先日コンピュータウィルスに感染したPCが手元に届いた。
部下が（完全オフラインの状態で）ウィルススキャンをかけたところ、まずはメモリ上で”mspmailbox.exe”というプログラムが実行中で、これがマルウェアだと判定されプロセスが止められた。
さらにHDD内のスキャンを行うと、同名の実行ファイルが存在し、これも同様にマルウェアと判定された。
このファイルが添付されてきたと思われるメールも発見できたので、これらを完全に消去してWindows起動時に実行されないようにすれば取り敢えず良いかな。

ユーザーのPCの一台がウィルスに感染したらしいとの連絡が来た。
なんでも営業先からのメール（を装ったメール）に添付されていたワードのファイルを開いてしまったとのこと。
その後、PCの動作が重く感じるということと、そのPCのメーラーに設定してある差出人を騙ったメールがそのPCに届いていること（私も確認済み）でほぼ間違いなく観戦しているものと思われる。
そのPCは遠隔地の現場にあるので、直接操作することが出来ないのでどんなウィルスに感染したか特定できない。
なので、私のところまで送って貰って対処することにした。
誤って開いてしまったメールはそのPC以外でも見ることが出来たので、私も見たがこれがよく出来ていて注意しないと本物に見える。
すぐにそのメールの差出人からのメールはブロックするようにしたが、効果は薄いだろうなぁ・・・（汗）。
さてさて、どんなウィルスに感染したことやら・・・・

ユーザーから”現場のPC全部でメールが遅れない”とSOSが来た。
連絡を受けたのがちょうど外出中だったのでサーバーのログ等を確認できず、後程調べて折り返すことにした。
仕事場に戻ってからログを見ると電話で言われたようなエラー内容はどこにも見えなかったが、不思議な行が1行だけあった。
From行になにも書かれていないので、これはメーラーの設定だろうということでユーザーに連絡してエラー画面のスクリーンショットを別ルートで送って貰ったら、メールアドレスの”@”の部分が”・・”になっていた。
何のことは無い、全角の”＠”が入力されていただけのことで、半角の”@”に直して貰ったら問題無く送信された。
設定した人はその現場のPCの全部に設定してくれたので、全てのPCで同じミスをしていた模様orz。
1台だけなら最初からPCの問題と考えるが、全部のPCとなるとサーバーかネットワークの問題と思うよねぇ、、、（汗）。
それほど重大なトラブルでは無くて良かったよ（汗）。