39 ：

>>37
感染すると、あちこちのニュースサーバにアクセスしてメールアドレスを
取得するそうですよ。

40 ：

俺の場合、今のメールアドレスでは２年位前までは、全くSPAMなんて来なかった。
海外のネットゲームでメールアドレス登録したのをきっかけに、海外からSPAMが来る様になった。
アドレス売られたんですね・・・。
で、まわりまわって感染しているSPAM業者の手にも渡っている模様でつ

41 ：

わたしのメールアドレスは、ヘボなチェッカーに「あり得ないメールアドレス」
と認識されるモノだったので長いこと無事だったのですが、今年に入ってから、
ちゃんとしたチェッカーに捕捉されるようになってしまった(哀)

42 ：

アカウント取得して数年経ちますが、知人から一切メールが届かないのですが、
何らかのウィルスの影響でしょうか？
※SPAMは来ます。

43 ：

俺もそうだよ。
携帯にしかメール来ないよ。

44 ：

>>42,43
ただ友人少ないだけじゃ・・・

45 ：

>>44
　　_, ._
（　ﾟ Дﾟ）　ｳﾙｾ!!

46 ：

>>44
俺は携帯に来るんだから、ほっとけ！
パソコンのメールなんかいつ見るかわからないのに、連絡用には使わないしょ・・・

47 ：

>>40
別に売られなくても…以前から掲示板、ニュースグループ、ネトゲなんかを
スパム屋のメアド収集ロボットが這いずりまわってる。頭痛のタネ。

48 ：

うちは全てbigfootの転送メール経由だよ

49 ：

>>48
それｲｲの？

50 ：

>>49
いらなくなったら，そのメアド廃棄できるってだけだろ？
使用中SPAM来るのに変わりなし。
SPMA防止なら，From詐称でもしとけ！

51 ：

>>50
>SPMA防止なら，From詐称でもしとけ！
SPMAってなに？

52 ：

スペルマ

53 ：

Return-Path: < skmoser@charter.net >
Received: from remt30.cluster1.charter.net (209.225.8.40)
by **
Received: from [68.115.130.130] (HELO vobvqgcf)
by remt30.cluster1.charter.net (CommuniGate Pro SMTP 4.0.6)
with SMTP id **
From: "MS Customer Bulletin" < yjkqkwlndugropn@bulletin.com >
To: "Customer" < customer-yegzvozqi@bulletin.com >
Subject: Microsoft Patch
Date: **
Message-ID: < auto-000034046513@remt30.cluster1.charter.net >
スキャン結果
ファイル名： installation.exe
ファイルタイプ： application/x-msdownload
スキャン結果： ウィルス W32.Swen.A@mm が検出されましたが、除去できませんでした。

54 ：

Return-Path: < miguel.stevens@skynet.be >
Received: from nebula.skynet.be (195.238.2.112)
by **
Received: from xjsgfoec (152.21-201-80.adsl.skynet.be [80.201.21.152])
by nebula.skynet.be (8.12.9/8.12.9/Skynet-OUT-2.21) with SMTP id **
(envelope-from < miguel.stevens@skynet.be >)
Date: **
Message-Id: < 200309201303.h8KD3gwo010717@nebula.skynet.be >
From: "Program Security Department" < exqetggeyhnz@updates.net >
To: "Customer" < bdmgpon-cliiatw@updates.net >
Subject: New Net Upgrade
スキャン結果
ファイル名： Installer4.exe
ファイルタイプ： application/x-msdownload
スキャン結果： ウィルス W32.Swen.A@mm が検出されましたが、除去できませんでした。

55 ：

一通もこねー

56 ：

Return-Path: < willy-marie-rose@skynet.be >
Received: from kira.skynet.be (195.238.2.125)
by **
Received: from uheoor (92.244-136-217.adsl.skynet.be [217.136.244.92])
by kira.skynet.be (8.12.9/8.12.9/Skynet-OUT-2.21) with SMTP id **;
** (envelope-from < willy-marie-rose@skynet.be >)
Date: **
Message-Id: < 200309201523.h8KFNREl013185@kira.skynet.be >
From: MS Corporation Technical Bulletin@
To: "Consumer" < rjfaftm.ebegrcx@confidence.microsoft.com >
Subject: microsoft critical patch
スキャン結果
ファイル名： installer76.exe
ファイルタイプ： application/x-msdownload
スキャン結果： ウィルス W32.Swen.A@mm が検出されましたが、除去できませんでした。

57 ：

どうやったら犯人に損害賠償させられるんでしょうか？

58 ：

エロイ人にしか届いていない様ですね。

59 ：

SWENまだ〜ﾁﾝﾁﾝ

60 ：

なんか、宛先が俺じゃない人あてのメールが届くんだけど
hotmail
これもSWENのせい？

61 ：

>>60
無害spamじゃないの。今時宛先隠しを珍しがるなんて、初心なお人。

62 ：

SPMA→スップマ

63 ：

このメール今日の昼頃に大量に届いたけど
なぜか全部exeファイルの代わりにｔｘｔファイルが添付されとった

64 ：

あまりメールアドレスをばら撒いていない所為か、
全然来ないな。
Sobig.Fのときも来なかったし。

65 ：

メルアドさらしてるので、spamはいつもどおりの量だが、こいつはこないね。
今回は、メルサバのウイルスパターンファイル更新が間に合ったよう。
Sobig.Fは当初更新が間に合わなくて、きたけどね。
今回もお間抜けはやはり圧倒的に美国人だね。
ダイアルアップユーザが多いらしいから、
パッチ当ててない香具師が多いんだろうかね。
それとも美国人＝田舎者は、やたら添付クリックしちゃうのか。

66 ：

>>61
そうなんだ
hotmailとかあんまり使ったことなかったから知らなかったよ
俺宛てじゃないのに、俺に届くのが不思議な感じした
ありがとう

67 ：

>>61
ていうか、無害スパムで宛先詐称する意味ってなんだろう
送信者の身元詐称ならともかく、宛先メアド詐称する必要ないような

68 ：

初心者質問スレッドから誘導していただきました。
SWENだと思うのですが本文に
<IMG SRC="cid:zwsmvqd" BORDER="0">
というタグがあってこのメール自体に添付されているGIF画像を表示するように
なっています。
mail.yahoo.comでこのメールを表示してしまいました。ブラウザはNetscape7.1です。
このようにメール自体に添付されたGIF画像を表示しただけで感染してしまうことは
有り得るのでしょうか。
ちなみにmail.yahoo.comではHTMLメールの中の画像をデフォルトで表示しない
という設定があり、それを設定しているのですが、この cid: を使ったものは
素通しのようです。

69 ：

ネットニュース投稿時に使ったアドレスにも来るらしいね、これ。

70 ：

>>69
らしいね。来てないけど

71 ：

>>68
ローカルHDDに次のファイルがあるかどうか検索
GERMS0.DBV
GERMS1D.DBV
SWEN1.DAT
ひとつでもあれば感染確定。検索しても出てこないがやはり不安
な場合↓シマンテックの駆除ツールダウンして実行
http://www.symantec.com/region/jp/sarcj/data/w/w32.swen.a@mm.removal.tool.html
さらにオンラインスキャンも実行しておくとよい

72 ：

>>69
そです。HDDに存在するファイルの中身をみるらしいですから。
漏れはフリーソフトを公開しているのですがそのメールアドレスにばんばん来てます。

73 ：

>>66
BCC使ってるだけでしょう

74 ：

>>73
いちいち個別に宛先設定するよりBCCにずらずら書いた
方がスパム屋は手間が省ける…のかな？　どうせスクリプト
で名簿から自動作成してるんだろうけど。

75 ：

>>73
>>66 はBccを知らないと思われ。
説明めんどいのでグルしてね。
ってこれも意味わからんかな。
ネットで適当に「Bcc」で検索してくれってこと。

76 ：

説明めんどいのでグルしてね。
説明めんどいのでグルしてね。
説明めんどいのでグルしてね。
説明めんどいのでグルしてね。
説明めんどいのでグルしてね。
説明めんどいのでグルしてね。

77 ：

ああ！心がグルしい！

78 ：

>>73-75
BCCは知ってるけど使ったことはないです
他の受信者のメアドは表示されないんですよね？
つまり、自分が受信者だったら、自分のメアドが表示されるんじゃないんですか
そのメアドが俺のじゃないんですけど
俺のメアドが
xxxx@hotmail.comだったら
yyyy@hotmail.com宛のメールが届くんだけど。
BCCってそんな機能なんでつか
メールのアカウントが違う人のが届くんだよ

79 ：

説明めんどいのでグルしてね。

80 ：

>>79
したよグル

81 ：

>>78
まんどいから説明しないが、インターネットメールとはそういうものだ。
理由が知りたかったら、自分でグルしてね。

82 ：

グルってもっとタッハーw

83 ：

>>81
すいません、まんどい饅頭下さい。

84 ：

ヤフオクの出品物の説明にメールを送る際はウィルス感染してないか
確認汁と追加してきた。緊急用Htomailまで汚染されたら最悪。

85 ：

　　　 ■■■■■■■
　　■■■■■■■■■
　■■■■√　＝＝＝　│
■■■■√　彡　　　　ミ │
■■■√　　　━　　　 ━　＼
■■■　　∵ 　 (●　 ●) ∴│　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣
■■■　　　　丿■■■（　　│＜　説明めんどいのでグルしてね。
■■■　　　　　■　３ ■　　│　 |　ってこれも意味わからんかな。
■■■■　　 ■■　■■　■　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
■■■■■■■■■■■■
■■■■■■■■■■■■
　 ■■■■■■■■■■
　　 　■■■■■■■■

86 ：

さかさに読むとnewsなのか……

87 ：

http://jbbs.shitaraba.com/computer/8727/
史上最大よ！！！
100％来なさい！！！！

88 ：

Return-Path: < lc004z@earthlink.com >
Received: from 61-22-119-196.home.ne.jp (61.22.119.196)
by --
Received: from [202.78.101.19] by 61-22-119-196.home.ne.jp
--
Message-ID: <----->
From: "Rodolfo Boston" < lc004z@earthlink.com >
Reply-to: "Rodolfo Boston" < lc004z@earthlink.com >
To: -------
Date: --

http://www.ordb.org/lookup/?host=61-22-119-196.home.ne.jp

89 ：

既に1000個超えたSwenメール。
夜中〜朝方の６時間で270通溜まって（契約では10MBなんだが、18MB超えが
スプールされてた。）OEで落とし中にエラー。ｗ
その後ネゴシエーションで通らず受信不可能に。ISP休日だし連絡不可能。
もう来ないわな。ははは。イッパイだ。落とせないし、鬱。
Tikitiki！ お前んとこだ！ な　お　し　て　く　だ　さ　い
５分でTikitiki本社まで行けるんですが・・
ちなみにSwenは逆読みでNewsですね。NNTPマンセ〜〜。（かぶった

90 ：

>>89
落とさずにサーバから直接削除しろよ。

91 ：

そっか、過去にネットニュース投稿に使ったアドレスだからか…
こんなに大量に届くのは…

>>89
> ちなみにSwenは逆読みでNewsですね。

それは気付かなんだ。屁ぇ〜屁ぇ〜屁ぇ〜屁ぇ〜屁ぇ〜

92 ：

>>91
nachi →　chinaとかな。ハッカーのセンスなんかオヤジ
ギャグ以下と決まってる
そいういや、ｆｊとかNews Groupは必ずメアドを晒す規則になって
たな。漏れはそれがキライでｆｊにカキコしたことがない。RFCも
アフォな規則作ったもんだｗ
当分ニュースグループに投稿するのはよした方が吉

93 ：

本文無しで、エラーメールっぽいsubjectで
Content-type: audio/x-midiの104kの****.exeの
添付ファイルを送りつけてくるのもSwenですか？
マイクロソフト装ったメールと同じ位上記のメールも
来てぐったりです。ちなみにwindowsは使ってないので
ウイルス感染は心配ないのですが、メールサーバの
トラフィックが心配です。

94 ：

>93
subjectなしのもありますね
まず間違いないと思います
うちはメール鯖のフィルタリング規則で弾いているんですが
subjectなしだとお手上げ
あと、添付ファイルのエンコード失敗した奴が結構届いています
感染性ないけど、ウイルスチェックも、フィルタリングもスルーするので
目障りではある

95 ：

>>89
FTPで自分のhomeに繋いでもありません。
telnetは繋がりません。どうすりゃいいの？

96 ：

>>95
ユーザーがtelnetで入れるシェルをISPが用意してない。
ISPに通報するしかない。

97 ：

書き方が悪かった。すまん。
telnetで110へ繋いでもUserは通るがパスワードで蹴られるんだよ。
満タンになるとこうなるのか・？
メールクライアントからの挙動とおんなじ。
ウイルスなんぞの銘々は誰が何処で何の権原でやっとんの？
最初に見つけた奴が決められるっての？RFC？

98 ：

>>97
ウィールスの命名はアンチウィールスメーカーがそれぞれ
独自の方式でやってる。シマンテックの場合は↓
http://www.symantec.com/region/jp/sarcj/vnameinfo.html

99 ：

ヘッダ情報にあった真のメアドらしきものでぐぐったら、
あちこちの掲示板でSOHOの宣伝ｶｷｺしているバカ女のアドだった……。
うんざり。

100read 1read

1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

Windows Live OneCare PC セーフティ (794)
ＲＳＡ暗号　解読　助けてください！！ (222)
SSLじゃないと、絶対に情報漏れるの？ (212)
Tiny Personal Firewall Part5 (487)
不正ファイル検知ソフトPestPatrol その5 (964)
【フィッシング対策】 SecureVM for AntiPhishing (238)
--log9.info------------------
【ｾｰﾗｰ戦士】萌えるｷｬﾗ【ﾌﾟﾘｷｭｱ】 (438)
【一騎当千】女キャラ総合【爆R闘士】 (378)
【イナズマイレブンGO】旧キャラ改悪を嘆くスレ (863)
ミルキィホームズ男女カプスレ (228)
【最萌継承会】 最萌トーナメント飲み屋スレ 【58軒目】 (423)
アンパンマン強さ議論スレ (930)
【最萌】声優党改め ボイス党 第五本部 【選対】 (889)
けいおん！SSスレ (800)
自分の好きなキャラクターカップリングを語るスレ (309)
【GA】キャラ総合スレ【芸術科ｱｰﾄﾃﾞｻﾞｲﾝｸﾗｽ】 (638)
【遊戯王GX】1〜3期を懐かしむスレ【白ズボン十代】 (247)
【SN】Fate◆ギルガメッシュ×セイバー萌え【Zero】 (252)
出る番組を間違えた感のあるキャラ (322)
【Fate/Zero】そろそろ誰がヒロインか決めようぜ (300)
バトルスピリッツ 少年激覇ダン キャラ総合Turn1 (720)
【涼宮ハルヒの憂鬱】キャラクター顔面偏差値 (443)
--log55.com------------------
北朝鮮、シンガポールに移動式トイレを持ち込む　金正恩の排泄物は持ち帰る模様
軽自動車にターボをつけたら高速道路を走れるってマジ？
中国メディア「日本人は昔も今も、中国人に嫉妬し続けてきた」
【画像】　フジテレビに出た女子中学生がとんでもなく可愛いと話題沸騰ｗｗｗ
「チャリで来た」で有名なプリクラの本人がテレビに出演　偶然が重なり出来た1枚のプリクラだった
文頭に「夜の」をつけるとえっちな感じになる
佐渡の少年、自力脱出がほぼ不可能な池に落ちてしまう　誰にも気付かれず溺死
夜のシンガポールに繰り出した正恩がめっちゃいい笑顔。まあ、数少ない羽伸ばせるチャンスだしな