【緊急】プロバイダがkiezを全会員に…　　

@nsk(http://www.nsknet.or.jp)が発行するメールマガジン
に偽装してklezが送信された模様。対象は全会員と思われる。
宛先はネスキーweekly（メルマガ）受信者全員を表すものだった。

ネスクのＴ氏に電話で問い合わせたところ、編集にあたった
人間は無関係であり、外部の感染者が日頃から受信していた
ネスキーweeklyをklezに拾われたと説明された。

しかし、一般人がこの宛先（メルマガ受信者全アドレスを指
す）に向けてメールをしても、届かない仕組みになっている
はず。これを社内ではなく外部の人間が原因であると断定し
てしまうと、一般人がツールを使って意図的に送信者を偽装
すればこの宛先へ好き放題にメールを送ることができる、つ
まり、ネスク会員に向けてspamを打てるということを証明した
ことになる。

１、社員がklezをばら撒いた
２、外部から会員全体にばら撒かれた

いずれにしても通信事業者として大きな事件ではないだろうか？

２ゲット

3なのか？

図解：Klez.e・klez.hとはどんなウイルスなのか？
http://www.nai.com/japan/virusinfo/klezezukai.asp

kiez？

もうちょっと解説
>>1
klezとかの、最近の悪質なウィルスはSMTPエンジンを自前で持ってる
場合が多い。よって1にも2にも該当しないケースも十分考えられる。

http://www.trendmicro.co.jp/klez/

>【 ワーム特性について】
>このようなタイプのワームでは、「差出人」を感染コンピュータ内で取得した任意のメールアドレスとして設定する場合があります。
>そのため「差出人」として設定されているメールアドレス使用者のコンピュータが感染しているとは限りません。
>したがって、あるお客様のアドレス帳に弊社サポートセンターのメールアドレスが登録されていた場合、サポートセンターの名前が差出人となり、送信されてくる場合も想定されます。


とりあえずOE使いはパッチ入れとけ
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms01-020.asp

猫虐殺事件のネタ元と疑われてる漫画のスレ。
PTAが批判カキコしにきてたりしてちょっとした祭状態。
しかしこのスレの住人はふざけている。
「（今回の事件が）漫画の良い宣伝になった（ｗ」
などと非常識な発言をして喜んでいる。是非参加して意見を。記念カキコ禁止
http://comic.2ch.net/test/read.cgi/comic/1019919627/482-486
　　　　　　　　　　　　

>>6 =>>4

1にも2にも該当しない場合分けは存在しないだろ。

１、社内に犯人が
２、社外に犯人が

なんだからさ（笑）。

社内の人間が契約者全体にKLEZメール送るのも問題だし
社外の人間が契約者全体にメールを送れたのも問題だろう。

どちらかと言うと後者の方が大問題だと思うが。どうよ？

9なのか？

http://pc.2ch.net/test/read.cgi/sec/1017309416/l50

＞８

人ではなく
ウイルス自体がばら撒いたってことなんじゃないの？

>>11
ウイルス自体がばらまこうとしても遮断するようにしてないのが問題

>>12
差出人を偽装するウイルスだから
まったく関係ないところから届いたのでは？
>>6の解説みてるか？

>>13
From詐称ていどでスルーできるサーバであるなら
悪名高きドコモ鯖以下と言うことでこれまた問題

>>13
解説を見ても、やはり会員全体に向けてメールを配信できる（メーリングリストのアドレスのような）アドレスにklezだろうが、意図的にツール使おうが編集者を装うだけでメールを撃てるなら大問題だろう。君は解説を読む前にスレをちゃんと通して読め。

アダルト広告を打てば儲かるなぁ。

そんなことって可能なの？

ウィルス・アタック等の情報は
このスレも参考にしてください

常時接続初心者のパソコンは狙われているpart2
http://pc.2ch.net/test/read.cgi/isp/1011484437/l50

どんな対策したところで
ウイルスのほうが一枚上手だよ。

わかってるでしょ。

>>17
少なくともKLEZによって

「発信元をメールマガジンの発行者」としてアドレスのみを偽装することで全会員にメールを送れること」

が判明した以上は、SPAMツールで同様の行為を行なえばチェックを通過してメールを配信できるってことですよね。この数日の内に対策がなされていなければ、今でもできると思います。

森永からも、Klez Hもらったよ。クレジットカード番号まで
変更してくれだとさ。ノートンで助かったが。
うちのしがないパソコンでもアップディトして、捕まえてんのにね・・・

つまりネスクは脆弱性を認めずに謝罪文の前に釈明文だけを配信する会社、ということでよろしいか？

>>15 >>20
全会員に送られたかどうかなんてどうやって分かるの？

あ、レス先に>>12 >>14も追加

念のため先に書くが

>>1の
>宛先はネスキーweekly（メルマガ）受信者全員を表すものだった。

だったからといって、本当にそのあて先が使われたかどうかなんて分からない。
送信元や送信先の詐称なんて簡単だから。
スレを通して読めといってもねぇ…

とりあえず、nskユーザー100人弱にメールが届いたことを確認した上で担当者に直接聞きました。＜メールが全員に配信されたこと

よって、>>20さんのおっしゃる通り、偽装すれば送ることが可能（だった）ということです。

>>25さん
ヘッダーの「宛先」は偽装できませんよ。それじゃ届かないです。自分のもとへメールが届くということは、ヘッダーには自分のアドレス、または、自分のアドレスを含む代替アドレスが必ず含まれますから。

>>26=1
全くその通り。うちにも届いてるけど宛先はメルマガのアドレスになってうちに届いたんだわ。ヘッダー見たけど普段のメルマガと違うのは送信に使ったサーバーがp2322.nsk.ne.jpだったことくらいで、それ以外は同じだったよ。偽装すればOKっぽいね。契約切ろうかなぁ。

俺の所にはメルマガ勝手に来ていたけど
ウイルスメール来てないのだが、どうなっているんだ？

age

なんで　fusianaしてるんだ
何か意味があるのか