【感染】西友のウィルスメール【病原菌】

速報版にもあったけど、あんまり盛り上がってなかったし
ここが一番被害人口の割合が高いんじゃないかなと思って
立ててみました。
ファイルを開かなかったのに、スキャンかけたらウィルスが
検出され、手順に従ってファイルをいくつか削除したらＰＣが
再起不能になりました。。。
来てません？

２！！！

直接西友に文句言えば？

もっと詳しく書いてね。
ﾌﾞﾗｳｻﾞ何を使ってるとか
ちゃんと情報くれないとﾚｽできませんよ。

>ファイルを開かなかったのに
メーラーはOE？ﾌﾟﾚﾋﾞｭｰチェック外してある？

もう、お詫びメール来てるでしょ。
ネットスーパー登録してるアドレスに来たよ。
ここいけ　＞1
http://www.trendmicro.co.jp/klez/tool.asp

うちにも来たよ〜〜けど、ま、旦那様が対処してくれたから
大丈夫だった。
なんか変な文章じゃなかった？詩見たいのが書いてあったけど。

詳細は、ニュー速のコピペですが、以下の通りです。

↓ここからコピー↓
西友からウィルスｷﾀ━━━(ﾟ∀ﾟ)━━━!
1 ：えでおんφ ★ ：02/05/17 08:54 ID:???
昨夜不審なメールが来たので削除したところ
今朝になって以下のようなメールが送信されてきた。
以下全文転記する。

本日[5月16日(金)]20時、西友ネットスーパー会員様の一部に、
ウィルスに感染したメールが配信されたことが判明いたしました。
　　ウィルスの種類：W32/Klez.h@MM
■現象：[email protected]が「差出人(またはFrom)」と
偽装された、意味不明なメールがネットスーパー会員様の一部に配信され
ている。
■お願い：「差出人」(または「From」が、)
　[email protected] から送信された、
　意味不明な「件名」(または「Subject」）のメールは、
　開かずに、即刻削除して下さい。
　もし開いてしまった場合、ウィルスに感染した可能性もございます。
　ウィルス対策ソフトがインストールされている方は、
　ウィルス定義ファイルを最新版のものにした上で、ウィルスの駆除を行って下さい。
　ウィルス対策ソフトをお持ちでない方は、
　トレンドマイクロ社のホームページに、
　詳しい説明・対応ツールがございますので、よくお読みになっ
　てからご利用ください。
　http://www.trendmicro.co.jp/klez/tool.asp
　トレンドマイクロ社ホームページ
　http://www.trendmicro.co.jp/

詳細はただ今調査中でございますが、悪意ある何者かにより
ネットスーパー会員様に送信する仕組みを利用された可能性があります。
会員様のメールアドレスは非公開であり、リストが他に漏れた
というような現象ではございません。
しかしながら弊社の不備により、このような事態を招いてしま
ったことは、深くお詫び申し上げます。
現在、メールサーバからウィルスを駆除し、
今後の対応策についてスタートしております。
弊社といたしましては、再発予防につとめ、二度とこのような
ことが起こらないよう努めてまいります。

この度は大変なご迷惑をお掛けし、申し訳ございませんでした。
重ねてお詫び申し上げます。
============================================
株式会社　西友
西友ネットスーパー
↑ここまでコピー↑

色々詳しく説明したいのですが、如何せんシステム(?)に
関しては素人で、、、
添付ファイルは開きませんでしたが、メディアプレーヤーが
勝手に作動を始めて、速攻でメールを削除しました。
Outlook Express使用。
これ以上の説明は無知なもので、、、、

お詫びのメールは来ましたが、それで終わりなのかな〜？
抗議しようとは思ってるけど、電話が繋がらない、、、

開かないのに感染ってある？
そしたらうちも感染してるかな？
ちなみにアウトルックエクスプレス、Ｗｉｎ９８
ウィルスソフトは常駐していませんが・・・

お詫びメールがきたら終わりじゃない？
クレズ流行ってるって前から言ってるから、>>4さんが書いてるように
感染しないように自分で防いでおくものよ。

>>9
クレズはプレビューだけでメールを開かなくても感染するんだＹＯ

>>9
私と全く一緒の環境です。
メールの件名をクリックしてから10秒後くらいに、勝手にメディア
プレーヤーが作動したけど、うちだけかな？

>>１がもらったメールって、もしかしてﾃﾞﾏﾒｰﾙじゃないの？
tp://www.ipa.go.jp/security/topics/alert140515.html

西友のなんとかっつーのはよく解らんけど、ファイル開かなかったのに
ウイルス感染なんて、今の時点ではありえないよ・・・

>>1
ちょっと待って！
今出回ってるKlezっていうウイルスは送信者を偽って
バラ撒かれるウイルスだよ。
だからウイルスをバラ撒いたもとは西友じゃないかもしれない。
そんなことを知らないﾁｭﾌﾟが西友に文句を言ったっていう可能性あるよ。

ウイルスに感染する原因は自己防衛ちゃんとしていない自分にも
問題があるんだからね。
自分のこと棚に上げて騒いでると恥をかくのは自分だよ。

補足
うちはNorton(?)とかいうのが入ってるけど、長いこと
アップデートしてませんでした、、、、

>>12=1
なんだ、そういう事か。
それ、「ファイルを開いてる」って事だよ（呆）
プレビューだってメール開くのと一緒。
やれやれ。最近のWindowsは、便利になりすぎて、そういう対策皆無だのう。

どんぞ。
http://pc.2ch.net/test/read.cgi/pcqa/1020583752/l50
ここの>>15にも書いてあるし似た人がいると思うよ。
もしくはセキュリティ板にもクレズのスレがあるよ。

ごめん、>>１６の「メール開くのと一緒」は「添付ファイル開くのと一緒」って意味でした。
「プレビューも表示しない」設定にしておきな。それなら確実。

>>14
西友に悪意があって送りつけられたなんて思ってないけど、
西友にメアドを登録してる人に送られてるわけだから
（私も登録者の一人）、管理責任の問題じゃないかと思う
けど、、、

>>16
へー！！そこをはっきり知りたかったんですよ、、（恥ずかしい）。
巷では「添付ファイルは絶対に････」って聞くから、そこしか
考えてなかった、、、、（恥＆鬱）
一つ勉強になりました。

それと
・OEの人はInternet Explorer 5.5 の場合、SP2 を適用する。
・InternetExplorer　5.5 の場合、SP2 を適用する。
・あるいは最新の InternetExplorer 6.0 をインストールする。
・メーラーのﾌﾟﾚﾋﾞｭｰチェックを外す
・アンチウイルスソフトを必ず常駐させる（定義は常に最新に）
これ常識。

>>5
逝って勉強してきます（お恥ずかしい）。
ありがとうございます。

ところで、奥様方PCの知識って雑誌とかで勉強してます？
それとも職場で鍛えられるのでしょうか？
私は本とかは結構買ってくるのですが、初歩的なやつは
初歩過ぎて（これを「クリック」と言いますetc）、
でもそれ以上になると、今度は専門的過ぎて、3行に1つは
知らない単語が出てきて、なかなか読み進められません。
鬱ー。

去年あたりから、プレビューだけで感染するウイルス大流行だよ。
結構しらない人多いのね。

で、１さん。
あなたが感染したのなら、今度はあなたがばらまいてるんですよ。
KLEZのウイルスの中には、６日に発病し、破壊活動を行うものもあります。

で、

>>23
＞あなたが感染したのなら、今度はあなたがばらまいてるんですよ
最初はそれがまず心配で、PCにアドレスを入れてる人に電話しまくった
んですけど、誰にも何も来てないみたいなんです。
一応私から来ても捨ててと言ってあるんですが、、、、
鬱、鬱、鬱(;_;)
ところで「で」の続きは何でしょう？

IEなんか使うなよ

でた！この手の話になると必ず「IEなんかつかうなよ」って人出る。

>>opera(?)とかいうのをダウンロードした矢先だったんですが、
関係なかったかな･･･
どうも無知で、、、もう氏にたい、、、

ガイシュツだけど、Klezは送信者を偽装するから、あなたのアドレス帳に
ある誰かの名前を使って、ウイルスメールが送られるのだとオモワレ。

すいません、27は
>>25に対するレスです。

>>24
だから、KLEZは、送信者を偽造するから、あなたから来てるかどうかわかりません！

つーか、今時KLEZに感染する人もいるんだね。（ｗ

>>23
同意。>1は今すぐKLEZを手動で削除、パッチで修復しる。
西友に講義してる間にあなたがウイルスバラ撒き続けてるんだよ。
>６日に発病し、破壊活動を行うものもあります。
>>1が感染したのはKlez.hだから奇数月の破壊活動はなし。

>>28
うっそーーーー！！！！！
もうイヤーーーーー！！！！！！

>>28
そうそう。
＞私から来ても捨ててと言ってあるんですが
１さんの名前で感染メールが行くことはまずありませんよ。

>>28　>>32
ｶﾞｲｼｭﾂ>>14見なはれｗ

>>26
IE使ってるからといって、絡まないで下さい。ﾌﾟ

>>1
しかもね、この手のウイルスは>1のメーラーの送信履歴に
「送信しますた」っていう証拠が残らないから
放っておくと、どんどんどんどん・・・・・・無限

アドレス帳に自分のメアド登録しておくと
自分が送ったウイルスがまた自分に届くからよくわかるよ。
(差出人は>>1以外の知ってる人ﾀﾞﾖ)

でも5月6日前後にここにスレが立たなかったのは意外だったわ。

で、今度からノートンでもいれなされ。
Updateもお忘れなく。

そう言えばそうだね。
身近に感染した人もいなかったし。
あ、でも会社には来てたなー（ｗ

>>14の意味がやっと分かりました。。。。。
PC治ったらもっと勉強しよう、、、、

>>37
再起不能で今頃スレも立てられないかもね。
他板じゃお祭りスレもあったけど。

それとね、アドレス帳だけじゃなく、ＰＣのキャッシュからアドレス拾って
ウイルスメール送るのもあるよ。
見たＨＰの管理人さんへウイルスメールが届くわけだ。

ﾈｯﾄにつなぐのやめなはれ。初心者板のｳｨｽﾙｽﾚｯﾄﾞを保存して、まずｵﾌﾗｲﾝでじっくり見なさい。

http://pc.2ch.net/test/read.cgi/pcqa/1020583752/
ここね

http://pc.2ch.net/test/read.cgi/sec/1021137509/
これも。
で、祭りは。
http://pc.2ch.net/test/read.cgi/sec/1020325572/

わたしんとこにも来たよ。友達の名前だったけど、件名が「your password」
でぁゃιぃとｵﾓﾀから即効削除。プレビューもチェックはずしといたからﾖｶｯﾀ。
ttp://www.trendmicro.co.jp/klez/whats.asp
↑トレンドマイクロのＨＰ．ウイルスメールの件名がでてるＹｏ．

>>43
同じ？>>17

>>36
＞アドレス帳に自分のメアド登録
これはやってました。再三チェックしてますが、まだメールは
来てないようです。
あと、今接続してるのは感染したPCじゃないです。
感染したほうは接続どころじゃないです。。。
それに感染したので他人のHPは見ないです、いくらなんでも、、、
今日はｳﾄｩ。。。。

同じ。
HP公開しているとｳｨﾙｽﾒｰﾙなんてしょっちゅう来るよ。
週2〜3通は必ず来るね．．。
削除するのも面倒なので、ついにﾒｰﾙﾌｫｰﾑにしますた。

そう煽っちゃかわいそうじゃん。
>>1はﾉｰﾄﾝ先生持ってるって言ってるから、まず
・最新版にアップデートする
・IEをSP2か6にバージョンアップする
・OEの「表示」→「ﾚｲｱｳﾄ」→ﾌﾟﾚﾋﾞｭｰのチェックを外す
http://www.trendmicro.co.jp/klez/tool.asp
　↑ここ見てPCを治療する

失敗して勉強するんだから、元気出してねｗ

>>47
あのね、キャッシュしってる？
以前見たサイトがキャッシュで残ってるの。
２ちゃんとかね。
そのサイトにアドレスがあれば、ウイルス送るんだよ。

>>50
今接続しているのは感染してないパソコンからだから良いのでは?
本当かどうかはしらんが。
起動しないのかね?PCが。

>>51
だから、もし感染してすぐにウイルスをばらまいたら、
以前見たサイトの中のアドレスにも送ってるってこと。
今云々じゃないのよ。

接続どころじゃないのにどうやってばら撒くんだよ。

ついでに・・・
ＩＥに新たな問題点だって。
http://headlines.yahoo.co.jp/hl?a=20020516-00000020-zdn-sci
修正してね。

>>53
すでにばらまいた後かもしれんつーことさ。

>>49
感涙。。。
・最新版にUPDATE→感染直後に実行済み。
・6にバージョンアップ→しようといていた矢先だった。
・プレビューチェック→（復活したら）速攻で外します。
こんな感じです。
ノートンの指示に従って（と言うか、復活不能（？）で
削除するしかないと言われた）ファイルを２つ削除したら、
その後電源を入れても「Explorer.exeの読み込みエラー」
という警告が出てきて、立ち上げることすら出来ない。
これが現在の状況です。。。。

>>50
キャッシュ、言葉は知ってましたが、意味は今知りました。。。
恥ずかしいさと欝でもう････

ツール、インターネットオプション、全般、履歴のクリア、
これでキャッシュが消えるぜ。
ネットに接続する前に消しとけ。
それよりも、HDDの中身は諦めてフォーマットした方が良い。
>>55
そりゃそーだ。

そうそう、KLEZはＰＣ内の画像をくっつけて送るらしいよ。
もし、ＰＣ内にプライベート画像があれば、それがくっついて
送られている可能性もあり。

フォーマットの仕方は説明書参照。

なんか涙ぐましい。。。影ながら応援しておりまする。

ｷｬｯｼｭはお金ではなく
隠し場所という意味のほうです。
かくすなやｺﾞﾗｧ




すれちがいです。すみません炒ってきます。

>>57
ﾒﾓﾒﾓ････

>>57
それは履歴を消すだけだつーの！

>>58
氏にたい、、、
>>60
感涙。。。

>>63
すまん。多分Cドライブ→WINDOWS→Temporary Internet Files→中身全部消せ！
ですた。

一時ファイルも消しておくれ！
ツール→インターネットオプション→全般→一時ファイルの削除

履歴消しても、あなたが見たものはＰＣに残っています。
一時ファイルを消さなきゃね。
旦那のエロ画像も見つかるよ。

見たものがＰＣに残ってると何がいけないの？

最悪OSの再インストです。
でも一番手っ取り早い方法もこれです。
必要なものだけメモを取り、後者を進める。

>>67
レスの流れを読んでおくれ・・・・はぁ。。。
感染した場合の話しなんで。

>>66
ﾒﾓﾒﾓ････復活したら実行します。
ＰＣはもらったり買ったりで、一般家庭なのに何故か色々あって
旦那や家族とは共有してないですが、なんだか気が重いです。。。

色々教えてくれて皆さんに感謝してます。。。。

>>68へ
>>41参照。
>>17も見れ。

>>68
だね。残念だけど。

多分バックアップもとってないだろうし。
バックアップとってくれるソフトでもいれときゃいいんだけどね。

仕事をしてるならともかく、意外に「とても必要なもの」はないんだよな。PCって。
再インストで焼いておいたデータを見ても、こんなのはいらねー！という場合が非常に多い。

再インストールの覚悟は出来てます。。。
自動バックアップはされてませんが、大事なものはフロッピーと
CDRomに入れているのでそれほどの実害はないんですが、
感染したのはもらい物のPCなのですぐには無理そうです。。。

教えてﾁｬﾝで非常に鬱なのですが、立ち上げる事の出来ないPC
でも勝手にウィルスをばら撒くなんてことはあるんですかね？

>>74
それは無い!!!!!!!!!!!!

・・・が、保存しておいたフロッピーのデータにウイルスついてるかもしれないけど気をつけれ。

あ、画像と言う実害があったんだ、、、
再インストールでなくなっても構わないけど、勝手にPC内の画像が
ばら撒かれたら自殺ものです、ほんとに、、、、、、（号泣

>>74
あの・・・・できるはずないでしょ！
ただ、すでにばらまいてる可能性があるってことよ。

>>75
よかった、、、

ところで、感染前に保存したデータにもウィルスは伝染するんで
しょうか？？？感染後、物理的にPCと接触してないのですが、、、
教えてﾁｬﾝでほんとにｽﾏｿ。。。。

どこで、いつ、感染したのか、明確なひにちが分からないでしょ？
物凄く過去のものなら大丈夫だと思うけれど。
だからそのファイルの安全度は、感染前は感染後かあやふやだからなんとも言えんな。

ちなみに知ってると思うけどウィルスったって空気感染じゃないですよん．．．
電源を入れてなければ近づいたって感染しません。

ここぞとばかりにきくきくｗ

兎に角再インストしなはれ。
それから今まで書いてくれたことを全部する。それからまたおいなあて。

どんな内容の写真がPCに入ってんのか興味津々。ｵｾｰﾃ。

上書きはだめだよクリーンインストールだよ。

どんな内容の写真なの？聞いてばかりでなく
オセーテ！

FDISKでフォーマットされたし。

ID:znrF2kiNは やさすぃ〜すっ

皆さんが教えてくれたところで色々勉強してたのでちょっと遅く
なりましたが･････
>>82
>>84
画像ですか？
もうね〜、ほんとに逝ってよし、、、、
新しく買った化粧品の試し塗りとかしたドアップ多数、
しかも誰にも見られる訳ないと思ってたから、表情が真剣。。。
あとは服の試着（下着も含まれ。。。）ほとんどそんなものです。。。
どれも一人で真顔で撮ったやつ（ｗ。。。
氏にたい。。。。。。

>>80
「えっ」と思うような事が書いてあると、まさか、とは思いつつ
不安に駆り立てられるので、、、

もらったPCなんだよな。じゃあ元々入っていたOS（WIN95とか98とかSEとかMEとか）の
システムCD（WINとかが色々ドライバ入ってる）をくれた人に借りてくる。
そうしないと再インストできねーぞ

>>89
くれた人ではありませんが、持ってる人に連絡しました。
それを待ちます。

がんがれ。
これで一応解決か？あとはPC初心者板で聞けよ〜goodbye！

でも、ここなら同じような被害者がいるかも！と思ったけど、
いないもんですね。。。
私がお馬鹿なだけなのは分かってるけど（w
でももしロムってる方がいたら、西友に抗議したいので情報交換
したいんだけどな。。
もし見てたら是非。。

sageでやらないか？

http://www.seiyu.co.jp
トップページでお詫びしてるよん。

実害のあった人には詫びて済むとは思わないけどなぁ。
鍵をかけ忘れたせいで（ウィルス対策が万全ではなかったせいで）
何かの被害に遭っても（パソコンが駄目になっても）、
全面的に被害者のせいってことはないでしょう。。。
一人で闘うか。

信用が落ちたことがせいゆうにとっては妥当な刑罰だろう。

ウイルスかかったことないのだけど。
気付いてないのかしらん。

>>97
友達いる？

>95
常識に欠けてるよ。

うちにも来た。でも、感染してないみたい？なんで？

>95
>実害のあった人には詫びて済むとは思わないけどなぁ。
それはウイルス対策完璧な人が被害を受けた場合に言っていいセリフです。

>>100
誰でも感染するわけじゃない。
予防してれば感染しない。

おっと、メーラーによっては感染しなよ。

このスレッドって他所の板にもあったよ。
同じ人が一個一個まわって書き込んでるんだろうね〜
大変だね〜

>>1
49です。
WIN98・MeだったらIE5.5のSP2がいいよ。
xpだったらIE6ね。
いろいろ相性があるみたいです。
元気を出すんだよー
>>102
禿同
ｱﾝﾁｳｲﾙｽｿﾌﾄを最新版にして常駐させてない人はﾈｯﾄしてはいけない！
PC買った時に最初から入ってるﾔﾂで十分♥←絶対ﾀﾞﾒだよ

>>98
メールをやりとりしてる人は少ないです。でもメルマガや広告メールはよく届く。
かからないように最小限できることをしてるつもりですよ。
マイクロソフトプロダクトセキュリティ警告サービスのメールサービスを
利用しているのと、ＯＥはプレビューさせない設定にしています。
それとなるべくメールはhotmailを使うようにしてる。ウイルスチェックを
してくれるので。

みなさん、博識ですね〜〜
私はほとんどＰＣ単語を知らないけど、
今まで感染したことはないっす。
アップデイトをしているからか、マックだからか・・・

>>106
知らないうちに感染していることもありありです。
シマンテックなどのウイルススキャンサイトでスキャンしてみー

>>107
だーかーらー!!
ｱﾝﾁｳｲﾙｽｿﾌﾄ最新版を常駐してない人はﾈｯﾄしてはいけません！！
>知らないうちに感染していることもありありです
こういう考え方はよくないですよ。
知らないうちに感染なんてあってはいけないの！
そういう可能性が「あるから」とあたかも不可抗力みたいに考えるのは
良くないですよ。
ちゃんと対策をとっていれば自分を攻撃するために作られた特別なｳｲﾙｽを
送られない限り、知らず知らずに・・・なんて滅多にないですよ。
あったらｱﾝﾁｳｲﾙｽｿﾌﾄなんて意味ないでしょ。
もっと自覚を持って自己防衛しないとまわりに迷惑かかりますよ。

今日、というか昨日なんだけど、会社のおじさんが
ウィルスが飛んできた、という表現を使って自分が
使ってるＰＣがウィルス感染した（海外とのメールで）
ことを面白げに語ってるのがいた。
おまえなー、花粉や風邪じゃないんだから、飛んでくる
なんて言い方するなよな、と思わず飲もうとしてた
お茶を吹き出すところだったよ。ばか。あふぉ。

ここぞとばかりに雑誌で読んだような事を自慢げに語る人が多いのね。
鬼女板の嫌なところ。

「自己防衛」「自己防衛」五月蝿い人ってさぁ、
当然、玄関には防犯カメラついてるよね。
当然、窓は二重鍵で人影センサー搭載済みだよね。
当然、インターネットバンキングはログインのたびにPW変えてるよね。
当然、出歩くときは催涙ガス＆ブザー携帯してるよね。
当然、車はGPS搭載してるよね。
当然、ご飯つくるたびにまな板はハイターだよね。
自己防衛してないと、盗難に遭っても襲われてもO-157に祟られても
非常識で抗議できないもんね。
毎日忙しそうだね（ｗ

あくまでも偉そうにおっしゃる方ね。
自分が実行してる事だけを他人にさも信じられないという
口調で語るの、いい加減にしてほすぃ。

まぁまぁ。
ここのレス結構わたしは勉強になったし。
最後の1のレスには少々呆れたけどね。
自己責任棚に上げて西友へ苦情はないでしょう。
教えてくれる人も口調によってはせっかくの知識も台無しになっちゃうということですな。

そーんなに怒りなさんな、111さんの言い分もわかりますが。

さっきメールチェックしたら、今日も２通きてたよ・・・。
ＨＰの来訪者が多いから仕方ないと思いつつも、
「もっとしっかりしてくれよ！」と思うのだ。
感染してＰＣ再起不能になってくれた方がありがたいかも。

111なぜ怒っているのだろうか？
何か言われたの？
ﾖｸﾜｶﾝﾅｲ。

BIGLOBEのCMﾜﾗﾀ。　「手遅れです」「もうだめです」