【差出人】WORM_NETSKY【詐称】
929 ：名無しさん＠お腹いっぱい。：04/11/19 11:00:13
>>928
途中で送信されちまった。
> ******@大手ISP.jp
> *****の部分が 自動生成されてたり。
> うちのアドレスが使われてるので
> 気になって・・・
自分のPCが感染してなかったら、もう無視するしかないのでは？
途中で送信されちまった。
> ******@大手ISP.jp
> *****の部分が 自動生成されてたり。
> うちのアドレスが使われてるので
> 気になって・・・
自分のPCが感染してなかったら、もう無視するしかないのでは？
930 ：名無しさん＠お腹いっぱい。：04/11/19 15:50:43
931 ：名無しさん＠お腹いっぱい。：04/11/27 00:29:46
一週間前からPが来るようになったので
メールヘッダ調べたらinfoaomoriから発信されてる模様
連絡するべきかな？
メールヘッダ調べたらinfoaomoriから発信されてる模様
連絡するべきかな？
932 ：名無しさん＠お腹いっぱい。：04/11/29 18:57:28
933 ：名無しさん＠お腹いっぱい。：04/11/30 03:24:26
<a href=932 target=_blank>>>932</a>
うーん、よくわからないけど
ノートンで検疫されたtmpファイルを復元して見ると
Received: from ***** by *****
のfromの部分のIPアドレスが全部同じところからなんだけど
ここも偽装できるの？
うーん、よくわからないけど
ノートンで検疫されたtmpファイルを復元して見ると
Received: from ***** by *****
のfromの部分のIPアドレスが全部同じところからなんだけど
ここも偽装できるの？
934 ：名無しさん＠お腹いっぱい。：04/11/30 03:43:22
935 ：名無しさん＠お腹いっぱい。：05/01/03 16:58:14
936 ：名無しさん＠お腹いっぱい。：05/01/04 01:17:41
>>935
俺はNETSKYが毎日同じホストから届くよ('A`)
YBBに何度も通報したが、どうやら該当会員が駆除しない限りどうしようもないらしい。
俺はもう送っても無駄だと思って放置してるけど、はっきり言って迷惑だな。
ここでそいつらのホストを晒してやりたいぐらいムカつく。
俺はNETSKYが毎日同じホストから届くよ('A`)
YBBに何度も通報したが、どうやら該当会員が駆除しない限りどうしようもないらしい。
俺はもう送っても無駄だと思って放置してるけど、はっきり言って迷惑だな。
ここでそいつらのホストを晒してやりたいぐらいムカつく。
937 ：名無しさん＠お腹いっぱい。：05/01/04 12:18:57
ヤッホー氏ね。
何度も何度も通報してんのに同じホストからいつも届きやがる。
普通のメール読むときにかなり邪魔。バスターもウザイ。
でもウィルス以外メール来ないけどな
何度も何度も通報してんのに同じホストからいつも届きやがる。
普通のメール読むときにかなり邪魔。バスターもウザイ。
でもウィルス以外メール来ないけどな
938 ：936：05/01/05 13:41:47
大阪のアホが一匹追加された('A`)
こんなに来るのYBBだけじゃね？
OCNですら止んだのに…
こんなに来るのYBBだけじゃね？
OCNですら止んだのに…
939 ：名無しさん＠お腹いっぱい。：05/01/06 13:58:19
差出人を詐称するウィルスWORM_NETSKY
詐称=氏名、職業、住所、年齢などをいつわって称すること。
詐称=氏名、職業、住所、年齢などをいつわって称すること。
940 ：名無しさん＠お腹いっぱい。：05/01/07 19:20:42
あほーよ、来るたびに1通ずつ報告して、「対処します」と定型文メールは来るのに、何故まだ止まらない？
941 ：名無しさん＠お腹いっぱい。：05/01/09 16:01:17
昨日から急にWORM_NETSKY.Pがたくさん来るんだけど、
なんかあった？
なんかあった？
942 ：名無しさん＠お腹いっぱい。：05/01/09 20:44:13
>>941
君のメールアドレスを含むWebページを見た、あるいは知った人が感染したのでは？
君のメールアドレスを含むWebページを見た、あるいは知った人が感染したのでは？
943 ：ﾐ田 ◆Start/qc/c ：05/01/16 00:59:36
Netsky自分も今日あたりから急に来るようになった。
ソフトウェアのユーザー登録とかショップ用のアドレスに飛んでくるからどこぞの商用サイトが感染したんじゃね？
ソフトウェアのユーザー登録とかショップ用のアドレスに飛んでくるからどこぞの商用サイトが感染したんじゃね？
944 ：名無しさん＠お腹いっぱい。：05/01/21 03:02:45
通販で使ってるアドレスにNetskyがきた。
うっとうしく続けてくるのでWhoisしたら見事にその内の一軒。
ゴラーメールだしたら止まったけど何の謝罪もなしだ。
うっとうしく続けてくるのでWhoisしたら見事にその内の一軒。
ゴラーメールだしたら止まったけど何の謝罪もなしだ。
945 ：名無しさん＠お腹いっぱい。：05/01/23 08:39:33
オクで使うアドに2つきやかった
初心者はPC使うなよ．．．
初心者はPC使うなよ．．．
946 ：名無しさん＠お腹いっぱい。：05/01/23 12:08:13
947 ：名無しさん＠お腹いっぱい。：05/01/23 19:25:59
_, ;-:=:=ー- ー=;-;-;-;, , _ ヽヽ
,; ';";; ;;`-' '"" ,;＝"ヽ_ ; ; ;:丶
,,_ !;_<" ＿o从o＿ ＋ /; / ,,.;- , ））
(( (; ; ";''-ヽ 丶,, + ／'''' ''''' ＼ +／／-;';";" ／
, -"'' -';;";;' ー:ニ;r'（●）, ､（●）ヽ／／,,-;''" ,,-"-=-,
' -";;;"' -; ,二',-:（;;; ;;; ,,ﾉ(､_, )ヽ､,,ヽ;; ;）;" ',, - 二-- '' "_ノ
,ー"';--;;,;;_,二| ;; ;; ｀-=ﾆ=- ';;);: ;;; ;| ""二"--,-二""
"'' '-;- ;;:;__ ,,,ヽ;;; ; ;:｀ﾆﾆ´:::; ;;; ;; ;丿'""二二;---"
ヾヽ, ,,- ="'--==,;;__;;,==--',' '''=二,,_,/i
,; ';";; ;;`-' '"" ,;＝"ヽ_ ; ; ;:丶
,,_ !;_<" ＿o从o＿ ＋ /; / ,,.;- , ））
(( (; ; ";''-ヽ 丶,, + ／'''' ''''' ＼ +／／-;';";" ／
, -"'' -';;";;' ー:ニ;r'（●）, ､（●）ヽ／／,,-;''" ,,-"-=-,
' -";;;"' -; ,二',-:（;;; ;;; ,,ﾉ(､_, )ヽ､,,ヽ;; ;）;" ',, - 二-- '' "_ノ
,ー"';--;;,;;_,二| ;; ;; ｀-=ﾆ=- ';;);: ;;; ;| ""二"--,-二""
"'' '-;- ;;:;__ ,,,ヽ;;; ; ;:｀ﾆﾆ´:::; ;;; ;; ;丿'""二二;---"
ヾヽ, ,,- ="'--==,;;__;;,==--',' '''=二,,_,/i
948 ：名無しさん＠お腹いっぱい。：05/01/25 10:40:36
949 ：名無しさん＠お腹いっぱい。：05/01/26 11:25:29
娘と兼用で使ってたらやられた。
今、レジストリの削除と該当ファイルを削除したんだけど、
Downloaded Program Filesフォルダの置き土産（82枚のファイル）が検出されるのに無いんだよ。
Downloaded Program Filesの中のファイルは一旦全削除したけど検出される。（隠しファイルは見える設定）
これってDOSモードじゃないと削除出来ないの？
今、レジストリの削除と該当ファイルを削除したんだけど、
Downloaded Program Filesフォルダの置き土産（82枚のファイル）が検出されるのに無いんだよ。
Downloaded Program Filesの中のファイルは一旦全削除したけど検出される。（隠しファイルは見える設定）
これってDOSモードじゃないと削除出来ないの？
950 ：名無しさん＠お腹いっぱい。：05/01/28 01:41:31
W32/Netsky.p@MMがメール送受信のたびにブロックされてるんだが
これって最新のウイルスソフトでスキャンしたら自分のＰＣの分は
根こそぎ削除してくれるんだろうか？ それとも手動オンリー？
これって最新のウイルスソフトでスキャンしたら自分のＰＣの分は
根こそぎ削除してくれるんだろうか？ それとも手動オンリー？
951 ：名無しさん＠お腹いっぱい。：05/01/28 12:34:00
botにメアド収集されたのが原因で
netskyが来るようになることってありますか？
スパムが来るようになったのと同時期に
ウィルスメールが来るようになったもので（´・ω・｀）
netskyが来るようになることってありますか？
スパムが来るようになったのと同時期に
ウィルスメールが来るようになったもので（´・ω・｀）
952 ：名無しさん＠お腹いっぱい。：05/01/28 12:55:44
>>951
そりゃあるよ。メアドは使い分けるべし。
そりゃあるよ。メアドは使い分けるべし。
953 ：名無しさん＠お腹いっぱい。：05/01/28 13:00:27
954 ：名無しさん＠お腹いっぱい。：05/01/28 13:06:43
>>952 ありが㌧
955 ：名無しさん＠お腹いっぱい。：05/02/18 23:01:30
インホシ－クのメアドに来るようになりますた。
自サイトの客の誰かが感染してたと見ていいすか?
漏れはマカーなので実害はないんですが、
いちいち届いたメール確認→ウィルス検知したので削除しますたが続いててうんざりです。
自サイトの客の誰かが感染してたと見ていいすか?
漏れはマカーなので実害はないんですが、
いちいち届いたメール確認→ウィルス検知したので削除しますたが続いててうんざりです。
956 ：名無しさん＠お腹いっぱい。：05/02/19 17:32:42
私も自サイトのメルに来てます。ちなみにyahooメールです。
サイトのお客さんという可能性もありますが、
ボットにメアドを収集されたのかも知れませんね。
サイトのお客さんという可能性もありますが、
ボットにメアドを収集されたのかも知れませんね。
957 ：951：05/02/19 17:34:55
↑951です…orz
958 ：名無しさん＠お腹いっぱい。：05/02/19 22:04:00
955>956
うちの場合は調べてみたらHPを見に来た人のメアドが発信元になってたので確定みたいです。
鯖の方でウィルス駆除してくれるし実害ないとは言え
少しづつ増えてきてて嫌ですわ。
うちの場合は調べてみたらHPを見に来た人のメアドが発信元になってたので確定みたいです。
鯖の方でウィルス駆除してくれるし実害ないとは言え
少しづつ増えてきてて嫌ですわ。
959 ：名無しさん＠お腹いっぱい。：05/02/24 14:50:35
1ヶ月くらい前から1日2，3通くるようになった。
960 ：名無しさん＠お腹いっぱい。：05/02/24 14:58:31
>>955
既に感染した人から来るのを防ぐことはできないけれど、
サイト上のメアド表記を@を全角＠にするとか途中に全角文字を含ませるとか、
GIFでメールアドレスを表示するなどすると、
今後サイト閲覧者から来ることは防げる。
例えばウィルス届出機関のIPAのメアドはGIFで表示されてる。
http://www.ipa.go.jp/security/outline/todokede-j.html
時間があったらIPAにも報告してやってくれ。
既に感染した人から来るのを防ぐことはできないけれど、
サイト上のメアド表記を@を全角＠にするとか途中に全角文字を含ませるとか、
GIFでメールアドレスを表示するなどすると、
今後サイト閲覧者から来ることは防げる。
例えばウィルス届出機関のIPAのメアドはGIFで表示されてる。
http://www.ipa.go.jp/security/outline/todokede-j.html
時間があったらIPAにも報告してやってくれ。
961 ：名無しさん＠お腹いっぱい。：05/02/24 18:01:23
inposeek.
962 ：名無しさん＠お腹いっぱい。：05/02/24 18:33:06
>960
そのへんの手は打ってあります。ありがとう。
検索で来るヤシが増えてるのでサイトのトップにウィルス注意の勧告もつけますた。
そのへんの手は打ってあります。ありがとう。
検索で来るヤシが増えてるのでサイトのトップにウィルス注意の勧告もつけますた。
963 ：名無しさん＠お腹いっぱい。：05/03/04 20:59:58
964 ：名無しさん＠お腹いっぱい。：05/03/04 23:03:18
突然Netsky Qちゃんが大襲来。まいっちんぐ。
965 ：名無しさん＠お腹いっぱい。：2005/04/07(木) 16:10:15
966 ：名無しさん＠お腹いっぱい。：2005/04/11(月) 22:38:41
また最近Netsky Qがやって来るようになった。
pdxとか携帯メールを詐称してる。
pdxとか携帯メールを詐称してる。
967 ：名無しさん＠お腹いっぱい。：2005/04/13(水) 00:31:17
漏れはマカーなんだけど、訪問した先のサイトのメアドからネットスカイとか来ることがある。
これって相手サイトと漏れとどっちに問題があるの?
これって相手サイトと漏れとどっちに問題があるの?
968 ：名無しさん＠お腹いっぱい。：2005/04/13(水) 12:54:04
立て続けに２通Netsky Qが届いた。久しぶりだが、また流行してんのかな
969 ：名無しさん＠お腹いっぱい。：2005/04/15(金) 09:04:55
うちも立て続けにネットスカイQ来たよ～。
前に来たやつは、オク取引中の人とIP同じだったのですぐに対処してもらったけど、
今日のは誰か特定できない。でもオク出品用アドレス。
ODNに問い合わせフォームから報告したけど、ちゃんと対処してくれるかなぁ・・・
今までネットスカイDも来たことあるけど、ヤフオク用アドレスにしか来たことない。
前に来たやつは、オク取引中の人とIP同じだったのですぐに対処してもらったけど、
今日のは誰か特定できない。でもオク出品用アドレス。
ODNに問い合わせフォームから報告したけど、ちゃんと対処してくれるかなぁ・・・
今までネットスカイDも来たことあるけど、ヤフオク用アドレスにしか来たことない。
970 ：名無しさん＠お腹いっぱい。：2005/06/19(日) 05:55:26
971 ：970：2005/06/19(日) 06:38:33
自己解決。
「その他のお問い合わせ」なる送信先を見つけた。
「その他のお問い合わせ」なる送信先を見つけた。
972 ：至急！：2005/06/19(日) 13:28:32
ネットスカイは添付メールだけですか？
借りてた兄者のノーパソでこんなもん出ました↓
http://k.pic.to/1q9kx
兄者のパソコンはネットと繋がっていなく、外部とのやりとりはminiSDのみです。
miniSDの中身はNAV2005の最新ウィルス定義で洗っても何も出ませんでした。
わずかな情報でもいいのでご教授ください・・・
借りてた兄者のノーパソでこんなもん出ました↓
http://k.pic.to/1q9kx
兄者のパソコンはネットと繋がっていなく、外部とのやりとりはminiSDのみです。
miniSDの中身はNAV2005の最新ウィルス定義で洗っても何も出ませんでした。
わずかな情報でもいいのでご教授ください・・・
と、思ったら事故解決・・・
Win32/SasserのEですね。
スレ汚しｽﾏｿ
Win32/SasserのEですね。
スレ汚しｽﾏｿ
974 ：名無しさん＠お腹いっぱい。：2005/07/13(水) 04:53:19
オヤジがQにかかった＿|￣|○
http://sec.sourcenext.info/virus/details/netsky_q.html
↑表題(「ネットスカイ・R ( Worm.NetSky.r )」)は間違ってるよね？
ってゆーか、他も間違いまくり。大丈夫か、ソースネクスト？！
http://sec.sourcenext.info/virus/details/netsky_p.html
http://sec.sourcenext.info/virus/details/netsky_q.html
↑表題(「ネットスカイ・R ( Worm.NetSky.r )」)は間違ってるよね？
ってゆーか、他も間違いまくり。大丈夫か、ソースネクスト？！
http://sec.sourcenext.info/virus/details/netsky_p.html
975 ：名無しさん＠お腹いっぱい。：2005/08/06(土) 12:08:16
1週間ぐらい前から、W32/Netsky.p.emlexeという添付メールが
毎日届くようになったんだが、コレ、どうすれば来ないようになるんだ？
誰か教えてくだされー。
毎日届くようになったんだが、コレ、どうすれば来ないようになるんだ？
誰か教えてくだされー。
976 ：名無しさん＠お腹いっぱい。：2005/08/18(木) 18:25:32
漏れも数日前から急に届くようになった。
うざいorz
うざいorz
977 ：名無しさん＠お腹いっぱい。：2005/09/04(日) 02:30:23
>>975
送られてくるメールのヘッダを調べて、その送信元プロバイダに通報。
わかってると思うが送信元メアドは偽装なのでそれに惑わされぬよう。
まぁ、過去ログ読めば対処方法は具体的にわかると思うけどな。少し上の>>969-971あたりとか。
送られてくるメールのヘッダを調べて、その送信元プロバイダに通報。
わかってると思うが送信元メアドは偽装なのでそれに惑わされぬよう。
まぁ、過去ログ読めば対処方法は具体的にわかると思うけどな。少し上の>>969-971あたりとか。
送信元IPってReceived: fromのところのIPでいいんだよね？