Channel NOA : くなろぐ

　@niftyのkumattanのほうのアドレスに、W32.Mydoom.A@mm付きのメールが届いています。さっきので３通目。
　会社のアドレス多数にもWORM_MIMAIL.R付きのメールがガンガン届いていて、何時社内の誰が開けるかヒヤヒヤしてたのですが……って、ミメールがマイドゥームに改称したのですか。
　会社は朝９～１０時頃と夕方に大体１時間おきに来てたので、ああ、取引先のどこかがやられてるのかな、と推測しながら仕事に追われて追跡調査できず（汗）。今ではおさまっているので解決したんだろうな、と思い込んで。

　kumattanアドレスのほうは、実は今さっき発信元IPアドレスが固定だということに気が付いて追跡。……JCOM系ケーブル接続のようでした。早速担当宛にメールヘッダ添付で調査依頼メールしました。

　ＩＰ調べて、該当プロバイダの受付アドレスを調べて、調査依頼メールを出すというプロセスって、結構定型化されてるから、ウィルス対策ソフトのほうで持ってくれたら楽なのになぁ。