「ウィルス告知サービスのありかた」記事へのコメント

止めてくれ

[IKEDA Kenji (4659)]

いや、あの、本当にそれは、From: のアドレスに返すの? Envelope sender ではなく?

Re:止めてくれ

[Anonymous Coward]

Sobig.F は　Envelope From も詐称してません?

Re:止めてくれ

[Anonymous Coward]

まあ確かに、Header From と Envelope From を混同してる人が多いのは気になるな。
やむをえず自動返信する場合、Header From ではなく Envelope From を
使うのが基本なのだけど、それすらも守られてないよね最近。
まあ、SMTP から切り離

Klezなんかは

[Anonymous Coward]

被感染PCから収集したメールアドレスが [e-mail] とかだと smtp.fuga.ne.jp の SMTP を使って、 [e-mail] を詐称したメールを送信するんだなこれが。

サーバレンタル屋がSMTP認証は用意できないって言うから、DNSレコードから smtp.hoge.hoge を消してもらったＡＣ

Re:Klezなんかは

[Anonymous Coward]

> 被感染PCから収集したメールアドレスが [e-mail] とかだと
> smtp.fuga.ne.jp の SMTP を使って、 [e-mail] を詐称した
> メールを送信するんだなこれが。

> サーバレンタル屋がSMTP認証は用意できないって言うから、DNSレコ
> ードから smtp.hoge.hoge

検索しましたが

[Anonymous Coward]

どこが大嘘かわかりません。
Klez.Eと特定しなかったのが大嘘なんでしょうか？

大嘘？

[Anonymous Coward]

トレンドマイクロ WORM_KLEZ.E [trendmicro.co.jp]より

ワームは自身でSMTPメールを送信する機能を持っています。ワームの送信したメールが既存のメールクライアントの送信履歴に残るようなことはありません、。メール送信の際に使用する SMTP サーバは、メールの「差出人」に設定されたメールアドレスのド

Re:大嘘？

[Anonymous Coward]

> 例：差出人メールアドレスが「[e-mail]」だった場合、SMTP サ
> ーバ「smtp.somewhere.com」を利用。

それってなんでもドメインの頭にsmtp.つけるのではなくて
MX引いた結果が「smtp.somewhere.com」の場合の話では?

Re:大嘘？

[Anonymous Coward]

ちゃいます。
詐称するドメインにsmtp.ってつけてアクセスできたらリレーで利用されます。

MX引いた結果見るくらいなら、Fromで詐称するドメインのMX引くよりも
Toで送られるメールアドレスのMXを引いて送るよね。
それにsmtp.なんてわざわざ限定的にする必要もない。
そのほうがリレー許可のある、なしに関係なく確実に送れるし。

Re:Klezなんかは

[Anonymous Coward]

Google依存症、カコワルイ。
というか、ポインタ示せないのがダサい。