| Home | 過去ログ | sitemap |
もうすぐ昼ごはん
過去ログ・2005年9月 全部 | 前のページ | 次のページ

  あるメーリングリストの参加者の情報がリークしているかも
Date: 2005-09-12 (Mon)
 先日(2005/09/07)あるメーリングリスト[google.co.jp]に登録したメールアドレス宛に“キーロガー(keylogger)[google.co.jp]”が添付されたメールが時間をおいて2通届きました。

 添付されていたファイル名は for your information.doc.exe で、普段はテキストでしか送られてこないメーリングリストなので、添付があった時点で怪しいと思っていました。

 翌日、経緯を書いたメールを同メーリングリストの事務局に送っておきましたが、きょう(2005/09/12)時点で返答はありません。
---------∞☆∞--------------∞☆∞---------

●疑問1:(最終的にはちゃんと検出してくれたから文句はないのですが)
  1. パソコンにはNorton AntiVirusが入ってありメールが来るたびにスキャンしているのに、このメール(2通とも)に限っては検出しない。
  2. 添付ファイルだけを取り出してVirusスキャンしても検出しない。
  3. ファイルをクリック(実行)して初めて検出、警告が出た[symantec.com]。
 こんなものなのかなあ。理由はよく判らないけど、最終的に検出してくれたからOKか!?。

●疑問2:(こっちの方が問題かも)
  1. メールアドレスは、このメーリングリストの受信専用である。
  2. このアドレスを使ってメールリングリストへ一度も投稿していない。
  3. このアドレスを使って送信したのは、このメーリングリストへ登録するときのみ。
  4. このメーリングリストの参加者は、管理している人しか判らない(はず)。
  5. 従って、他からこのアドレス宛にメールが送られてくることは普通では考えられない。
  6. もしかして、参加者のアドレスがリークしているのかも。

〓〓以下は送られてきたメールの内容(ヘッダーを含む)〓〓〓〓〓〓〓〓〓〓〓〓
[@は(at)に置換しています]

Return-Path: <hiroshi-tsuchiya(at)jeff.or.jp>
Delivered-To: 私のメールアドレス
Received: by 私のサブドメイン
  id C30171B3267; Wed, 7 Sep 2005 16:47:57 +0900 (JST)
Delivered-To: 私のメールアドレス
Received: from jeff.or.jp (unknown [60.26.211.68])
  by 私のサブドメイン
  for <私のメールアドレス>; Wed, 7 Sep 2005 16:46:50 +0900 (JST)
From: "Hiroshi-tsuchiya" <hiroshi-tsuchiya(at)jeff.or.jp>
Subject: Draft,for your info
To: 私のメールアドレス
Content-Type: multipart/mixed;
boundary="=_NextPart_2rfkindysadvnqw3nerasdf";charset="US-ASCII"
MIME-Version: 1.0
Reply-To: hiroshi-tsuchiya(at)jeff.or.jp
Date: Wed, 7 Sep 2005 15:47:25 +0800
X-Priority: 3
X-Mailer: Microsoft Outlook Express 5.00.2615.200
Message-Id: <20050907074650.EBFBF1B3262(at)****.*********.***>
X-UIDL: TEe!!G=5!!'4&#!"\P!!
X-EdMax-Attachment-File: "20050907_164905_jwjqdt\for your information.doc.exe",
X-EdMax-Status: 0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit


Dear 私のメールアドレス

Please find attached the official comments on draft.

As always, I hope that good relationship will continue.

-------------------------------------------------------
Hiroshi-tsuchiya

hiroshi-tsuchiya(at)jeff.or.jp

〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓

サイト内関連記事【 2007/01/02 】

△

| Home | 過去ログ | 全部 | 前のページ | 次のページ