ウィルスメールはプロバイダーに通報しよう!に戻る
プロバイダーへ通報するメールの文例
 次の文例は、私が実際に送ったものです。太字の部分を変えれば、使えると思います。
担当者様へ
 御社の会員から、2日続けてNetSky.Dに汚染されたウイルスメールが届き、迷惑しています。
 御社の禁止事項によれば、「有害なコンピュータプログラム等を送信し、又は他人が受信可能な状態のまま放置する行為」に該当しますので、迅速な対応をしていただくようお願いします。
 以下に、ウィルスメール2通のメールヘッダを添付します。
 ソフトな文では、次のような文面でも送りました。
担当者様へ
 メールヘッダを見ると貴社のサーバから、ウィルスメールが、ここ何日か連続して届いています。送信者は、ウイルス感染に気がついていないのでしょうから、御社からメール発信者へ連絡して頂きますようお願いします。
 以下に、ウィルスメールのメールヘッダを添付します。
 英語は、よく分からないのですが、いちおう海外のISPにも送っています
件名:I have received a virus-email
-------------
To whom it may concern:

I have received a virus-email[netsky.p] from your network.
Virus from [69.233.2.19X]

Here is the mail header of the virus mail:

プロバイダーへ通報例
 一ヶ月もの間、ウィルスを届いたので、プロバイダに粘り強くお願いしたことを私の日記に書いています。
自動返信メール
 ウィルスメールが届いた人が、自動的に返信してくるメールの例。差出人が、私のメールアドレスだったために、私に届いたものです。件名だけを見ると、私がメールを送った相手からのお礼か、と思ってしまうので、ちょっと混乱してしまいます。
件名:RE:メール有り難う御座居ます。
本文:
メール有り難う御座居ます。
ただいま多忙のため、 自動返信とさせて戴いております。
後日、改めてメールをお送りします。

エラーメール
 ウィルスメールが届いたサーバーが、ウィルスが含まれていることを知らせるために、自動的に送ってくるものです。差出人に私のメールアドレスが詐称されていたため私に届くのですが、迷惑メールと同じくらい迷惑です。ウィルスの種類によって、差出人が詐称されているということが分かるのですから、わざわざこんなエラーメールを送ってくる必要はないと思います。感染していない私にとっては、こんなメールは必要ないのです。
 下の例は、大手プロバイダーのBIGLOBEのサーバーが送ってきたもので、ウィルスNETSKY.Pがメールに含まれているので、メールの受け取りを拒否したという内容です。ウィルスメールを送った人が利用しているのは、tomen.com [209.137.145.177]だと分かります。
--- Business BIGLOBE Mail Service Warning Message
The mail you have sent to next address didn't work out by the following reason.
<inter????@nyc.tomen.com>:
202.225.246.116 does not like recipient.
Remote host said: 550 5.1.1 <inter????@nyc.tomen.com>... User unknown
Giving up on 202.225.246.116.
--- Below this line is a copy of the message.
Return-Path: <私のメールアドレス>Received: (biglobe-qmail 26928 invoked by uid 0); 6 Aug 2004 07:16:14 +0900
Received: from mail.your.biglobe.net [172.23.47.5] by biglobe-qmail with SMTP; 6 Aug 2004 07:16:14 +0900
Message-ID: <20040805221614.15698.私のメールアドレス>
Received: (biglobe-qmail 15524 invoked by uid 0); 6 Aug 2004 07:15:48 +0900
Received: from nyc.tomen.com [209.137.145.177] by biglobe-qmail with SMTP; 6 Aug 2004 07:15:48 +0900 From: 私のメールアドレス
To: inter????@nyc.tomen.com
Subject: Postcard
Date: Thu, 5 Aug 2004 15:15:38 -0700
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3
X-MSMail-Priority: Normal
This is a multi-part message in MIME format.
------=_NextPart_000_0016----=_NextPart_000_0016
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit
Best wishes,
your friend.
------=_NextPart_000_0016----=_NextPart_000_0016
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
------------------ Virus Warning Message
postcard.doc .scr is removed from here because it contains a virus.
------------------=_NextPart_000_0016----=_NextPart_000_0016
Content-Type: text/plain;charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
------------------ Virus Warning Message
Found virus WORM_NETSKY.P in file postcard.doc .scr
The uncleanable file is deleted.
--------------------- 警告!Warning! ----------------------
このメールに添付されているファイルが、ウイルスに感染していたため、
添付ファイルからウイルスを駆除、もしくは添付ファイルごと削除しました。
Have detected viruses in mails sent to you.
Viruses or files contained viruses were deleted.
トップのメッセージに、ウイルス名と感染していたファイル名があります。
Found virus <ウイルス名> in file <ウイルス感染しているファイル名>
これは、ビジネスBIGLOBEのメールウイルスチェックサービスにおいて
トレンドマイクロ社が提供しているInterScanでチェックした結果です。
ウイルスの詳細は、下記サイトのウイルスデータベースで確認できます。
The details of the virus can be checked by the following sites.
http://www.trendmicro.co.jp/
http://www.antivirus.com/
※ウイルスの種類によっては、感染コンピュータ内で取得した任意の
メールアドレスを「発信者(From)」として設定する場合があります。
「発信者」として設定されているメールアドレスを登録している
コンピュータが、ウイルスに感染しているとは限りませんのでご了承ください。
--------------------- 警告!Warning! ----------------------
------=_NextPart_000_0016----=_NextPart_000_0016--