最近ユーザーのPCに大量のトロイの木馬入りメールが来るようになった。
タイトルも本文も一見しただけでは取引のメールそのものだし、差出人名も実際にメールのやり取りをしたことのある会社の担当者になっているものもある。
おかしいのは添付ファイル名が文字化けしているくらいなもの。
これなら騙されてしまう人が出ても仕方が無いかと思われる。
送信経路を辿ろうとしてその中の一通を見せて貰い、From行を見ていると最初に発信したデバイスのIPアドレスは”188.129.255.141”となっていた。
ググってみるとホスト名は”host-188-129-255-141.customer.magticom.ge”となっていて、TLDからジョージア（旧呼称グルジア）に割り当てられたアドレスの様だ。
そこからいきなり日本のメールサーバーを経由して来ているらしいところまではすぐに判明した。
一応そのIPアドレスはブロックしたが、まだまだ沢山あるんだよなぁ（汗）。

ユーザーから”現場のPC全部でメールが遅れない”とSOSが来た。
連絡を受けたのがちょうど外出中だったのでサーバーのログ等を確認できず、後程調べて折り返すことにした。
仕事場に戻ってからログを見ると電話で言われたようなエラー内容はどこにも見えなかったが、不思議な行が1行だけあった。
From行になにも書かれていないので、これはメーラーの設定だろうということでユーザーに連絡してエラー画面のスクリーンショットを別ルートで送って貰ったら、メールアドレスの”@”の部分が”・・”になっていた。
何のことは無い、全角の”＠”が入力されていただけのことで、半角の”@”に直して貰ったら問題無く送信された。
設定した人はその現場のPCの全部に設定してくれたので、全てのPCで同じミスをしていた模様orz。
1台だけなら最初からPCの問題と考えるが、全部のPCとなるとサーバーかネットワークの問題と思うよねぇ、、、（汗）。
それほど重大なトラブルでは無くて良かったよ（汗）。

一週間ほど前からユーザーのPCでメールが受信できなくなったとの連絡があった。
不思議なことに複数あるアカウントの内の1アカウントだけが受信できず、しかも毎回では無いが高頻度で受信できないとのこと。
そのアカウントのメールのサーバーのログを見ると、受信するメールが無い場合は問題無いが、未読メールが残っている場合はPC側から切断されたとのエラーが残っていた。
これはメールソフトの問題（アカウントの管理データ等の破損）と考えて試しに別に新規のアカウントをメールソフト側に作り、実際には同じアカウントを設定して試したが結果は変わらず。
となるとアカウント管理データの問題では無いことになり、いよいよ別のメールソフトに乗り換えが必要かと思った矢先、当のユーザーから「そう言えばウィルス（対策）ソフトがなにかエラーを出すようになって、それから受信できなくなった」と言い出した。
それならばということで一時的にウィルス対策ソフトを無効にしてから試したらこれまで受信できなかったメールが全て受信できたということなので、原因はウィルス対策ソフトにあったようだ。
このまま無効にしておくわけにもいかないので最新版のインストーラーを送り、インストールおよび設定手順を送ったから解決できそうだな。