Re:シルの日々の戯言。スマートフォン用の表示で見るRe:シルの日々の戯言。折れた心が少しだけくっついたから何かを綴ってみるテスト。2016-09-06戯言ネタが無いので今日届いた怪しい添付ファイル付きメールをLinux環境で調べてみたパソコン残暑厳しい今日この頃、風景写真を撮りに行く気にならず、戯言を綴ろうにも何も綴れない日々が続いております。*1今回は面白みに欠けるネタですが、いつもの如く怪しい添付ファイル付きメールが届いたのでマンネリ気味にLinux環境で調べてみました。DVD-ROMこの商品を含むブログを見る今回到着したメール得体の知れない「写真」とだけ付けられたメールです。写真を見るよう促しているので、シンプルながらもパソコンオタクでは無い一般ユーザーさんは心当たりが無いけど戸惑いつつ添付された写真を見ようとする嫌らしいパターンです。*2多少知見があれば「これは怪しいメールだ!」と判断出来ますが、結構引っ掛かるユーザーさんが多そうなメールです。今回もメールのヘッダー情報を参照してみました。それほど興味も無いのであんまりIPアドレスを解析する気はありませんが、メール送信元はniftyアドレスにも関わらずヘッダーにはyahoo.co.jp(フリーメール)のアドレスが見受けられます。興味深いことに今回は何やら「odn.ad.jp」と書かれた記録が見受けられます。9.3」とか書かれてるので、送信元はMac環境かよ・・・。】と呼ばれるウイルスが仕込まれているようです。Centersophosさんのサイト上ではあまり細かい情報は掲載されていませんが、Windowsをターゲットとしたウイルスのようです。】と呼ばれるウイルスの情報が引っ掛かったので、合わせて確認して見ると・・・ユーザが監視サイトのいずれかにアクセスすると、マルウェアは、キー入力操作情報を収集します。マルウェアは、特定の銀行および金融機関のWebサイトで利用されるユーザ名やパスワードなどの個人情報を収集します。・・・わーお、典型的なマルウェアで情報ブッコ抜きですね。*7前回みたいにバイナリのヘッダー部分だけ見てみたかったのですが、執拗にsophosさんが止めるので今回はここで調査終了です。今回は、改めてウイルス対策製品の重要性を痛感した次第です。いえ、ネタ的にはもうチョット調べてみたかったのですが*8怪しい添付ファイルに触れた瞬間にウイルス対策ソフトが反応してくれたので、当たり前の挙動ですが「おぉぅ!」と驚きました。*9今の御時世、何が怪しいのかが分からない状況となりつつあるので、皆様は何らかのウイルス対策製品を導入してスパイウェアやマルウェアからパソコンを守っていきましょう。*1:土曜日は辛うじて外出するものの、日曜日はエアコンが効いた部屋でgdgdと駄目人間している今日この頃です。*2:メールアドレスは知らないが、知人やお客さんからのメールだったらどうしよう・・・と言うのを狙ったパターンかも知れませんね。*3:この手のメールは、基本的に無視して削除するに限ります。下手に「間違いメールですよ」と反応したり、興味本位で添付ファイルを開くと大量の迷惑メール爆撃+ウイルス感染待った無しです。7+Thunderbird環境なので、どうやら送信元のスパマーさんの送信環境情報が残ってた模様・・・*6:検証環境と言えどウイルス対策製品欲しいなぁ・・・と調べてたらiMacやMacBookでお世話になってるsophosさんがLinux向けでも無償提供してくれていたので、一応インストールしておいたら・・・*7:もう少し調べてみると、もしかすると【TROJ_UPATRE.AH】かも知れませんが、断定には至りませんでした。触れない方が良い怪しさ爆発のウイルスのようです。mode」の文字列を見るくらいしか出来ませんけど。*9:sophosインストール直後の動作確認でEICARテストファイルで反応させた事はありますが、実践で反応するとは・・・。いえ、怪しさ爆発してて多分ウイルスだろうなぁ・・・と最初から思ってましたけど。fantasyE.T.C.pocoule*いもいも屋さんおちゃ屋ぐるためーとこんなんで・いいんすか。参加グループガジェット写真・カメラはてなブログをはじめよう!sylvesterさんは、はてなブログを使っています。あなたもはてなブログをはじめてみませんか?はてなブログをはじめる(無料)はてなブログとはRe:シルの日々の戯言。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。