婆裟羅砦のブログ

TREND MICRO ウイルスバスター2008 更新パック [PCCIWWJG0SBUPR3305Z]
自宅ではトレンド・マイクロのウィルス・バスターを入れてますが、
その他にもプロバイダの無料のウィルス・チェック・サービスを使ってます。
まあ、[外堀｣ のような位置付けというか、艦隊防衛の１５０ｋｍ防空圏みたいなイメージですけどね。

これが何か見つけると律儀にメールを送ってくれます。
最近またNetsky の亜種が流行しているようです。
○○○はプロバイダ名

==== ○○○ ウイルスチェック報告 ====

○○○ ウイルスチェックサービスにてお客様宛てのメールを検査した結果、
ウイルス感染の可能性があるため以下の処理を実施しました。

メール送信者: support@symantec.com
感染ウイルス名称: W32.Netsky.P@mm!enc
感染ファイル名: MAIL
処理内容: メールヘッダー以外を破棄しました

感染ウイルス名称: W32.Netsky.P@mm
感染ファイル名: datfiles.pif
処理内容: メールヘッダー以外を破棄しました
（以下略）

何が面白いかというと、送信者がシマンテックのサポートのアドレスなのです。
そう、ノートン・アンチ・ウィルスで有名なシマンテック社です。
さっき行って見てきたのですが、正しくサポートのアカウントでした。

もちろんシマンテック社のサイトのガードが破られたのではなく、送信者の偽装、なりすましだとは
思いますが、もし　このメールが外堀も内堀も突破してきたら、うっかり開けてしまうかもしれませんね。