ＩＰアドレスは 218.47.186.206 のように四つに分かれていますから、ア
クセスし直すと４番目の 206 が変わることもあります。 同じプロバイダー
でも、アクセスポイントを変えると３番目の 186 も変わることがあります。

--------------------------------------------------------------------
Received: from mps4.plala.or.jp (mpsb-nat02.plala.or.jp [202.212.114.145])
by msvp09.rimnet.ne.jp (8.9.3/3.7Wpl2/00061217) with ESMTP id RAA96217
for ; Thu, 12 Sep 2002 17:55:36 +0900 (JST)
Received: from Jjegjoiqd ([218.47.186.206]) by mps4.plala.or.jp with SMTP
id <20020912085457.SSHT28230.mps4.plala.or.jp@Jjegjoiqd>
for ; Thu, 12 Sep 2002 17:54:57 +0900
From: fk
To: heming@salty1.com
Subject: MoveBox()
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=HaaN0144059V87654B6fd
Message-Id: <20020912085457.SSHT28230.mps4.plala.or.jp@Jjegjoiqd>
Date: Thu, 12 Sep 2002 17:55:35 +0900
X-UIDL: Lf1!!-g/"!/N#"!Glf!!
--------------------------------------------------------------------

　同じＩＰアドレスから５通以上送信されているものは故意に送信している
と判断して調べた結果、約１００通が該当しました。そのプロバイダの数は
８社です。犯人が一人なのか複数なのかは判りません。

　８社のプロバイダーへ、それぞれ該当するウィルスメールの「詳細」のコ
ピーを貼り付けたメールの「件名」を「ウィルスメールの調査依頼」として
送信しました。

　プロバイダを調べるには、ＩＰアドレス管理機構の JPNIC Whois Gateway
にアクセス（http://whois.nic.ad.jp/cgi-bin/whois_gw)、→ＩＰアドレス
を入力します。

　例えば、218.47.186.206 と入力して、→「query」ボタンをクリックする
と下記のように表示されます。
--------------------------------------------------------------------
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 218.47.164.0-218.47.255.0
b. [ネットワーク名] PLALA
f. [組織名] 株式会社 ぷららネットワークス
g. [Organization] Plala Networks Inc.
m. [運用責任者] MN2905JP
n. [技術連絡担当者] HS3694JP
p. [ネームサーバ] dns1.plala.or.jp
p. [ネームサーバ] dns2.plala.or.jp
p. [ネームサーバ] ns-tk061.ocn.ad.jp
y. [通知アドレス]
[割当年月日] 2002/01/29
[返却年月日]
[最終更新] 2002/01/29 15:52:03 (JST)
ip-alloc@nic.ad.jp
--------------------------------------------------------------------

m. [運用責任者] の MN2905JP をクリックすると下記のように表示されます。

--------------------------------------------------------------------
Personal Information: [個人情報]
a. [JPNICハンドル] MN2905JP
b. [氏名] ＸＸ ＸＸＸ（名前は伏せました）
c. [Last, First] Nakajima, Masayuki
d. [電子メイル] nakajima@plala.co.jp
f. [組織名] 株式会社 ぷららネットワークス
g. [Organization] Plala Networks Inc.
k. [部署] ネットワーク管理部
l. [Division] Network Engineering Dpt.
m. [肩書] 部長
n. [Title] General Manager
o. [電話番号]
p. [FAX番号]
y. [通知アドレス] tech-r@plala.or.jp
[最終更新] 2000/06/14 11:11:20 (JST)
form@domain.nic.ad.jp
--------------------------------------------------------------------

d. [電子メイル] nakajima@plala.co.jp へ調査依頼のメールを送信します。

　読者の皆さんも、ウィルスメールが届いたら、上記の方法で調査依頼のメ
ールを送信してください。面倒だからといって何もせずにいると、犯人は益
々エスカレートして悪質になります。卑劣な犯人には毅然とした態度で臨み
ましょう。

　ただし、WORM_KLEZ.H は、感染したパソコンの「アドレス帳」に登録され
ているアドレスを使って他のアドレスへ送信します。受信したウィルスメー
ルの送信者のアドレスが、 heming@salty1.com や info@salty1.com であっ
ても、私が送信したとは限りません。

　アドレスは誤魔化せても、ＩＰアドレスは誤魔化すことが出来ませんから、
必ずＩＰアドレスを確認してください。知人のアドレスでウィルスメールが
届いたら、以前に受信したその知人のメールのＩＰアドレスと同じかどうか
を確認するのです。