届いたウィルスメールの発信元を知りたい

届いたウィルスメールの送信者のメールアドレス(FROMアドレス)は偽証されていることが多いので注意が必要です。


ウィルスメールの例

この例では,送信者のメールアドレスが「jpsupport@abc.com」となっていますが,偽証されたものです。
----------
件名 : Hi[Fri, 23 Jul 2004 00:15:11 +0900]  
送信者 : jpsupport@abc.com  
宛先 : www-adm@cc.osaka-kyoiku.ac.jp  
Cc : jpsupport@abc.com  
 
   

    ------------------  Virus Warning Message (on filter)

Found virus WORM_NETSKY.D in file your_file.pif
The uncleanable file your_file.pif is moved to /etc/iscan/virus/virMb5JVo.

このメールについていたウィルスは除去されました。詳細は情報処理センターの次のページを参照してください。
http://www.osaka-kyoiku.ac.jp/~ipc/faq2.html#virus
質問がありましたら、staff@cc.osaka-kyoiku.ac.jpまでメールしてください。

---- 大阪教育大学情報処理センター (TEL  072-978-3824 FAX  072-976-3299)  ----
   

--------------------------------------------------------------------------------
  Here is the file.
   

--------------------------------------------------------------------------------
  
------------------  Virus Warning Message (on filter)

your_file.pif is removed from here because it contains a virus.

---- 大阪教育大学情報処理センター (TEL  072-978-3824 FAX  072-976-3299)  ----   

発信元のコンピュータの特定

発信元のコンピュータの情報を得るため,受信メールのメールヘッダを詳細にして,メールが伝わった経路を表示します。
情報処理センターがサービスしているWEBメールのActive Mailでは,「虫ねがめマークのSOURCE」ボタンをクリックします。
----------
Return-Path: 
Received: from filter.osaka-kyoiku.ac.jp (IDENT:root@filter.osaka-kyoiku.ac.jp [150.86.1.5])
	by ikoma.cc.osaka-kyoiku.ac.jp (8.9.3p2+20030922+3.2W/3.7W) with ESMTP id AAA07176;
	Fri, 23 Jul 2004 00:41:30 +0900 (JST)
Received: from ikoma.cc.osaka-kyoiku.ac.jp (IDENT:root@localhost [127.0.0.1])
	by filter.osaka-kyoiku.ac.jp (8.11.6/8.11.6) with ESMTP id i6MFftu12832;
	Fri, 23 Jul 2004 00:41:55 +0900
Received: from filter.osaka-kyoiku.ac.jp (IDENT:root@filter.osaka-kyoiku.ac.jp [150.86.1.5])
	by ikoma.cc.osaka-kyoiku.ac.jp (8.9.3p2+20030922+3.2W/3.7W) with ESMTP id AAA07147
	for ; Fri, 23 Jul 2004 00:41:27 +0900 (JST)
Received: from grape.osaka-kyoiku.ac.jp (IDENT:root@localhost [127.0.0.1])
	by filter.osaka-kyoiku.ac.jp (8.11.6/8.11.6) with ESMTP id i6MFfqu12816
	for ; Fri, 23 Jul 2004 00:41:53 +0900
Received: from cc.osaka-kyoiku.ac.jp ([156.124.20.4])
	by grape.osaka-kyoiku.ac.jp (8.9.3p2+20030922+3.2W/3.7W04051314) with ESMTP id AAA16198
	for ; Fri, 23 Jul 2004 00:40:01 +0900 (JST)
Date: Fri, 23 Jul 2004 00:15:11 +0900
From: jpsupport@abc.com
Reply-To: staff@cc.osaka-kyoiku.ac.jp
Subject: Hi
To: www-adm@cc.osaka-kyoiku.ac.jp
Cc: jpsupport@abc.com
Message-Id: <200407221540.AAA16198@grape.osaka-kyoiku.ac.jp>
Mime-Version: 1.0
Content-Type: multipart/mixed;
	boundary="----=_NextPart_000_0008_000040FF.00007E86"
Precedence: bulk
Lines: 35
This is a multi-part message in MIME format.

------=_NextPart_000_0008_000040FF.00007E86
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit

------------------  Virus Warning Message (on filter)

Found virus WORM_NETSKY.D in file your_file.pif
The uncleanable file your_file.pif is moved to /etc/iscan/virus/virMb5JVo.

このメールについていたウィルスは除去されました。詳細は情報処理センターの次のページを参照してください。
http://www.osaka-kyoiku.ac.jp/~ipc/faq2.html#virus
質問がありましたら、staff@cc.osaka-kyoiku.ac.jpまでメールしてください。

---- 大阪教育大学情報処理センター (TEL  072-978-3824 FAX  072-976-3299)  ----

------=_NextPart_000_0008_000040FF.00007E86
Content-Type: text/plain;
	charset="Windows-1252"
Content-Transfer-Encoding: 7bit

Here is the file.

------=_NextPart_000_0008_000040FF.00007E86
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit


------------------  Virus Warning Message (on filter)

your_file.pif is removed from here because it contains a virus.

---- 大阪教育大学情報処理センター (TEL  072-978-3824 FAX  072-976-3299)  ----
------=_NextPart_000_0008_000040FF.00007E86--


一番下の「Received:」で始まる行を見ます

一番下の「Received:」で始まる行がメールの最初の受け渡しの記録になります。 この行の「from」の後に書かれている[ ]内のアドレスが発信元のIPアドレスです。 この例では,[156.124.20.4]となっています。 「by」の方ではありません。また,([ ])の前に書かかれている名前のアドレスは偽証されたものです。 メール転送の途中で改ざんされている可能性もありますので,これだけで完全に特定できるものではありませんが, 一般的には確度の高いものです。

発信元のコンピュータの所属

WEBブラウザで「http://www.nic.ad.jp」にアクセスし,ホームページの中央あたりにある 「■WHOISによる検索」の入力場所に上で調べたIPアドレスを入れて「検索」ボタンを押します。