質問
お世話になります。
メールが勝手に送信されるというインシデントがありました。送信済みアイテムに送信されたメールが残っていることから、PCが原因ではないかと考えているのですが、原因が特定できず困っております。
・メーラーはoutlook2016 ・設定はPOP ・送信先はアドレス帳に登録されている知人 ・送信された時間はPCの電源が入っていた ・ウィルスバスターコーポレートエディション、McAfee Stingerでウィルスやマルウェアは検出されず ・Microsoft Safety Scannerでは検出と削除が行われたが原因が特定できず (削除されたのはVir Tool:Win32¥Defendder TamperingRestoreと表示、調べてみても明確な原因に行き当たらない)
上記のような状況で、PCのクリーンインストールしかないのかなと考えております。 他に調査対応方法をご存知でしたらご教示ください。
どんなメールが送られたのでしょうか? 空メール? 何かの文章? 作成中のメールが送られた?
そのメールサーバはどこにあるのですか? そこに別の誰かが接続して送信した ということはないですか?
Outlookの場合にはその環境(パソコンの環境はもちろんメールサーバの環境も)を詳しくいってくれないと回答できないことが多いのです。 Outlookは高機能でいろいろなメールサーバに接続できてしまいますから。
回答いただいていたのにお返事できず、申し訳ありません。 事象が起きていたPCは現在使用しておらず、それ以降起きてはいないようです。 メールサーバーはWebARENAで、OutlookへはPOP/SMTPで設定しています。 iPhoneや別のPCにも同様のメール設定をしていますが、送信履歴が残っているのはこの端末のみでした。 時間が経ってしまいましたが、PCを初期化する予定です。
PCの初期化では解決しないでしょう。 >別の誰かが接続して送信した という可能性は検証しないのでしょうか? IDとパスワードを知っていれば他の人でもサーバにOutlookで接続できますから、その可能性が強いと思います。 ID(メールアドレス)は公表されていますから、パスワードを誰かが知ってしまったということでしょう。 そこを調査・対策しないとまた起きますよ。
送られたメールの内容は何ですか?そこからも犯人の目星がつくのではないですか?
ログインすることであなたの お困り事を全国の情シス担当者へ 質問することができます。
コードのインライン表示
引用 引用
引用
質問
お世話になります。
メールが勝手に送信されるというインシデントがありました。送信済みアイテムに送信されたメールが残っていることから、PCが原因ではないかと考えているのですが、原因が特定できず困っております。
・メーラーはoutlook2016
・設定はPOP
・送信先はアドレス帳に登録されている知人
・送信された時間はPCの電源が入っていた
・ウィルスバスターコーポレートエディション、McAfee Stingerでウィルスやマルウェアは検出されず
・Microsoft Safety Scannerでは検出と削除が行われたが原因が特定できず
(削除されたのはVir Tool:Win32¥Defendder TamperingRestoreと表示、調べてみても明確な原因に行き当たらない)
上記のような状況で、PCのクリーンインストールしかないのかなと考えております。
他に調査対応方法をご存知でしたらご教示ください。