青砥千樹のどーでもいい日常　でらっくす

っていうタイトルのウィルスメールが着弾しましたよ。
全部英語なので、無視して削除すれば無問題です。

outlookのアップデートと見せかけて、ウィルスを仕込ませるようです。
ウィルスバスターのオンライン検索ではウィルス判定されました。

－－添付ファイル－－
officexp-KB910721-FullFile-ENU.zip
－－ヘッダ－－
Return-Path: gruelledg4@rabanco.com
Received: by mbox313-2.nf.nifty.com id 4b6978761f7d79;
Wed, 3 Feb 2010 22:21:58 +0900
Received: from mxg501.nifty.com (mxg501p.nifty.com [172.22.128.41])
by mbox313-2.nifty.com (Postfix) with ESMTP id DBA111015E
for <自分のメアド>; Wed, 3 Feb 2010 22:21:57 +0900 (JST)
Received: from mail.revogan.be (mail.revogan.be [217.136.183.68] (may be forged))by mxg501.nifty.com with ESMTP id o13DLpLa020890;
Wed, 3 Feb 2010 22:21:52 +0900
X-Nifty-SrcIP: [217.136.183.68]
Received: from 217.136.183.68 by coronet.cci.net; Wed, 3 Feb 2010 14:20:55 +0100
Message-ID: <000d01caa4d3$b77ba970$6400a8c0@gruelledg4>
From: "Microsoft Support" （********@glay.co.jp）
To: （********@glay.co.jp）
Subject: Update for Microsoft Outlook / Outlook Express (KB910721)
Date: Wed, 3 Feb 2010 14:20:55 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0006_01CAA4D3.B77BA970"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180

－－ヘッダここまで－－
－－本文－－
Brief Description
Microsoft has released an update for Microsoft Outlook / Outlook Express. This update is
critical and provides you with the latest version of the Microsoft Outlook / Outlook
Express and offers the highest levels of stability and security.

Instructions
以下outlookのアップデート手順が英語で書かれているだけなので省略。

－－－－

突っ込みどころ満載なんですけどねｗ
まず、発信元がマイクロソフトのサポートしかも英語で来ているのに、メアドが日本。
しかもfromとtoが同じとかね。

ちなみに、発信元は上から4つ目のReceived
Received: from 217.136.183.68 by coronet.cci.net; Wed, 3 Feb 2010 14:20:55 +0100
に書いてあるfromのIPアドレスと、時差+0100からベルギーと判明しています。

大体マイクロソフトは、ソフトウェアのアップデートをいちいちユーザ個別にメールで添付するような暇な企業じゃないでしょうにｗ