NOD32　メール添付のウィルスを検出　Netsky.Q worm

　　クリックで原寸大

X-Apparently-To: XXXXXXX@XXX.ne.jp via web1003.mail.yahoo.co.jp; Wed, 24 Nov 2004 17:04:41 +0900
Return-Path: <3dpress-ishikawa@aj.wakwak.com>
Received: from pl248.nas511.o-tokyo.nttpc.ne.jp (EHLO ybb.ne.jp) (219.102.230.248)
by ybbmta24.mail.yahoo.co.jp with SMTP; Wed, 24 Nov 2004 17:04:35 +0900
From: 3dpress-ishikawa@aj.wakwak.com
To: XXXXXXX@XXX.ne.jp
Subject: [virus Win32/Netsky.Q worm] [virus Win32/Netsky.Q worm] Re: Delivery Protection
Date: Wed, 24 Nov 2004 17:05:37 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3
X-MSMail-Priority: Normal
Old-X-NOD32Result: Infected, Win32/Netsky.Q worm
X-NOD32Result: Infected, Win32/Netsky.Q worm

「感染力が高く、大量メール送信型のワームで、
独自の SMTP エンジンを使用し、
ハードドライブ、およびマッピングされているドライブのスキャン中に
発見した全メールアドレスに自分自身を電子メールで送信します。」
と説明があります。

要はアドレス帳だけでは物足りず、
ハードディスクの中をすべて調べ上げて
　XXX@yyy.zz のような形式の文字列をすべて拾い出し
　それらすべてに対して自分自身、すなわちウィルス（正確にはワーム）を
添付して送りつけるという念のいれようです。

それらのすべてのアドレスが生きているとは限らず
到達できないメールが出てくるわけで、
そのときのリターンはどうなっているんでしょうか？
そのときはそのコンピュータにエラーがドット帰ってくることになるのか、
それともリターンパスがだれか第3者のに書き換えれていて
そちらにドットいくんでしょうか。
考えただけでもぞっとします。
しかし現実に第２番目のごとく被害が広まっているということなの
でネズミ算式に感染者が増えたということでしょう。
こんなメールおくらんといてちょ〜だい！
たのむわぁ。