[ 17466 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
ID-code:pbjtuAkDpCs
掲示板の検索でさがしても、該当するものがなかったので新規にスレを立てます。
4月中旬あたりから頻繁に来るようになったSPAMです。
記憶にある限り、受け取っているアドレスはエンティティ表記にしているはずなのですが、
「***あっとhyper.cx」
のような表記も併記してさらしているものです。
nPOPで最初に受信する段階では、最初のテキスト3行程度が
意味不明のアルファベットで現れます(下記参照)。
次にMozilla Thunderbirdで受信する(シンプルHTML表示)と、
ある程度意味の通る宣伝文章が現れます(以下に表示)。
いずれにせよ、Subjectがまったく意味不明なので、「こいつら誰?」って感じです(苦笑)。
内容はソフトの安売りだったりするのですが、
どうも、このSPAMの話題がこちらでは無いようなので、
他に受信された方がいらっしゃるか、うかがいたいと思います。
もちろん、ヘッダ解析からabuseにはメールを出したり、Spamcopにも投げてはいます。
その意味不明のアルファベット(テキストベースのみ表示の場合)ですが、こんな感じです。
mullet adjutage
aware peines uneaten megascope hymeneal silenced tarmacadam register lawman applique strut einstein carnassial valhalla boxes comeback harpia uninjured
bryophyta resonate herbert pryingly khansaman merriment unsteady suanpan aborigine decrement molt nonpayment passing orange icteria anchorage lends
最初は何語かわからないでいたのですが、これをHTMLが読めるメーラーで表示すると、
sterility agrypnotic bidental sadhe strombidae .
Super low-priice for all softwares - All you will receive is the actual software and your own unique registration code
となっているようです。
内容は異なりますが、同じような感じのものが多数来ています。
以下にヘッダと本文の一部を。
--------------------ひとつめ------------------
From - Fri Apr 16 07:30:45 2004
X-UIDL: 1082050939.67797.mail2.zenno.net,S=4295
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <lsi6at@cqi.com>
Delivered-To: 私の@hyper.cx
Received: (qmail 67793 invoked by uid 7794); 16 Apr 2004 02:42:19 +0900
Received: from lsi6at@cqi.com by mail2.zenno.net by uid 7791 with qmail-scanner-1.16
( Clear:.
Processed in 0.021738 secs); 16 Apr 2004 02:42:19 +0900
Received: from unknown (HELO akari.zenno.net) (192.168.0.1)
by mail2.zenno.net with SMTP; 16 Apr 2004 02:42:19 +0900
Received: (qmail 16469 invoked from network); 16 Apr 2004 02:42:18 +0900
Received: from unknown (HELO customer-TOR-222-186.megared.net.mx) (200.92.222.186)
by akari.zenno.net with SMTP; 16 Apr 2004 02:42:18 +0900
Received: from 63.221.194.162 by 200.92.222.186; Thu, 15 Apr 2004 12:45:54 -0600
From: "Retta Verla" <lsi6at@cqi.com>
Reply-To: "Retta Verla" <lsi6at@cqi.com>
To: 私の@hyper.cx
Subject: sa-ve u 93% on our software
Date: Thu, 15 Apr 2004 17:41:54 -0100
MIME-Version: 1.0
X-MimeOLE: Produced By Microsoft Exchange V6.0.5434.8
Content-Type: multipart/alternative;
boundary="05735883022092581"
Message-ID: <q06yiqqudleqm-ph11-lo3t38lsi6at@cqi.com>
--05735883022092581
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 8bit
mullet adjutage
aware peines uneaten megascope hymeneal silenced tarmacadam register lawman applique strut einstein carnassial valhalla boxes comeback harpia uninjured
bryophyta resonate herbert pryingly khansaman merriment unsteady suanpan aborigine decrement molt nonpayment passing orange icteria anchorage lends
--05735883022092581
#ここから本文
sterility agrypnotic bidental sadhe strombidae .
Super low-priice for all softwares - All you will receive is the actual software and your own unique registration code
Windows XP PR0 2002 - retail: 270.99 ; our priice: 50.00
Ms 0ffice 2OO3 PR0 - retail: 499.00 ; our priice: 110.00
Ms 0ffice XP PR0 2OO2 - retail: 579.99 ; our priice: 100.00
Ms Windows 2OOO PRO - retail: 266.99 ; our priice: 50.00
Norton Anti virus Corporate 2OO3 - retail: 69.99 ; our priice: 15.00
Norton System Works 2OO3 Deluxe - retail: 96.99 ; our priice: 40.00
& many more .. visit our site to check out yourself
Please note.. you're not buying any kind of subscription. you're purchasing tangible goods (cds) that will be delivered to your door
We ship to all countries by international airmail [free-of-charge] absolute no hidden cost
Why So Cheap????
It's because all the software is OEM - Meaning that you don't get the box and the manual with your software (this has made we can sell the software at low price without spending on the eye-catching box & printing the manual). All you will receive is the actual software in CDs and your unique registration code.
Grab a copy of needed soft ware before all S0LD
We only have limited copies of CDs to se11
Get at super low priice now (C-L-I-C-K H-E-R-E)
no em
#本文ここまで
----------------ふたつめ-----------------
From - Thu Apr 29 17:16:33 2004
X-UIDL: 1083145090.46810.mail2.zenno.net,S=4037
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <viguh0oz@snowcrest.net>
Delivered-To: 私の@hyper.cx
Received: (qmail 46805 invoked by uid 7794); 28 Apr 2004 18:38:10 +0900
Received: from viguh0oz@snowcrest.net by mail2.zenno.net by uid 7791 with qmail-scanner-1.16
( Clear:.
Processed in 0.033542 secs); 28 Apr 2004 18:38:10 +0900
Received: from unknown (HELO natsu.zenno.net) (192.168.0.106)
by mail2.zenno.net with SMTP; 28 Apr 2004 18:38:10 +0900
Received: (qmail 15076 invoked from network); 28 Apr 2004 18:38:08 +0900
Received: from unknown (HELO user-0ce2irs.cable.mindspring.com) (24.225.75.124)
by natsu.zenno.net with SMTP; 28 Apr 2004 18:38:08 +0900
Received: from 183.193.148.128 by 24.225.75.124; Wed, 28 Apr 2004 06:34:04 -0400
From: "Cherise Kasha" <viguh0oz@snowcrest.net>
Reply-To: "Cherise Kasha" <viguh0oz@snowcrest.net>
To: 私の@hyper.cx
Subject: Little Diicky, U Better Have A Huge One idiot bowleg
Date: Wed, 28 Apr 2004 16:36:04 +0600
MIME-Version: 1.0
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.2256.9
Content-Type: multipart/alternative;
boundary="905007681991824250"
Message-ID: <x80r54jgbx0u4-j7fp8-3xqviguh0oz@snowcrest.net>
--905007681991824250
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 8bit
gummite ladle laying erastian plan lignosae apomictic boykinia abloom bind overstep
indice toothful static comae glume
finespoken smithy strychnine enface defamatory fuglemen fringilla affluence bedless chili maggoty
--905007681991824250
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 8bit
#ここから本文
clatter fuddled enjoy resorb whereunto gingivitis stubble balinese . endospore phasmidae encourage lawfully leaned aspidiotus milkwort shagreen rulers prepare granola penetrate . diervilla hepatic sledding presbytes .
CIALAPREN
The world most--effecctive male enhance-ment pi11
100%. natural botanicals gathered from every corner of the world, only 2 pi11s daily
Increase the length of your DICCKY by 2-5 full inches
Thicken ur DICCKY and make it much fuller & harder
-- We ship to all countries --
Here is what you can expect from taking CIALAPREN:
WEEK 1-3 : Your DICCKY will experience greater and longer lasting erec--tion and a noticeable increase in thickness
WEEK 4-8 : Your DICCKY will have grown in lenngth and will possess much more thickness in both ere--ct and flaccid states
WEEK 9+ : Your DICCKY will have taken on a new body, not just longer and thicker, but much harder & healthier
Booost ur confidennce level & selff-esteem
Screw ur lover like never before
Cliick-here to get Cialapren
no moore
#ここまで
---------------最新のもの-------------------
From - Tue May 11 04:23:16 2004
X-UIDL: 1084205138.89673.mail2.zenno.net,S=3335
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <uyiboa79ns@millcomm.com>
Delivered-To: 私の@hyper.cx
Received: (qmail 89670 invoked by uid 7794); 11 May 2004 01:05:38 +0900
Received: from uyiboa79ns@millcomm.com by mail2.zenno.net by uid 7791 with qmail-scanner-1.16
( Clear:.
Processed in 0.083602 secs); 11 May 2004 01:05:38 +0900
Received: from unknown (HELO akari.zenno.net) (192.168.0.1)
by mail2.zenno.net with SMTP; 11 May 2004 01:05:37 +0900
Received: (qmail 30235 invoked from network); 11 May 2004 01:05:37 +0900
Received: from unknown (HELO SZREN) (212.182.6.140)
by akari.zenno.net with SMTP; 11 May 2004 01:05:37 +0900
Received: ai7u-vb6es0.dimmercassino.com (crehdsfu [127.128.74.236])
by quadfifoil.scalywager.com (5.08.5/4.95.0) with ESMTP id O%CUSTOM_A1[11]
for <私の@hyper.cx>; Mon, 10 May 2004 18:00:53 +0100 GMT
To: 私の@hyper.cx
From: "Apryl Lois" <uyiboa79ns@millcomm.com>
Reply-To: "Apryl Lois" <uyiboa79ns@millcomm.com>
Subject: how r u these days?
Date: Mon, 10 May 2004 22:54:53 +0600
Message-ID: <6dpy74o8l2fn3f5x2uj@dramaticslatitude>
X-MimeOLE: Produced By Microsoft Exchange V6.0.4245.2
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--5133579016703998"
----5133579016703998
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 8bit
sift troop bountiful monopole moose ornament bryum burned constantly epithelial smeared epsilon prosit epos
bandit groaning sarah reis abbatial parted oilfield flagfish mesmerize pontus portico
----5133579016703998
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 8bit
#本文ここから
Cheap Software for you, all are original!
Major titles from Microsoft and Adobe for Rock Bottom Prices!
We're saving you $1,250 on 3 BEST SELLERS!
Super Cheap Microsoft, Adobe & all kind softwares here!
CLI-CK HE-RE TO ENJOY OUR SUPERB DISCOUNT
MICR0S0FT WIND0WS XP PR0FESSI0NAL - Only $50!
Retail price: $270.99. You S-A-V-E $220
MICR0SOFT 0FF1CE XP PR0FESSI0NAL - Only $100!
Retail price: 579.99. You S-A-V-E $480
AD0BE PH0T0SH0P 7 - Only $80!
Retail price: 609.99. You S-A-V-E $550
15 More P0PULAR titles ~~>> CLI-CK HE-RE FOR MORE TITLES
We're giving you these INSANE discounts because these are the official products without the box, manuals, documentation and guarantees.
Hopefully my little tips help you out
#本文ここまで
---------------------------------------
だいたいこんな感じなのですが、皆さん着弾してますか?
ID-code:VZYXNtkShLg
私のところにも届いています。
類似するフォーマットのものが届き始めたのは、4/9 からです。
> nPOPで最初に受信する段階では、最初のテキスト3行程度が
> 意味不明のアルファベットで現れます(下記参照)。
> 次にMozilla Thunderbirdで受信する(シンプルHTML表示)と、
> ある程度意味の通る宣伝文章が現れます(以下に表示)。
multipart/alternative で、テキストパートはランダムなワードのみ、
HTMLパートは、(意図的な)スペルミスだらけの英文に、ソースを見なければ
気づかないような形でランダムワードが入っているのが特徴です。
# 通常の multipart/alternative な HTMLメールであれば、テキストパートと
# HTMLパートに同じ内容の本文が入ります。
# まぁ、メールマガジンなどで、意図的に違う内容(HTML表示をオンにして
# 読んでね、みたいな内容とか)を入れている場合もたまにあるようですが。
やってる事はムラカミくんと一緒なんだけど、ムラカミくんよりも
ずっと上手に道具(スパムウェア)を使いこなしてます(^^;
当然ながら送信も踏み台経由となっているようで、たまに Yahoo! BB 経由で
届いていたりなんかもします。
ちゃんと問い合わせ送ってますけど、そういえば最近ソフトバンクBBさんからの
返答はもらってないような…。
それと、意図しているところが不明なのだけど、
ttp://drs.yahoo.com/ebionite/*ttp://xxxxx.asmmmale.biz/default5.htm
みたいにアスタリスクで繋いだリンクを含んでいる事があります。
左側にヤフーのディレクトリ、右側にスパマーのサイトとなっているようです。
> 内容はソフトの安売りだったりするのですが、
他には、何とかが大きくなります系の怪しげな薬の販売なんかですね。
ID-code:pbjtuAkDpCs
> 私のところにも届いています。
> 類似するフォーマットのものが届き始めたのは、4/9 からです。
そうですか、他の方にも来ていますか。ひと安心(苦笑)です。
ウチは4月16日からでした。
> > 内容はソフトの安売りだったりするのですが、
> > 他には、何とかが大きくなります系の怪しげな薬の販売なんかですね。
昨日来たものがそれでした。
From - Wed May 12 05:37:27 2004
X-UIDL: 1084302928.15266.mail2.zenno.net,S=4265
X-Mozilla-Status: 1001
X-Mozilla-Status2: 00000000
Return-Path: <cfyhh92fl***@dmv.com>
Delivered-To: 私の@hyper.cx
Received: (qmail 15262 invoked by uid 7794); 12 May 2004 04:15:28 +0900
Received: from cfyhh92fl***@dmv.com by mail2.zenno.net by uid 7791 with qmail-scanner-1.16
( Clear:.
Processed in 0.026243 secs); 12 May 2004 04:15:28 +0900
Received: from unknown (HELO natsu.zenno.net) (192.168.0.106)
by mail2.zenno.net with SMTP; 12 May 2004 04:15:28 +0900
Received: (qmail 31155 invoked from network); 12 May 2004 04:15:24 +0900
Received: from unknown (HELO pcp246850pcs.howard01.md.comcast.net) (68.55.65.21)
by natsu.zenno.net with SMTP; 12 May 2004 04:15:24 +0900
Received: sclylm3b-9qa4wcg.randomizemonogamist.com (ezhyotw [151.131.56.78])
by epigraph.contingentwill.com (6.25.3/2.83.8) with ESMTP id J7YRLCETM55G
for <私の@hyper.cx>; Tue, 11 May 2004 17:11:25 -0300 GMT
To: 私の@hyper.cx
From: "Pricilla Daphne" <cfyhh92fl***@dmv.com>
Reply-To: "Pricilla Daphne" <cfyhh92fl***@dmv.com>
Subject: Feel Shame Of Having Tiny Little Dic--k? sqib pengo
Date: Tue, 11 May 2004 21:13:25 +0100
Message-ID: <0zjxu2wn8vm41epir5af5p@bicornutecascarilla>
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.5211.4530
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--646756301067231"
----646756301067231
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 8bit
tractive approved triform meredith insomuch changeover nephritis jackson endeavor ptyalism slinger ascomycota haughtily amendatory
tamie supineness oink fanaticism drollery nephalism pari uttermost glumly pythian pyrausta
----646756301067231
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 8bit
----------------------------------------
どうもSpamCopに放り込んでも、abuseがcomcastだったりで、
先行きあまり期待できそうにありませんが、地道にやるしかないですねえ。
#sage