| [ 12229 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
ID-code:6VP1c3/v.9c
本文がなく、テキストファイルが添付されたメールが来ました。
キモチワルイです。
ニフティと、home.ne.jpのabuseに通知しました。
ヘッダコピーします。
Return-Path: *********＠ytv.home.ne.jp
Received: by mail58.nifty.com id 3ec62a0e0e6ed3;
Sat, 17 May 2003 21:24:46 +0900
Received: from femail11.im.home.ne.jp (femail11.im.home.ne.jp [203.***.**.233])by mail523.nifty.com with ESMTP id h4HCOYHk001221
for <*******＠nifty.com>; Sat, 17 May 2003 21:24:34 +0900
Received: by femail11.im.home.ne.jp with ESMTP
id <20030517122433.YYEO1106.femail11.im.home.ne.jp＠smtp102.mf.home.ne.jp>
for <*******＠nifty.com>; Sat, 17 May 2003 21:24:33 +0900
Received: from Izvsny (61-25-147-210.home.ne.jp [61.25.147.210])
by smtp102.mf.home.ne.jp (s13040500) with SMTP id h4HCOWsQ014768
for <*******＠nifty.com>; Sat, 17 May 2003 21:24:32 +0900 (JST)
Date: Sat, 17 May 2003 21:24:32 +0900 (JST)
Message-Id: <200305171224.h4HCOWsQ014768＠smtp102.mf.home.ne.jp>
From: niftyのID <niftyのID＠nifty.ne.jp> ←送信者？
To: ********＠nifty.com
Subject: Darling
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=F4n509PTz6W1z9L90w7e0dt512
Status: U
X-UIDL: 1053174286.3694.mailbox
********は私のメアドです（IDのまま）
テキストファイルは削除されてしまったので、その内容は不明です。
ID-code:CkJudqkaXPo
> 本文がなく、テキストファイルが添付されたメールが来ました。
> キモチワルイです。
> ニフティと、home.ne.jpのabuseに通知しました。
本文なしだとそれはウイルスじゃないでしょうか。
そうだとしたら＠Niftyは無関係かもしれません。
題名：Darling
は、クレズウイルスが使う事があります。
ID-code:6VP1c3/v.9c
> 本文なしだとそれはウイルスじゃないでしょうか。
> そうだとしたら＠Niftyは無関係かもしれません。
> 題名：Darling
> は、クレズウイルスが使う事があります。
通知をしてしまったのですが、送信者の方に迷惑がかかることが
ありますか？
私自身のPCは、セキュリティで添付ファイルを削除する設定なので
感染していないと思いますが、送信者の方は、確実に感染していると
いうことでしょうか？（もしかして、掲示板の趣旨と違った質問かも
しれませんが、ご教授ください）
ID-code:CkJudqkaXPo
> 通知をしてしまったのですが、送信者の方に迷惑がかかることが
> ありますか？
送信者はほぼ確実に感染してます。
たぶんJ-COMユーザーでしょう。ヘッダの上から10行目に感染者（恐らく）の
生IPアドレスが出てしまってます。
そこだけ修整されたほうがいいと思います。
ウイルスなので、ISPに苦情を送るのはちょっと違うと思いますよ。
J-COMのサポートに
貴社ユーザーでIPなになにの方が恐らくクレズウイルスに感染されていて、
当方にウイルスが届きました。
連絡をお願い出来ればと思います…
というような文章の方がいいかもしれません。
＃ｓａｇｅ
ID-code:tPJtD7.Vo9Y
僕のところにも昨日から、ほぼ三時間おきに来ていました。
送り先が転送メールだったので今はアカウントを削除したので問題な
いですが、毎回、メールアドレスとsubujectだけが違い他（ヘッダなど
）は全く同一です。添付ファイルはウイルスに感染しているらしく
ノートンが自動で削除してしまったために内容はわかりません。
Return-Path: <******＠fan.hi-ho.ne.jp>
Received: from mdi01.iij4u.or.jp (mdi01.iij4u.or.jp [210.***.*.
165])
by m-nn.iij4u.or.jp (8.8.8/PM01) with ESMTP id LAA01118
for <*****＠**.iij4u.or.jp>; Fri, 16 May 2003 11:56
:54 +0900 (JST)
Received: 4UMDI01 id h4G2us804505; Fri, 16 May 2003 11:56:54 +0
900 (JST)
Received: 4UMII00 id h4G2ur428372; Fri, 16 May 2003 11:56:53 +0
900 (JST)
Received: from mail2.mcn.ne.jp (mail2.mcn.ne.jp [210.233.74.242
])
by mi01.iij4u.or.jp (8.12.9/8.12.9) with SMTP id h4G2ur7
P006663
for <*****＠**.iij4u.or.jp>; Fri, 16 May 2003 11:56
:53 +0900 (JST)
Received: (qmail 2227 invoked by alias); 16 May 2003 02:56:53 -
0000
Delivered-To: *****＠mcn.ne.jp
Received: (qmail 2204 invoked by uid 0); 16 May 2003 02:56:53 -
0000
Received: from fan.hi-ho.ne.jp (HELO camri.hi-ho.ne.jp) (202.22
4.159.136)
by mail2.mcn.ne.jp with SMTP; 16 May 2003 02:56:53 -0000
Received: from Wvjdjj (pl044.nas312.kumagaya.nttpc.ne.jp [210.1
65.150.140])
by camri.hi-ho.ne.jp (hi-ho Mail Server)
with SMTP id <0HEY00GO7LI896＠camri.hi-ho.ne.jp> for ****
*＠mcn.ne.jp; Fri,
16 May 2003 11:56:51 +0900 (JST)
Date: Fri, 16 May 2003 11:56:51 +0900 (JST)
From: **-otaka <*****＠ezc.ido.ne.jp>
Subject: Japanese lass' sexy pictures
To: ****＠mcn.ne.jp
Message-id: <0HEY00GOGLI996＠camri.hi-ho.ne.jp>
MIME-version: 1.0
Content-type: multipart/alternative; boundary=KQ6542s1x7pJ3N4
5j3ePeV505Jck
ID-code:Yo7xBLCvwI6
> 本文がなく、テキストファイルが添付されたメールが来ました。
> キモチワルイです。
> ニフティと、home.ne.jpのabuseに通知しました。
> ヘッダコピーします。
う〜ん、トップページからリンクを外した途端．．．
やはりウイルスは常習化しているのですかね（溜息）。
http://earth.endless.ne.jp/users/stakasa/spam/bingdu.html