日々楽々愚呑庵Ⅲ

日本郵便を騙るウィルスメールがSpamMailkillerをすり抜けて届きました。
日本郵便に荷物の集荷など一切頼んでいません。
ご丁寧にZIPの添付ファイル付きです。
ご丁寧に開ける様に促しています。
PDFなら圧縮せずに添付するはずです。
そもそも、添付なんてしませんね。
ZIPファィルははWindows本体でも解凍出来ますから開いたら即汚染かなと思います。
POST.14977511507551438804 PDF.ZIP
TOの宛先が2名です。
皆さんもご注意下さい。
以下ヘッダーと本文です。
————————-
Return-Path: <bullfrogsqie7@cello.ocn.ne.jp>
Delivered-To: *****@kdm.jrnet.ne.jp
Received: from mlot01.jrnet.ne.jp (mlot01-s [202.240.194.187])
by mlbs.jrnet.ne.jp (Postfix) with ESMTP id 1EDD2B2029;
Wed, 15 Jun 2016 18:12:53 +0900 (JST)
Received: from mlin01.jrnet.ne.jp (mlin01-s [202.240.194.181])
by mlot01.jrnet.ne.jp (Postfix) with ESMTP id 1B193268188;
Wed, 15 Jun 2016 18:12:53 +0900 (JST)
Received: from mlin02.jrnet.ne.jp (mlin02-s [202.240.194.182])
by mlin01.jrnet.ne.jp (Postfix) with ESMTP id 17A46A06A;
Wed, 15 Jun 2016 18:12:53 +0900 (JST)
Received: from mlin01.jrnet.ne.jp (mlin01-s [202.240.194.181])
by mlin02.jrnet.ne.jp (Postfix) with ESMTP id EA10912EE47;
Wed, 15 Jun 2016 18:12:52 +0900 (JST)
Received: from [194.243.67.209] (unknown [194.243.67.209])
by mlin01.jrnet.ne.jp (Postfix) with ESMTP id A31B8A072;
Wed, 15 Jun 2016 18:07:35 +0900 (JST)
Received: from [49.88.27.150] (helo=ccymgj.alku.cello.ocn.ne.jp)
by with esmtpa (Exim 4.86_1)
(envelope-from <noreply@mv.post.japanpost.jp>)
id obvkz2m3b8bw6yd.9.20160615094526
for *****@kdm.jrnet.ne.jp; Wed, 15 Jun 2016 09:45:26 +0100
Received: from [134.192.177.205] (helo=hjsg.cqdr.co.jp)
by with ESMTPA
id x2y8gwfty4anibi.8.20160615094526
for *****@kdm.jrnet.ne.jp; Wed, 15 Jun 2016 09:45:26 +0100
MIME-Version: 1.0
From: <noreply@mv.post.japanpost.jp>
Reply-To: <noreply@mv.post.japanpost.jp>
X-Mailer: PHPMailer 5.1 (phpmailer.sourceforge.net)
Date: Wed, 15 Jun 2016 09:45:26 +0100
To: <<*****@kdm.jrnet.ne.jp>,
<******@kdm.jrnet.ne.jp>>
Subject: [日本郵便] 集荷依頼申込み完了のお知らせ
Content-Type: multipart/mixed; boundary=”———-Part_3724748_49100531.8137938352295″
Message-ID: <597703.535549@bhtz.cello.ocn.ne.jp>
X-EdMax-Attachment-File: “20160616_040622_oy6wae\POST.14977511507551438804 PDF.zip”,
X-EdMax-Status: 0
Content-Type: text/plain; charset=”iso-2022-jp”
Content-Transfer-Encoding: 7bit

受付番号：S16071944651828

この度は日本郵便のWeb集荷サービスをご利用頂きありがとうございます。
上記の受付番号は、お問い合わせ・内容修正・申込取消の際に必要となります。
このメールを保存または印刷していただくよう、よろしくお願いします。
お申込み内容は以下のとおりです。
—————————————————————-
電話番号：0157-15-1219　内線：

集荷希望時間帯：15:00‐17:00

商品：ゆうパック
個数：1個
送り状の用意：用意済み

—————————————————————-
なお、このメールアドレスは送信専用となっております。
本メールに返信されましても、ご質問等にお答えすることは出来かねますのでご了承ください。
〒——————————————〒
日本郵便株式会社
〒100-8798　東京都千代田区霞ヶ関一丁目３‐２

ゆうびんホームページ

〒——————————————〒

先日、知人のノートパソコンが乗っ取られたと言うので、何とかしてと持ち込まれました。
「お宅のパソコンが乗っ取られている」と北海道警察から電話があったそうです。
ちょうど、その頃、しながわ水族館でも行くかと水族館のホームページを閲覧しようとしましたが、一向に接続出来ません。
暫く立って、新聞にアノニマスが日本のイルカに関するホームページを一斉攻撃していると載っていました。
もしかしたら、それに加担していたのかも知れません。
持ち込まれたノートパソコンをネットに接続しないで起動させてみました。
何やら起動時に「他のユーザーがログインしようとしています」とかの警告が発せられました。
そこでユーザー設定を見てみると、本人以外のユーザーはいません。
このパソコンは、春に調子が悪いから何とかしてと持ち込まれ、自分がHDD換装で初期化したパソコンです。
初期化したままで返したので、セキュリティは何も入っていませんでした。
利用者は奥方と言うことでしたが、全くのPC音痴だったらしく、その後も何もセキュリティ対策はしていなかった様です。

乗っ取られたパソコン、廃棄処分が妥当なところですが、何とかしてと持ち込んで来たので再生させました。
プロの仕業ならHDDのどこぞに悪さをしているかも分かりません、ルーターにもアクセスしてるかも分かりません。
取り敢えず再びHDDを換装して、Wifiルーターも新規交換して再生させました。
今度はセキュリティ対策もして、こんなモニターもディスクトップに貼付けました。
ネット接続の有無がリアルタイムで確認が出来ます。
もし、自分が接続していないのに接続があれば、それは危険です。

Akaba Monitor
まあ、今のところ無事な様です。

この方、ノートを購入したときにリカバリーを作成してなく、富士通から新規に取り寄せています。
5千円も取られました、最近のノートなどはリカバリーCDは添付されてなく、購入時に本体から作成しないといけないようですね。