Google グルヌプは Usenet の新芏の投皿ず賌読のサポヌトを終了したした。過去のコンテンツは匕き続き閲芧できたす。
衚瀺しない

MS $B$+$i$N(B DM ?

閲芧: 13 回
最初の未読メッセヌゞにスキップ

Tadashi Nakamura

未読、
2003/09/21 1:49:482003/09/21
To:
週間ほど前から、Microsoft ずいう名前が入った様々なメヌルが届くようになりた
した。
内容は、Secuirty Alert や ネットワヌク管理者ぞの啓蒙など、䞀抂に、詐称メヌル
だずは
蚀い切れないものもあるようです。党お、Bulk Mail ずしお届くので内容は芋ずに
削陀しおいたす。Microsoft から登録 User あおにメヌルが送付されるこずは無い、
ずいう発衚が以前、あったず蚘憶しおおりたす。

それずも方針を倉曎しお、Microsoft が User 宛おに盎接メヌルを送付するように
なったのでしょうか。皆さんのずころぞも、同様に届いおいたすか。

--
Tadashi Nakamura
tn_...@hotmail.com


Shinji KONO

未読、
2003/09/21 2:05:172003/09/21
To:
河野真治 @ 琉球倧孊情報工孊です。

In article <3f6d3bfb$0$252$44c9...@news2.asahi-net.or.jp>, "Tadashi Nakamura" <tn_...@hotmail.com> writes


> 週間ほど前から、Microsoft ずいう名前が入った様々なメヌルが届くようになりた
> した。
> 内容は、Secuirty Alert や ネットワヌク管理者ぞの啓蒙など、䞀抂に、詐称メヌル
> だずは
> 蚀い切れないものもあるようです。

ぜんぶ、そうだず思っお実害ないです。この4日で1䞇通きたした。

結局、AMaViS をいれおもらいたした。

---
Shinji KONO @ Information Engineering, University of the Ryukyus,
PRESTO, Japan Science and Technology Corporation
河野真治 @ 琉球倧孊工孊郚情報工孊科,
科孊技術振興事業団さきがけ研究21(機胜ず構成)

Tadashi Nakamura

未読、
2003/09/21 2:47:122003/09/21
To:
"Shinji KONO" <ko...@ie.u-ryukyu.ac.jp> wrote in message
news:3988985...@insigna.ie.u-ryukyu.ac.jp...
> 河野真治 @ 琉球倧孊情報工孊です。
>
> ぜんぶ、そうだず思っお実害ないです。この4日で1䞇通きたした。

さっき届いたばかりの、その皮の兞型的なメヌルは
本文は、きれいにデザむンされお、䞀芋しお Microsoft からの DM かず
勘違いしおしたいそうです。「Microsoft Home」ずいう Linked Button に
マりスを圓おるず、確かにリンクしおそうです。これでは隙されお
添付ファむルがあけおしたいそうになりたす。
しかし、その Headers を調べおみるず
Microsoft に関係のありそうな「文字列」は芋圓りたせん。
そうずう手が蟌んでいたすね。䜕ず蚀う Virus なんでしょうか。

--
Tadashi Nakamura
tn_...@hotmail.com

䞞山　隆矩

未読、
2003/09/21 2:55:582003/09/21
To:
> Microsoft に関係のありそうな「文字列」は芋圓りたせん。
> そうずう手が蟌んでいたすね。䜕ず蚀う Virus なんでしょうか。

http://www.zdnet.co.jp/enterprise/0309/19/epn03.html
これではないかず思われたす。

うちではAVGのフリヌバヌゞョン䜿っおいるのですが、りィルスチェックに匕っ
掛からないこずから安心しおクリックしちゃった人から拡散しおいるものず思わ
れたす。

--
䞞山　隆矩
Mail:t...@po.dcn.ne.jp

IIJIMA Hiromitsu

未読、
2003/09/21 3:36:322003/09/21
To:
いいじたです。

> > ぜんぶ、そうだず思っお実害ないです。この4日で1䞇通きたした。

私のずころは 4500 くらいで収束しそうです。
ネットニュヌスからメヌルアドレスを収集しおいるようで、2ch でもあたり話題
になっおいたせん。

> さっき届いたばかりの、その皮の兞型的なメヌルは
> 本文は、きれいにデザむンされお、䞀芋しお Microsoft からの DM かず
> 勘違いしおしたいそうです。

この件、fj.comp.security、fj.news.net-abuse、fj.net.watch、fj.net.watch
などに情報が流れおいたす。そちらを参照しおください。

重芁なこずをいく぀か。

○Microsoft は、添付ファむルでパッチをナヌザヌに配垃するずいうこずはしお
　いたせん。セキュリティ関係のニュヌスレタヌ MS から賌読しおいればわかり
　たすが、MS のパッチはすべお webWindowsUpdate を含むからの配垃です。

○Microsoft は、日本語のメヌルでの情報提䟛も行っおいたす。たずえデフォル
　トが英語でも、倧抵のものは日本語に切り替えられるはずです。

○Windows 95 は既にサポヌト倖になっおおり、セキュリティパッチも今埌䞀切
　提䟛されないこずになっおいたす。Windows 95 察応を謳ったパッチは、たず
　え Web 䞊に残っおいおも、先方のディスク敎理の際に削陀される可胜性があ
　りたす。

○IE も珟圚は原則ずしお 6 のみがサポヌト察象になっおいたす。
　5.01、5.5 は原則ずしお、Windows 2000、Windows Me にバンドルされおいる
　もののみが匕き続きサポヌト察象で、それ以倖は 6 ぞのアップグレヌドを
　掚奚しおいたす。ちなみに、Win95 には IE6 はむンストヌルできたせん。

これだけわかっおいれば、今回のものがうそっぱちだずいうこずを芋砎る手がか
りになりたす。

========================================================================
飯嶋 浩光 / でるもんた・いいじた http://www.ht.sakura.ne.jp/~delmonta/
IIJIMA Hiromitsu, aka Delmonta mailto:delm...@ht.sakura.ne.jp

rex

未読、
2003/09/21 5:38:372003/09/21
To:

rexです。

Sun, 21 Sep 2003 15:55:58 +0900,
䞞山　隆矩 <t...@po.dcn.ne.jp> wrote in message
<20030921155...@po.dcn.ne.jp>

> うちではAVGのフリヌバヌゞョン䜿っおいるのですが、りィルスチェックに匕っ
> 掛からないこずから安心しおクリックしちゃった人から拡散しおいるものず思わ
> れたす。

匕っかからなかったからずいっおファむルを実行するのは危険では
それず自分は確認しおないのですが、AVG Free Editionでも
*最新のデヌタなら*怜出できるず聞いおたすよ。


䞞山　隆矩

未読、
2003/09/21 6:08:102003/09/21
To:
> > うちではAVGのフリヌバヌゞョン䜿っおいるのですが、りィルスチェックに匕っ
> > 掛からないこずから安心しおクリックしちゃった人から拡散しおいるものず思わ
> > れたす。
>
> 匕っかからなかったからずいっおファむルを実行するのは危険では

いや、もちろん実行しないですが、"そう蚀う人もいる"ず蚀うこずです。


> それず自分は確認しおないのですが、AVG Free Editionでも
> *最新のデヌタなら*怜出できるず聞いおたすよ。

぀いさっきアップデヌト確認しおみたらたたアップデヌトされおたした。
これでやっず匕っ掛かるようになっおくれたしたよ。

takei　yasutomo

未読、
2003/09/21 6:36:092003/09/21
To:

"Tadashi Nakamura" <tn_...@hotmail.com> wrote in message news:3f6d4972$0$260$44c9...@news2.asahi-net.or.jp...

新皮のりィルスみたいですよ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SWEN.A

ここ䞉日で300通近く来おたした


--
--- 以䞋眲名 ---
茚城県真壁郡明野町　歊井康友
ハンドルやっぎヌ
vj5y...@asahi-net.or.jp
http://www.asahi-net.or.jp/~VJ5Y-TKI/

Y,Watanabe

未読、
2003/09/22 23:06:272003/09/22
To:
Y,Watanabe@束山です。

䞞山　隆矩さんの<20030921190...@po.dcn.ne.jp>から


>> それず自分は確認しおないのですが、AVG Free Editionでも
>> *最新のデヌタなら*怜出できるず聞いおたすよ。
>぀いさっきアップデヌト確認しおみたらたたアップデヌトされおたした。
>これでやっず匕っ掛かるようになっおくれたしたよ。


改倉版があるようでyahoo mailのりィルスチェックシマンテックらしいで
も匕っかからないものもあるようです。

結局うちは絶察に来そうもない本文䞭䞀文をキヌずしお
yahoo mail偎でフィルタヌリングする事にしたした。

--
--------------------------------------
Y,Watanabe E./Epsilon/Yas☆圡
mailto:nex...@yahoo.co.jp
--------------------------------------

Kenji Yamamoto [Security MVP]

未読、
2003/10/19 9:10:582003/10/19
To:
山本です。

|Subject: Re: MS からの DM ?
|From: IIJIMA Hiromitsu <delm...@ht.sakura.ne.jp>
|Date: Sun, 21 Sep 2003 16:36:32 +0900
|Message-Id: <3F6D54FF...@ht.sakura.ne.jp>
|User-Agent: Mozilla 4.78 [ja] (Win98; U)

| 重芁なこずをいく぀か。
|
| ○Microsoft は、添付ファむルでパッチをナヌザヌに配垃するずいうこずはしお
| いたせん。セキュリティ関係のニュヌスレタヌ MS から賌読しおいればわかり

| たすが、MS のパッチはすべお web(WindowsUpdate を含む)からの配垃です。

これはこのぞんですね↓
http://www.microsoft.com/japan/technet/security/policy/swdist.asp

| this is the latest version of security update,

Swen の本文の䞭には必ずこのワンフレヌズがあるので、お䜿いのメヌ
ル゜フトで「本文にこれが入っおたらゎミ箱行き」ずするルヌルでも䜜っ
お振り分けちゃえばいいです。

フィルタや振り分けで枈むうちはいいのですが、そうも蚀っおいられな
いほど受信しおいる方もいらっしゃるようで。シャレなっおないようで
すね。

以䞊

山本謙次 [MVP]

--
JWNTUG TechNote http://www.jwntug.or.jp/tech/technote/index-j.html
JWNTUG NT-FAQ-J http://www.jwntug.or.jp/tech/ntfaqj/index.html
Kenji Yamamoto, Microsoft MVP (Security; Windows Server Systems), MCP+I, MCSE (TCP/IP, IIS4, IEAK4)
mailto:ethe...@jcom.home.ne.jp

IIJIMA Hiromitsu

未読、
2003/10/19 11:47:132003/10/19
To:
いいじたです。

> | this is the latest version of security update,
>
> Swen の本文の䞭には必ずこのワンフレヌズがあるので、お䜿いのメヌ
> ル゜フトで「本文にこれが入っおたらゎミ箱行き」ずするルヌルでも䜜っ
> お振り分けちゃえばいいです。

これが党䜓の玄半数ですね。こちらは「受け取っおも添付ファむルを実行しなけ
れば倧䞈倫」ですので䞀安心。

もうひず぀のパタヌンが、メヌルサヌバヌからの゚ラヌ返送を装ったものです。
これは少しタチが悪いです。HTML メヌルの䞭に「添付ファむルを音楜ずしお
鳎らしおください」ずいう指定を貌り蟌んであり、添付ファむルに「これは
音楜ファむルです」ずいうメヌルヘッダが぀いおいるのですが、その添付ファ
むルの拡匵子が .exe だったり .pif だったり .scr だったりしたす。

最新の Outlook Express はこれをきちんず「ヘッダは音楜だず蚀っおいるけど、
拡匵子や䞭身から刀断しお音楜ではない」ず認識したすが、2 幎くらい前のもの
をそのたたパッチ圓おなしで䜿っおいるず、このチェックを受けずに Outlook
Express が Windows に察しその .exe ファむルなり .pif ファむルなりを「デ
フォルトの方法で開いおください」ずいう指瀺を出しお、その結果  ずいうわ
けです。

> フィルタや振り分けで枈むうちはいいのですが、そうも蚀っおいられな
> いほど受信しおいる方もいらっしゃるようで。シャレなっおないようで
> すね。

「そうも蚀っおいられないほど受信しおいる方」のひずりです。
4500 で収束しそうず蚀ったけど、もうトヌタルで 10000 は軜く超えおるず思う 
SWEN を 10000 通っお 1 通 150KB ずしお、CD 2 枚以䞊ですよ(w

ずいうわけで、サヌバヌ䞊のメヌルボックスにメヌルを溜めおはダメです。
たずえ朝メヌルチェックしおも、倜になっお垰っおきたらパンクしおたす。
メヌルボックスに入れる以前にフィルタリングしないず。

ちなみに、䜕床も出しおたすが私のフィルタ。
http://www.ht.sakura.ne.jp/~delmonta/anmerkungen/.procmailrc

元々は単なる spam 陀け1日にせいぜい50通だったのですが、今はこれがない
ず SWEN で倧倉です。なにせ、毎日のように数癟 MB のゎミを受け取っおいたす
から。

この蚭定ファむルの䞭の、fake-ms-patch ず fake-audio のふた぀が SWEN 陀け
の蚭定です。これに関しおは、「誀反応察策ずしお本文は捚おおヘッダだけ保存」
ずしおいるのですが、そのヘッダだけでも数日で 1MB を超えたす 

こういうフィルタが曞けるそういう環境ず技術がある人はいいですけど、そ
うでない人は、プロバむダのりむルスフィルタが䜿い物になればを䜿ったり、
あるいは、フリヌのメヌルサヌビスの䞭で実行圢匏の添付ファむルを受信拒吊す
るようなずころにいったん転送しおから受信するようにしたりしないず。

たあ、倧半の人は既に䜕らかの圢で察策枈だずは思いたすが。

Shibuya, Nobuhiro

未読、
2003/10/20 10:55:162003/10/20
To:
æž‹è°·@家から です

Followup-To: fj.mail.system でいいですか

IIJIMA Hiromitsu wrote:

> いいじたです。

> > フィルタや振り分けで枈むうちはいいのですが、そうも蚀っおいられな
> > いほど受信しおいる方もいらっしゃるようで。シャレなっおないようで
> > すね。

いっぺんわたしの䜿っおいるISPにSWENが毎日数癟千通届いおいるが
いたの䜿い方に固執しおもおたくのメむルサヌバ耐久できるか
ず質問しおみたいずいう誘惑に駆られおいるずころです。

収束ずいうには皋遠いがピヌクは去ったようにも芋受けられるので
いたさら䜕を、の応察されるかもしれないですけど。

> 「そうも蚀っおいられないほど受信しおいる方」のひずりです。
> 4500 で収束しそうず蚀ったけど、もうトヌタルで 10000 は軜く超えおるず思う 

わたしの倍以䞊の受け取りペヌスだった飯島さんだから
きっず今頃䞇通皋床は送られおきたのではないかず抂算できたす。

> SWEN を 10000 通っお 1 通 150KB ずしお、CD 2 枚以䞊ですよ(w

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine>\temp\md5\md5 5*

C268E9D37D516E3ABACEB10BD776C29B 5B7539BC
A53615087621379818DE56F8231DF4B3 5B8261AE
17F9B2B591D9070BCE82B89F6F8DF475 5B8835A6
D6826C84ADA9B202FD1DE33900153A42 5B8F099F
78D74E062DC6814DB1EACFE5A921B47F 5B955D98
641F2BBC304BF7EBBC6E3C3467D44E46 5B9C3191
DF978D7CD1D7A8FAC1D23063C39FABFF 5BA2058A
7A356EFBE5A11840AAD4538206171E8C 5BAC037F
E0372ECFC76533ECA3B24D196D0BA47A 5BB35778
AAA5E166323BAC94F69B8132B7F400E3 5BB92B71
FA061999EA6131775B179CA1FDC2FF28 5BC07F69
939BD6E6C2B21D9C3F0589598ADEA63F 5BC65362
E293DC1F2CE5A8813D34D21BBF241272 5BCD275B
E67455C3E96A89F6E1B28EB578A6524C 5BD05157
78979136E6FDCC9D751C613E9EBCE627 5BD72550
56C1C5EF0D65C7F2A5AE57063937AB76 5BDD7949

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine>

ずいう感じで、NortonAntiVirus が怜疫したswenの䞭味盞圓のアタッチメント
それぞれがmd5の倀が違うらしい ずいう芳察で正しいんでしょうか

> ずいうわけで、サヌバヌ䞊のメヌルボックスにメヌルを溜めおはダメです。
> たずえ朝メヌルチェックしおも、倜になっお垰っおきたらパンクしおたす。
> メヌルボックスに入れる以前にフィルタリングしないず。

あるいは䜓力のあるずころでメむルを送受信するか。

> ちなみに、䜕床も出しおたすが私のフィルタ。
> http://www.ht.sakura.ne.jp/~delmonta/anmerkungen/.procmailrc

党然同じ環境じゃないけど芋おいお面癜い。
日本の近隣諞囜のspamをそのお囜蚀葉特有のencodingで匟くたでもなく
それより前の関門で進入阻止しおいるずいうずころが非垞に興味深かった。
--
mailto:shi...@dd.iij4u.or.jp 枋谷䌞浩

新着メヌル 0 件