日付 : Mon, 30 Apr 2001 11:42:54 +0900 (JST) Received: from oemcomputer (d011195.ap.plala.or.jp [203.138.11.195]) by mail.geocities.co.jp (1.3G-GeocitiesJ-3.3) with SMTP id ******** for <*****@***.****.**.**>; Mon, 30 Apr 2001 11:42:54 +0900 (JST) From SIZE Sun Apr 29 19:43:44 2001 差出人 :（不明） 宛先 : 件名 :（なし） 添付ファイル: GIBFIIGI.EXE (30k) -- 添付ファイルの表示 |
|
こちらも意味不明なファイルからHybrisと思われます。感染した本人が知らずに送信している可能性もあるので、
被害の拡大を防ぐためには、悪意でなくともプロバイダには一応報告したほうがいいそうです。 |
Return-Path: <> Received: from juno.ocn.ne.jp (juno.ocn.ne.jp [211.6.83.45]) by ***.****.ne.jp (*.*.**/****/) with ESMTP id ******** for <*****@***.****.ne.jp>; Sun, 8 Apr 2001 23:00:53 +0900 (JST) Received: from compaq (p50-dna34yokohamami.kanagawa.ocn.ne.jp [211.122.139.178]) by juno.ocn.ne.jp (8.9.1a/OCN/) with SMTP id XAA14872 for <*****@***.****.**.**>; Sun, 8 Apr 2001 23:00:44 +0900 (JST) Date: Sun, 8 Apr 2001 23:00:44 +0900 (JST) Message-Id: <200104081400.XAA14872@juno.ocn.ne.jp> MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="--VE5UJGTA7**************" X-UIDL: ********************************* 添付ファイル: JPOCMEJP.EXE (23k) |
|
こちらも意味不明なファイルからHybrisと思われます。 |
|
日付 : Mon, 19 Feb 2001 18:21:49 +0900 (JST) 添付ファイル: JLONBNJL.EXE (30k) -- 添付ファイルの表示 |
|
送信者名「不明」、件名「なし」、本文なし、不審なファイルが添付という恐ろしいメールが届きました。 怖くて添付ファイルを開けることができず、恐る恐るウイルスチェックにかけてみたところ、 最近猛威をふるっているウイルス「HYBRIS」であることがわかりました。 ウイルスの中には感染すると勝手にメールを送信して無差別にばらまくという質の悪いものがありますが、 今回はそれなのか、それとも何者かが意図的に送信したのかはわかりません。 いずれにせよ極めて危険なので、ヘッダ情報も含めて関係機関に報告済みです。 聞いた話によるとHYBRISは、今回のファイル名「JLONBNJL」のように意味不明のランダムな文字列の EXEファイルを添付して送られてくるとのことです。不審なファイル付きのメールが届いた場合、 絶対に添付ファイルを開かないようにしましょう。 仮に知人から届いたとしても一旦確認してから開くのが安全だと思います。 HYBRISに関する詳しい情報は、IPAセキュリティーセンターの こちらをご覧ください。 |