[掲示板に戻る] [HTML化ログ 大目次へ] [ツリー一覧0017番へ]
[ 8964 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2003 Feb 26 22:55:37
記事No.8964/タイトル:trafficmagnet の亜流?CoolStarts spam
投稿日:2003/02/26(Wed) 22:55:37 / 投稿者:すずもとだっくす(鈴木 大介)   <メール送信>
★ツリー/親記事[8964]
-レス記事[8965]
参照先:http://www2.tokai.or.jp/dai-suzu/index.html

ID-code:5bMnRZ5uacc

 かの仇敵(私の中では)『trafficmagnet』をにおわせるような海外spamが着信しました。
 メールのタイトルが『trafficmagnet』の時と同じくお知り合いサイトのURLとなっているために、そのように思わざるを得ない模様です。

 さて、このspamのヘッダを調べてみたところ、以下の結果が出てしまいました。

(私が受信したspamのヘッダ)
Return-Path: <sender@coolstats.com>
Received: from anti-virus4.tnc.ne.jp (anti-virus4.tnc.ne.jp [218.219.14.207])
by minx.ma.tnc.ne.jp (8.11.6/3.7W-02082020) with ESMTP id h1Q1fcg04196
for <********@ma.tnc.ne.jp>; Wed, 26 Feb 2003 10:41:38 +0900 (JST)
Received: from localhost.localdomain (unknown [218.246.33.52:25])
by anti-virus4.tnc.ne.jp (Postfix) with ESMTP id 2067B26147
for <********@ma.tnc.ne.jp>; Wed, 26 Feb 2003 10:39:51 +0900 (JST)
Received: from ()
by (8.11.2/8.11.6) with ESMTP id h1Q1cJY07414
for <********@ma.tnc.ne.jp>; Wed, 26 Feb 2003 09:38:19 +0800
Message-ID: <1554CR1000040940@p1j2m3a4.pdhost.com>
Date: Wed, 26 Feb 2003 09:35:51 +0800 (CST)
From: Helen Baker <sender@coolstats.com>
Reply-To: Helen Baker <helen_baker@coolstats.com>
To: ********@ma.tnc.ne.jp
Subject: ramza.com
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary=1156769059.1046223351593.JavaMail.SYSTEM.emaserver2
X-EMA-CID: 10333327
X-EMA-LID:
X-EMA-PC: 0f3978af6a800
X-UIDL: \f2"!74A!!DZ["!UUU!!

(Hdparの結果)
IPアドレス「218.219.14.207」のipseek簡易解析結果
 このIPアドレスは受け手側のサーバから0つ前のサーバが残した記録です。
  受信サーバによれば標準時刻 Day26-1:41:38 に残したことになっています。

【略 0つ前のサーバはすずもと常用のプロバイダ(TNC…TOKAI)でした】

IPアドレス「218.246.33.52」のipseek簡易解析結果
 このIPアドレスは受け手側のサーバから1つ前のサーバが残した記録です。
  ほとんど信用できませんが一応、標準時刻 Day26-1:39:51 に残したことになっています。
SOA read-TXT-record-of-zone-first-dns-admin@apnic.net apnic.netはNICの一つです。
MX cumin.apnic.net
ABUSENET NICの一つであるAPNIC関係が出ました。
TAROKAWADB APNICはNICの一つです。

調べようとしたIPアドレスに問題がありました。このIPは無視した方が良いかもしれません。
 →なお、GeekTools結果(詳細版)から苦情先を調べられることもあります。 (代用:ipseek結果)
  [分かる人向け→このIPのブラックリストへの登録状況/Proxscan]

 送信者のコンピュータでは Day26-1:35:51に発信したことになっているようです。
(ここまで)

 『trafficmagnet』の時はHdparにてヘッダを調べると即座にcapitalnet.com.cn(http://www.capitalnet.com.cn/)が苦情先として出てきたのですが、今回のは「APNIC関係のものがある」という結果を出させて苦情を出せなく(出しにくく)するように細工されているなぁと感じました。

 引き続いてGeektools結果を開いてみたらこのような結果が…

(218.246.33.52のGeektools結果)

% [whois.apnic.net node-2]
% How to use this server http://www.apnic.net/db/
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 218.246.33.0 - 218.246.33.255
netname: ZIBINGZHIYI
country: CN
descr: BEIJING ZIBINGZHIYI TRADE CO., LTD.
descr: COMPANY
descr: HAIDIAN DISTRICT, BEIJING, CHINA
admin-c: GJ121-AP
tech-c: WY152-AP
status: ASSIGNED NON-PORTABLE
changed: wjy@chinacomm.com.cn 20021129
mnt-by: MAINT-CNNIC-AP
source: APNIC

person: Guo Jinbo
nic-hdl: GJ121-AP
e-mail: gjb@chinacomm.com.cn
address: NO.1 North Road of Workers Stadium, Chaoyang District, Beijing, China
phone: +86-10-64157766
fax-no: +86-10-64158294
country: CN
changed: wjy@chinacomm.com.cn 20030221
mnt-by: MAINT-CNNIC-AP
source: APNIC

person: Wang Yongqiang
nic-hdl: WY152-AP
e-mail: ipmaster@chinacomm.com.cn
address: NO.1 North Road of Workers Stadium, Chaoyang District, Beijing, China
phone: +86-10-64163626
fax-no: +86-10-64163632
country: CN
changed: wjy@chinacomm.com.cn 20030221
mnt-by: MAINT-CNNIC-AP
source: APNIC

 chinacomm.com.cn

 また中国経由でしょうか?

 #メール本文はhtml、その上Unicode(UTF−8)。


(非常に長文となりますので書き込みを分けます)


記事No.8965/タイトル:このspamの本文と訳文(Re: trafficmagnet の亜流?CoolStarts spam)
投稿日:2003/02/26(Wed) 23:10:52 / 投稿者:すずもとだっくす(鈴木 大介)   <メール送信>
★ツリー/親記事[8964]+前記事[8964]
参照先:http://www2.tokai.or.jp/dai-suzu/index.html

ID-code:5bMnRZ5uacc

メール本文とその訳文を記してみます。
 
 但し、訳文はExcite翻訳によるものです(意訳はまだ行っていません)

(本文)

Hi,
I thought you might be interested in getting in-depth knowledge about your web audience and web traffic patterns in a reliable and cost-effective way.

CoolStats measures web site traffic and online behavior of your visitors.
CoolStats will help you understand how to optimize your site to meet the needs of your visitors.
You get access to detailed, real-time statistical analysis of your web pages - 24 hours a day. View Online Demo!
CoolStats is the ultimate real-time tracking solution for small and mid-sized businesses.
100% accuracy by measuring activity at the client, not via server based log files.
The fee of $24.95 is minimal compared to
what it would cost you to run a tracking service
yourself!

No programming to do
No servers to maintain
No software applications to install

We needed to make business sense out of our web visitor behavior - CoolStats delivers first-class graphical reports that help us continuously improve and optimize our website to match the requirements of our target audience.

For more information about our website tracking services, please visit our website or contact me directly at the below email. I look forward to hearing from you soon.

Best regards

Helen Baker
CoolStats Support
Email: helen_baker@coolstats.com
http://www.coolstats.com

(訳文…まだ意訳していません)
あなたが信頼でき,
費用効果が大きい方法ことをであなたの網の聴衆と網の交通パターンについての
詳細な知識を得ることに興味があるかもしれなかったことを私は考えた。

CoolStatsは、あなたのビジターのウェブサイト交通およびオンライン振る舞いを測定します。
CoolStatsは、あなたのビジターの必要を満たすあなたのサイトを最適化する方法を理解するのを助けるでしょう。
ウェブ・ページの詳細でリアルタイムの統計分析に1日当たり―24時間アクセスします。
視界オンライン・デモ!CoolStatsは小さく、中央に分類するビジネスのための最終のリアルタイムのトラッキング解決です。
サーバーによって、クライアントで活動を測定しないことによる100%の精度は、丸木ファイルを基づかせました。
トラッキング・サービスをあなた自身実行するのにあなたに要するものと比較して、24.95ドルの料金は最小です!

行うべきプログラミングはありません。
維持するべきサーバーはありません。
インストールするべきソフトウェア・アプリケーションはありません。

私たちはウェブ・ビジター振る舞いからビジネス意味をなす必要がありました。
CoolStatsは、私たちが私たちの対象の聴衆の必要条件と一致するために
連続的に私たちのウェブサイトを改善し最適化するのを助ける、
最上のグラフ式の報告書を伝えます。

サービスを追跡する私たちのウェブサイトに関してより詳細には、
私たち?フウェブサイトを訪れてくださるか、あるいは私と直接連絡をとってください、
で、その、電子メール以下に。私はあなたからすぐに便りをもらうことを期待します。

敬具

ヘレン・ベイカーCoolStatsは支援します
電子メール:helen_baker@coolstats.com
http://www.coolstats.com

知っているべき最後のものにしないでください!

(本文及び訳文はここまで…更に書き込みを分け…(斬首)


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0017番へ]
bokumetusiteki