ID-code:y3CHxCiT3dI（本記事は投稿者自身により09/29-01:46に修正されました）

丸一日前のだけど改めて。
　対処は

●まずメール送信に使われたネット業者
これは
http://antispam.stakasaki.net/tools/hdpar-fr.html
を用いること。
　
●内容が違法コピーなので以下に連絡。

Business Software Alliance （ソフト知的所有権保護団体。日本語頁です）
http://www.bsa.or.jp/
社団法人コンピュータソフトウェア著作権協会(ACCS)
http://www.accsjp.or.jp/の受付窓口

●宣伝サイト、あるいは商売受け付け用のメルアド潰し。

　今回、以下の場合だったら

・サイトは
ttp://csx.jp/%7Et_s_japan/index2.htm
が
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=http%3A%2F%2Fcsx.jp%2F%257Et_s_japan%2Findex2.htm
よりinfo＠csc.platz.jp

ttp://slotkksader.freehomepage.com/index.htm
が
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=http%3A%2F%2Fslotkksader.freehomepage.com%2Findex.htm
より
abuse＠freehomepage.com

・メールアドレスは
kaizokuver＠postino.li
だが
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=postino.li
より
http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=195.70.35.152&targetnic=auto
の
sandor.apati＠corp.mailbox.hu
abuse@interware.hu
あたり？
−−−−
X-Apparently-To: xxxx via web603.mail.yahoo.co.jp; 27 Sep 2003 14:29:35 +0900 (JST)
X-Track: 1: 40
Received: from y7.com (EHLO ns.y7.com) (210.143.97.130)
by mta15.mail.yahoo.co.jp
with SMTP;
27 Sep 2003 14:29:34 +0900 (JST)
Received: from 217.141.233.6 (bsosk＠host6-233.pool217141.interbusiness.it [217.141.233.6] (may be forged))
by ns.y7.com (8.8.8/3.6Wbeta7)
with SMTP id OAA02334;
Sat, 27 Sep 2003 14:25:44 +0900
To: <c_and_e-fan-ctl＠y7.com>
From: "kaori" <junn9papa＠excite.co.jp>
Subject: *** Hibari eMail *** rhpdco
X-Priority: 3
Reply-To: junn9papa＠excite.co.jp
Message-Id: <wn.2pM8E1＠zY>
Date: Sat, 27 Sep 2003 01:32:49 +0900
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0030_WYWLKGFQ.NFDYNAYU"
Content-Transfer-Encoding: 8bit


> ひばりメ・ル
> ひばりｍａｉｌ
>
> 目　次
>
> ☆激安 ! ! ! ソフトの総合商社　そふとはうす
> ☆在宅のお仕事です
> ☆パチスロ裏情報+極秘情報誌
> ☆出会い詐欺にご注意
>
>
> ■　ソフトの総合商社　そふとはうす　■
> 単位はすべて円です
> Ｏｆｆｉｃｅ　ＸＰ　Ｐｒｏ
> １０，０００　
> Ｗｉｎｄｏｗｓ　ＸＰ　Ｐｒｏ
> ４，０００　
> Ｗｉｎｄｏｗｓ　２０００　Ｐｒｏ
> ４，０００　
> Ｗｉｎｄｏｗｓ　２０００　ｓｅｒｖｅｒ
> １０，０００　
> Ａｃｒｏｂａｔ６．０Ｊ　Ｐｒｏ
> ７，０００　
> ＧｏＬｉｖｅ　６．０Ｊ
> ４，０００　
> Ｉｌｌｕｓｔｒａｔｏｒ　１０．０Ｊ
> １０，０００　
> ＰａｇｅＭａｋｅｒ　７．０Ｊ
> ７，０００　
> Ｐｈｏｔｏｓｈｏｐ　７．０Ｊ
> １０，０００　
> Ｐｈｏｔｏｓｈｏｐ　Ｅｌｅｍｅｎｔｓ　２．０Ｊ
> ３，０００　
> Ｐｒｅｍｉｅｒｅ　６．５Ｊ
> １０，０００　
> Ｄｒｅａｍｗｅａｖｅｒ　ＭＸＪ
> ５，０００　
> Ｆｌａｓｈ　ＭＸＪ
> ５，０００　
> Ｓｔｕｄｉｏ　ＭＸＪ
> １０，０００　
> Ｍａｙａ　５　Ｕｎｌｉｍｉｔｅｄ
> ２０，０００　
> ＬｉｇｈｔＷａｖｅ　３Ｄ　７．５Ｊ
> １０，０００　
> Ｓｈａｄｅ　６Ｊ　Ｐｒｏ
> １０，０００　
> Ａｕｔｏ　ＣＡＤ　２００４Ｊ
> ２０，０００　
> Ａｕｔｏ　ＣＡＤ　ＬＴ　２００４Ｊ
> １２，０００　
> Ａｕｔｏ　ＣＡＤ　２００２Ｊ
> １５，０００　
> Ａｕｔｏ　ＣＡＤ　ＬＴ　２００２Ｊ
> １０，０００　
> Ｖｅｃｔｏｒ　Ｗｏｒｋｓ　Ｖｅｒ．１０Ｊ
> １０，０００　
> ３Ｄ　Ｓｔｕｄｉｏ　ＭＡＸ　５Ｊ
> １０，０００　
> Ｎｏｒｔｏｎ　Ｓｙｓｔｅｍｗｏｒｋｓ　２００３Ｊ　ｐｒｏ
> ３，０００　
> ＱｕａｒｋＸｐｒｅｓｓ　Ｖｅｒ．４．１Ｊ
> １０，０００　
> Ｓｉｎｇｅｒ　Ｓｏｎｇ　Ｗｒｉｔｅｒ　６．０Ｊ
> ５，０００　
> Ｐａｉｎｔ　Ｓｈｏｐ　Ｐｒｏ　７Ｊ
> ３，０００　
> Ｐａｉｎｔｅｒ　８Ｊ
> ５，０００　
> ＡＴＬＡＳ　翻訳ダブルパック　Ｖ１０
> ９，０００　
> Ｔｈｅ翻訳プロフェッショナルＶ７
> ９，０００　
> リッチテキストコンバ・タ２００３
> ９，０００　
> Ｄｒｉｖｅ　Ｉｍａｇｅ　２００２Ｊ
> ３，０００　
> Ｆｉｌｅ　Ｍａｋｅｒ　Ｐｒｏ　６．０Ｊ
> ５，０００　
> ホ・ムページ・ビルダー　Ｖ７
> ３，０００　
> ＰａｒｔｉｔｉｏｎＭａｇｉｃ　８．０Ｊ
> ３，０００　
> 弥生販売　０３　Ｐｒｏ
> １０，０００　
> 弥生給与　０３
> １０，０００　
> 弥生会計　０３　Ｐｒｏ
> １０，０００　
> <注文の仕方>
> 期間限定で販売します。
> -----------------------------------------------------------
> 商品名 1：
> 商品名 2：
> 商品名 3：
>
> 郵便番号 ：
> 送り先住所 ：
> 氏名 ：
> 合計金額 ：
> -----------------------------------------------------------
> を記してお申し込みください。
> 希・品は幾つでも構いません。その名称と合計金額をご記入ください。
> すべてユーザー登録できません。windows日本語製品版です。
> ご注文はここ→ kaizokuver＠postino.li
>
> ■　在宅のお仕事です　■
> 学生や主婦にお勧めの副業です！
> 情報・売可！原価ゼロ！利益率100％
> これでダメなら他にどんなビジネスをしてもダメです！
> 現在お持ちのパソコンで、しかもパソコン初心者でもできるように
> サポート体制万全ですのでご安心ください。
> ☆☆2003年8月現在、全ての方が利益を出しております（平均月収25万円）☆
> ☆
> ↓↓↓↓↓詳しくは下記ＨＰまで↓↓↓↓↓
> ttp://csx.jp/~t_s_japan/index2.htm
>
> ■　パチスロ裏情報＋極秘情報誌　■
> この一冊で働かず、食べていける情報がギッシリ満載！
> 誰も知らない裏技／裏情報なので犯罪スレスレや違法なことも...
> もちろん違法ネタは悪用厳禁。
>
> 「ゴールドX」
> 「スロッター金太郎」
> 「サラリーマン金太郎」
> 「キングパルサー」
> 「巨人の星」
> 「パチンコＣＲ新海物語・CRピンクレディ」
>
> 上記の機種の攻略法を全部セットでなんと10000円の特別価格にて提供させていただきます！。
> ttp://slotkksader.freehomepage.com/index.htm
> ■　出会い詐欺にご注意　■
> 以下のサイトは入会金、会費だけとってまったく女性を紹介しない 典型的な詐欺サイトです。
> また、無断で女性の写真をホームページに公開しています。
> ttp://www4.osk.3web.ne.jp/~bbrose/memberspage.html
> 内容に関するご意見・ご質問は、それぞれの企業に直接お問い合わせください。
> 配信停止と広告希・はコチラ　toshiyuki＠ananzi.co.za
> メール専門広告代理店　モーニングエレクト社

ID-code:y3CHxCiT3dI（本記事は投稿者自身により09/29-01:32に修正されました）

●違法コピーソフトspam関連スレッド

2003/09下旬「ひまわり社＞・・・激安ソフト・・・というタイトルです。」
http://bbs.spamstop.net/past/log/014550.html
2003/09下旬「虎が勝ったらひばりが鳴いた」
http://bbs.spamstop.net/past/log/014539.html
2003/09下旬
http://bbs.spamstop.net/past/log/014500.html
2003/09下旬　阪神優勝違法コピーspam（大スレッド）
http://bbs.spamstop.net/past/log/013967.html
2003/06上旬
http://bbs.spamstop.net/past/log/012967.html
2003/06上旬
http://bbs.spamstop.net/past/log/012600.html
2003/06上旬
http://bbs.spamstop.net/past/log/012544.html

　ひまわり社と優勝系が同じかどうかは不明。
　なお、上記で挙げた最近のスレッドは混乱を避けるため
強制sage指定をしています。
　上記スレッドに関係のものは原則
このスレッドへ投稿して下さい。御理解願います。
（ただしこれは強制ではありません。
必要なら上記スレッドに返信しても構いませんが
レスしても上がりません）

その前の
http://bbs.spamstop.net/past/log/012096.html#12113
の系統を引いている？

ID-code:gfXUbIYBc62

私のところには、複数のgeocitiesのメールアドレスに
阪神優勝系〜ひばりスパムが届いています。
いずれも、ひまわり系は届いていません。
geocitiesは現在ヘッダから送信元を追跡する事が
ほとんど不可能に近いような状態であるために、
これらの分に関しては、日本データ通信協会と
コンピュータソフトウェア著作権協会に
それぞれ通報するのみに留めています。

この他、メルアド生成によってリストされたと思われる
anet.ne.jp宛のアドレスにも優勝・ひばり系のみ届いています。
これについては、YahooMailのフィルターで受信時に削除しています。
（この書き込みをする為にゴミ箱をのぞいて確認しました(笑)

ID-code:gfXUbIYBc62

今日も、下で砂倉瑞希さんが報告されている新バージョンが
geocitiesのメールアドレスに着弾しています。
ヘッダ情報の問題があるため、デ協とソフトウェア著作権協会にのみ
通報しています。

いずれにしても、geocitiesがpopと転送のみ提供していた
フリーメールサービスは、今月いっぱいで終了との事。
http://www.geocities.co.jp/members/tools/geoemail.html
ウィルスメールやスパムメールが増大したためにサービス停止だそうなので
なんだか、ユーザーとしては、悔しい気分です。
＃ｓａｇｅ

ID-code:y3CHxCiT3dI（本記事は投稿者自身により09/29-01:50に修正されました）

> ・メールアドレスは
> kaizokuver＠postino.li
> だが
> http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=postino.li
> より
> http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=195.70.35.152&targetnic=auto
> の
> sandor.apati＠corp.mailbox.hu
> abuse＠interware.hu
> あたり？

　間違えてspammerの
kaizokuver＠postino.li
に送ってしまいました（汗汗汗）
そしたらもう届きませんでした。潰されてるみたい。
遅い対処で失礼しました。

ID-code:4e61OyvGh4U

うちにも（前々からですが）着弾しました。
でも、苦情先がなんか不安・・・。

まずはヘッダ。

Received: from *** ([165.96.130.16]) by *** (Lotus SMTP MTA v4.6.4 (830.2 3-23-1999)) with SMTP id C9256DB0.0062355B; Tue, 30 Sep 2003 03:52:41 +1000
Received: from ytmryi00-fr.milano.tz.ibps.net ([203.180.63.208])
by *** (8.12.9/8.12.8) with ESMTP id h8TIadW3015408
for <***>; Tue, 30 Sep 2003 03:36:39 +0900 (JST)
Received: (IIJ MGS Relay i00) by ytmryi00-fr.milano.tz.ibps.net with ESMTP id h8TIaZjV016351;
Tue, 30 Sep 2003 03:36:35 +0900 (JST)
Received: (IIJ MGS MX01) from 200.35.88.56 ([200.35.88.56])
by ytmexi01-mx.mgw.ibps.net with SMTP id h8TIZxbN011507;
Tue, 30 Sep 2003 03:36:03 +0900 (JST)
To: <***>
From: "hiroko" <shinzoudayo＠infoseek.jp>
Subject: *** Hibari eMail *** nlptwq
X-Priority: 3
Reply-To: shinzoudayo＠infoseek.jp
Message-Id: <E.yu＠Y2c0Hc>
Date: Mon, 29 Sep 2003 14:43:05 +0200
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_007_0010_KTLHDDIH.OMTZSUFR"

で、ｈｄｐａｒにかけると、sugerencias＠mipunto.comが苦情先に出てきたのですが・・・。
踏み台にされてるような気がします。場所が場所だけに。
一応「今対応してるから時間をちょうだい」と返事が来たのですが・・。
（ベネズエラ・・・って：汗）

ID-code:79G.esk4m2w

　管理人さん、こんにちは。

　私のところにも来ました。

メール送信に使われたネット業者を
http://antispam.stakasaki.net/tools/hdpar-fr.html
で調べたら、abuse＠embratel.net.br
だったので、ここへメールを送ったら、エラーメール(?)
が届きました。


Subject: Error in sending your request
Date: Sun, 28 Sep 2003 21:18:31 -0300
From: Abuse Online Error <req-error＠embratel.net.br>
To: ******＠***********.jp
Message-Id: <200309290018.h8T0IVM19647＠srv05.embratel.net.br>

Please report this to your system support people:

****WARNING:


****MESG
action=receivemail


【以下略】

Subject:はエラーとなっていますが、
action=receivemail（メール受信）
なので、メールを「受け取った」と解釈してもよいでしょうか？

ID-code:/YsonjkQP6g

URLとタイトルが変わったひばり系が着弾したので変更箇所だけ
書き込まさせて頂きます。(以前のようなことが起こらないような配慮)

◆ヘッダ部分
Return-Path: <MAILER-DAEMON＠***.so-net.ne.jp>
Received: from mailin02.vc.so-net.ne.jp (mailin02.vc.so-net.ne.jp [210.139.248.237])
by mail.***.so-net.ne.jp
with ESMTP id h939b4L18364 for <*******＠***.so-net.ne.jp>;
Fri, 3 Oct 2003 18:37:04 +0900 (JST)
Received: from mail.***.so-net.ne.jp (mspool33.so-net.ne.jp [210.139.254.23:25])
by mailin02.vc.so-net.ne.jp (So-net)
with ESMTP id 303456091A for <*******＠vc.***.so-net.ne.jp>;
Fri, 3 Oct 2003 18:37:03 +0900 (JST)
Received: (from root＠localhost)
by mail.***.so-net.ne.jp id h939b2218288 for <*******＠vc.***.so-net.ne.jp>;
Fri, 3 Oct 2003 18:37:02 +0900 (JST)
Received: from mgate20.so-net.ne.jp (mgate20.so-net.ne.jp [210.139.254.167])
by mail.***.so-net.ne.jp
with ESMTP id h939axL18160;
Fri, 3 Oct 2003 18:36:59 +0900 (JST)
Received: from 61.78.243.206 ([61.78.243.206])
by mgate20.so-net.ne.jp
with SMTP id h939aYw02444;
Fri, 3 Oct 2003 18:36:35 +0900 (JST)
To: <*****＠***.so-net.ne.jp>
From: "akiko" <>
Subject: ***** Omanco eMail ***** xeui
X-Priority: 3
Reply-To:
Message-Id: <8s.sfi1s＠rYAZtEjqEBIB>
Date: Fri, 3 Oct 2003 05:43:30 -0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_004_0008_BNKXDIJQ.WXEFDNMJ"
X-UIDL: 8Cj"!g,e!!O(i!!R><"!

◆本文(オリジナルとの変更箇所のみ)

■　ソフトの総合商社　そふとはうす　■

ご注文はここ→ kaizokuver＠postino.li
他にも商品（win,mac）がございますので、リスト希・の方は 「リスト希・」のタイトルでメールをお願いします。

↓↓↓↓↓詳しくは下記ＨＰまで↓↓↓↓↓
http://www.geocities.com/topsecrettamura/index2.htm

上記の機種の攻略法を全部セットでなんと10,000円の特別価格にて提供させていただきます！。
http://www.angelfire.com/un/jyoho/index.htm

メール専門広告代理店　素敵メール　FUDANOTSUJI＠teamgear.net

ID-code:w6SZ3BprNCg

あれえ？おかしいなあ、以下のひばりメールが届いたんだけど、
以前の段階で注文受付メアド
kaizokuver＠postino.li
は潰されていた見たいなんだけど。復活してんのかな？

　とりあえず送信絡みには送ったが
http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=61.222.241.128&targetnic=auto&det=on
メール関係
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=postino.li
に送るか迷っていたけど、テストしたら復活しているみたい。
（エラーが遅いだけかもしれんけど）
再度送った。

X-Apparently-To: xxxxx via web605.mail.yahoo.co.jp; 04 Oct 2003 13:20:29 +0900 (JST)
X-Track: 1: 40
Received: from y7.com (EHLO ns.y7.com) (210.143.97.130)
by mta17.mail.yahoo.co.jp
with SMTP;
04 Oct 2003 13:20:29 +0900 (JST)
Received: from 61.222.241.128 (61-222-241-128.HINET-IP.hinet.net [61.222.241.128])
by ns.y7.com (8.8.8/3.6Wbeta7)
with SMTP id NAA17782;
Sat, 4 Oct 2003 13:16:10 +0900
To: <c_and_e-fan-ctl＠y7.com>
From: "yuko" <masareen＠infoseek.jp>
X-Priority: 3
Reply-To: masareen＠infoseek.jp
Message-Id: <yl.j7jn＠E6OZeQCS>
Date: Sat, 4 Oct 2003 00:23:34 -0500
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_008_0081_VOITOUCD.MDYERJJU"
Content-Transfer-Encoding: 8bit
Subject: sp* *** Hibari eMail *** xvilffgt

> ひばりメ・ル
> ひばりｍａｉｌ
>
> 目　次
>
> ☆激安 ! ! ! ソフトの総合商社　そふとはうす
> ☆在宅のお仕事です
> ☆パチスロ裏情報+極秘情報誌
（略させて頂きます）
><注文の仕方>
>期間限定で販売します。
> -----------------------------------------------------------
> 商品名 1：
> 商品名 2：
> 商品名 3：
>
> 郵便番号 ：
> 送り先住所 ：
> 氏名 ：
> 合計金額 ：
> -----------------------------------------------------------
> を記してお申し込みください。
> 希・品は幾つでも構いません。その名称と合計金額をご記入ください。
> すべてユーザー登録できません。windows日本語製品版です。
> ご注文はここ→ kaizokuver＠postino.li
> 他にも商品（win,mac）がございますので、リスト希・の方は 「リスト希・」のタイトルでメールをお願いします。

ID-code:fXZww9KySfk

jankariです。

うちには２通来ましたが，いずれも本文が添付ファイル（HTMLファイル）になっていました。
ソースを見たら内容は同じです。

１通目のヘッダ
Return-Path: <junn9papa＠hotmail.com>
Received: from 68.114.48.208 ([68.114.48.208])
by *********** (8.12.10/8.12.9) with SMTP id h8S0cGgM021440;
Sun, 28 Sep 2003 09:38:31 +0900 (JST)
To: <人のアドレス>
From: "yukari" <junn9papa＠hotmail.com>
Subject: *** Hibari eMail *** zfy
X-Priority: 3
Reply-To: junn9papa＠hotmail.com
Message-Id: <yNvS.e＠NAk20AxHoQ>
Date: Sat, 27 Sep 2003 20:45:49 -0900
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_007_0030_REIDOWTZ.BNMXFNGG"
X-EdMax-Attachment-File: 20030928_111107_8jvjpj\Attach$_01.html,
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8 bit

２通目のヘッダ
Return-Path: <masareen＠infoseek.jp>
Received: from 63.217.139.26 ([63.217.139.26])
by ************** (8.12.10/8.12.9) with SMTP id h949tsrg011513;
Sat, 4 Oct 2003 18:55:55 +0900 (JST)
To: <１通目と同じアドレス>
From: "saori" <masareen＠infoseek.jp>
Subject: ***** Love eMail ***** pqs
X-Priority: 3
Reply-To: masareen＠infoseek.jp
Message-Id: <rpq.wdo3Hrd＠6z3lSTpgTpRpRVc>
Date: Sat, 4 Oct 2003 06:02:35 -0200
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_002_0064_OSHLVLWX.DSKPZUIU"
X-EdMax-Attachment-File: 20031004_193021_h4dgpg\Attach$_01.html,
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8 bit

ID-code:DeBUMyuxH9Q（本記事は投稿者自身により10/05-00:01に修正されました）

横レス失礼します。
お久しぶりです。以前ソニーテシオの時に何度か情報を書き込ませて
いただいたハイパーはたけです。

当方にも「ひばりメール」が、酷いときには4日間に4通来てまして、
非常に困っています。
今回はこのような形で送られてきました。

---ヘッダ---
Received: from 24.129.213.84 (c-24-129-213-84.se.client2.attbi.com [24.129.213.84])
by ***************** (8.9.3p2/8.9.3) with SMTP id KAA23244;
Sat, 4 Oct 2003 10:37:35 +0900 (JST)
To: <人のアドレス>
From: "hiroko" <masareen＠infoseek.jp>
Subject: ***** Love eMail ***** akfywfqf
X-Priority: 3
Reply-To: masareen＠infoseek.jp
Message-Id: <3p5F.yao＠pw3iea16>
Date: Fri, 3 Oct 2003 21:44:20 -0400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_002_0016_TSBOWIJF.MHDTFILC"
X-UIDL: *h##!AX;"!8$＠"!c%E"!
Status: RO
---ヘッダ終わり---

本文は細かいところが一部変わっていて、砂倉瑞希さんの書かれた内容と
同じでした。


今後も貴サイトを参考に対策を講じていく所存です。よろしくお願いします。

ID-code:/YsonjkQP6g

再び同メールが着弾したのでヘッダと変更点だけ載せます。
配信メールアドレス等の内容は以前のものと変わっていません。
私の使っている転送メールアドレス伝いに送られてきています。

◆ヘッダ部分
Return-Path: <masareen＠mail.goo.ne.jp>
Received: from mailin02.vc.so-net.ne.jp (mailin02.vc.so-net.ne.jp [210.139.248.237])
by mail.***.so-net.ne.jp
with ESMTP id h9548PL14274 for <******＠***.so-net.ne.jp>;
Sun, 5 Oct 2003 13:08:25 +0900 (JST)
Received: from mail.***.so-net.ne.jp (mspool33.so-net.ne.jp [210.139.254.23:25])
by mailin02.vc.so-net.ne.jp (So-net)
with ESMTP id 7D91560912 for <******＠vc.***.so-net.ne.jp>;
Sun, 5 Oct 2003 13:08:24 +0900 (JST)
Received: (from root＠localhost)
by mail.***.so-net.ne.jp id h9548OT14259 for <******＠vc.***.so-net.ne.jp>;
Sun, 5 Oct 2003 13:08:24 +0900 (JST)
Received: from mgate19.so-net.ne.jp (mgate19.so-net.ne.jp [210.139.254.166])
by mail.***.so-net.ne.jp
with ESMTP id h9548NL14251 for <******＠***.so-net.ne.jp>;
Sun, 5 Oct 2003 13:08:23 +0900 (JST)
Received: from ns22.kabir-ken.com (ns22.kabir-ken.com [61.120.201.22])
by mgate19.so-net.ne.jp
with ESMTP id h9548NQ04256 for <******＠***.so-net.ne.jp>;
Sun, 5 Oct 2003 13:08:23 +0900 (JST)
Received: from 213.82.11.35 ([213.82.11.35])
by ns22.kabir-ken.com (8.10.2/8.10.2)
with SMTP id h9549DE27603;
Sun, 5 Oct 2003 13:09:14 +0900
To: <******＠******.net>
From: "saori" <masareen＠mail.goo.ne.jp>
Subject: ***** Omanco eMail ***** tsfhz
X-Priority: 3
Reply-To: masareen＠mail.goo.ne.jp
Message-Id: <pfp.eZRcqc＠wHxczFFt>
Date: Sun, 5 Oct 2003 00:14:57 +0900
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0031_OTJFXUGA.CDDATOED"
X-UIDL: [j9!!pb\"!8!b!!13p!!

◆本文変更点

■　在宅のお仕事です　■の部分のＵＲＬ
http://tsjtamura.55street.net/index2.htm

■　パチスロ裏情報＋極秘情報誌　■のＵＲＬ
http://www.angelfire.com/jazz/kouryaku/index.htm

ID-code:9jp3chu.i.U

この10/6たった半日で3通も着弾しました。
うちもヘッダーを掲載しますが・・・このひばり系、ソフトの不正販売ですよね？というわけで当方ではもう一つの連絡先、ACCSにも通告しておきました。そこから調べてもらってひばりメールが潰れれば・・・と思います。そのために仕事しているはずの財団法人ですから(笑)

ヘッダーです==================================================
Return-Path: <masareen＠mail.goo.ne.jp>
Received: from 213.206.5.5 (NWP.Surf.Intensive.net [213.206.5.89] (may be forged))
by [xxx.xxx.xxx.xxx] (xx.xx.x/xx.xx.x) with SMTP id xxxxxxxxxxxxxxxxx;
Mon, 6 Oct 2003 10:13:23 +0900
To: <xxxxx＠xxxxx.xxxxx.xxx>
From: "akiko" <masareen＠mail.goo.ne.jp>
Subject: ***** Love eMail ***** cn
X-Priority: 3
Reply-To: masareen＠mail.goo.ne.jp
Message-Id: <u.uUHx6＠j8v00F>
Date: Sun, 5 Oct 2003 21:20:02 +0700
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_008_0087_YTXWEYUU.ZTVPWKFN"
X-UIDL: 0D$!!d'l!!>nC"!Z"Y"!

ID-code:/YsonjkQP6g

あまり内容の変更のないLove eMailのバージョンの物が
先程着弾しました。今回も転送メールに落ちてきました。

■ヘッダ部分

Return-Path: <masareen＠tokyo24.com>
Received: from mailin02.vc.so-net.ne.jp (mailin02.vc.so-net.ne.jp [210.139.248.237])
by mail.***.so-net.ne.jp
with ESMTP id h961ZUL03941 for <******＠***.so-net.ne.jp>;
Mon, 6 Oct 2003 10:35:30 +0900 (JST)
Received: from mail.***.so-net.ne.jp (mspool33.so-net.ne.jp [210.139.254.23:25])
by mailin02.vc.so-net.ne.jp (So-net)
with ESMTP id E6E2960913 for <******＠vc.***.so-net.ne.jp>;
Mon, 6 Oct 2003 10:35:29 +0900 (JST)
Received: (from root＠localhost)
by mail.***.so-net.ne.jp id h961ZTS03897 for <******＠vc.***.so-net.ne.jp>;
Mon, 6 Oct 2003 10:35:29 +0900 (JST)
Received: from mgate23.so-net.ne.jp (mgate23.so-net.ne.jp [210.139.254.170])
by mail.***.so-net.ne.jp
with ESMTP id h961ZTL03881 for <******＠***.so-net.ne.jp>;
Mon, 6 Oct 2003 10:35:29 +0900 (JST)
Received: from ns22.kabir-ken.com (ns22.kabir-ken.com [61.120.201.22])
by mgate23.so-net.ne.jp
with ESMTP id h961ZTs22003 for <******＠***.so-net.ne.jp>;
Mon, 6 Oct 2003 10:35:29 +0900 (JST)
Received: from 213.82.11.35 ([213.82.11.35])
by ns22.kabir-ken.com (8.10.2/8.10.2)
with SMTP id h961aBE25012;
Mon, 6 Oct 2003 10:36:12 +0900
To: <******＠******.net>
From: "yuko" <masareen＠tokyo24.com>
Subject: ***** Love eMail ***** v
X-Priority: 3
Reply-To: masareen＠tokyo24.com
Message-Id: <v.jrmW＠yJEoxzHt5ru>
Date: Sun, 5 Oct 2003 21:42:02 +0900
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_005_0032_WMTEGFNN.QQVXMHOM"
X-UIDL: peN!!Lo`!!'X2"!8"0!!

■変更部分

■　ソフトの総合商社　そふとはうす　■のメールアドレス
kaikaizoku＠ananzi.co.za

ID-code:6v7mZ/mKEAg

初めまして。

わたしのところにも，ここ２，３日で４通ほど「ひばり」が飛来
してきました。

そのうち１通は連絡先アドレスが「teamgear.net」ドメインで
あったことから，このドメインを管理している会社に連絡し，
該当する連絡先アドレスとアカウントを停止してもらいました。

経過などをチームギアのトップページからご報告していただけ
るそうです。

アドレスはこちらです。↓
http://www.teamgear.net

迅速に対応していただきました。
＃ｓａｇｅ

ID-code:tOjIOMCGlOo

> 経過などをチームギアのトップページからご報告していただけ

プレスリリース
「チームギアのメールアドレスを記載した迷惑メールについて
」
が出ていますね。
すばらしい対応だと思います。
大手プロバイダだとなかなかこうはいかない。
＃ｓａｇｅ

ID-code:qJr0r1phBlg

また着弾。今度は発信元が・・・・・
実在する全然関係のない会社でした。

・・・・踏み台にされたということでしょうかね？
それとも・・・？

以下ヘッダ−−−−−−−−−
Received: from *** ([165.96.130.17]) by *** (Lotus SMTP MTA v4.6.4 (830.2 3-23-1999)) with SMTP id C9256DB5.000C6161; Sat, 4 Oct 2003 12:15:13 +1000
Received: from ytmryi00-fr.milano.tz.ibps.net ([203.180.63.208])
by *** (8.12.9/8.12.8) with ESMTP id h942x59Y021750
for <***>; Sat, 4 Oct 2003 11:59:05 +0900 (JST)
Received: (IIJ MGS Relay i00) by ytmryi00-fr.milano.tz.ibps.net with ESMTP id h942x1g9005355;
Sat, 4 Oct 2003 11:59:02 +0900 (JST)
Received: (IIJ MGS MX00) from 210.164.118.130 (dns.nochu-bus.co.jp [210.164.118.130])
by ytmexi00-mx.mgw.ibps.net with SMTP id h942wdAs016690;
Sat, 4 Oct 2003 11:58:43 +0900 (JST)
To: <***>
From: "hiroko" <masareen7＠hotmail.com>
Subject: ***** Omanco eMail ***** cxlgor
X-Priority: 3
Reply-To: masareen7＠hotmail.com
Message-Id: <x.1q2cRo＠3>
Date: Fri, 3 Oct 2003 23:05:28 +0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_005_0063_ZYYWPKUS.XUHDDETK"

ID-code:tOjIOMCGlOo

ここのメールサーバーはqmailなので、
本当にアカウント消去されたかは実際に送ってみないと確認できませんが

From: <solution＠corp.mailbox.hu>
>> We closed the referred account.
>>
>> Sincerely:
>>
>> Mail Hungary Customer Service
>> Your postino Team
>> _______________________________________________________
>> http://mailhungary.com

ID-code:tOjIOMCGlOo

返信なんぞは来てませんが、今見たらとりあえず

http://www.angelfire.com/jazz/kouryaku/index.htm

は消えてました。よかよか。

//tsjtamura.55street.net/index2.htm も潰したいけど
ここ (fc2.com) て要するにspamhaus (Empire Towers) なので
文句言っても逆効果のような。
＃ｓａｇｅ

ID-code:nHGr8QFbfEs

SpamCopは一通のメールの解析できる大きさに制限があります。
なので、

１．HTMLタグとURL以外の文章を削除したモノを別にメモ帳などで用意しておく
２．HTMLタグとURL以外の文章を削除したモノを SpamCopにかける
３．「Additional notes (optional - max 2000 characters):」
　　の欄に元々のスパム全文を貼付ける
　　or
　　スパム全文が大きくて SpamCopが解析できないので原文が必要ならば
　　連絡をくれ、みたいなことを英文で書いておく

こうして適用すればスパムメールボディ内に記述されたサイト管理者へも
SpamCopからちゃんと通報されます。

angelfireなどの無料貸しサイト管理者は spamに対して厳しい措置を
とってくれますので、SpamCopを使っている人はうまく利用しましょう。

ID-code:/YsonjkQP6g

タイトルを変えてまた着弾いたしました。
今回はさくらインターネットの方に入ってきました。
今回も変更点のみ載せさていただきます。

■ヘッダ部分

Return-Path: <toshiyuki＠ananzi.co.za>
Received: from Blueberry (FLH1Aay057.tky.mesh.ad.jp [219.107.243.57])
by **.sakura.ne.jp (8.11.6p3/8.11.6/[SAKURA-NET]/2002.11.20)
with SMTP id h9AMlWH95857 for <******＠**.sakura.ne.jp>;
Sat, 11 Oct 2003 07:47:32 +0900 (JST) (envelope-from toshiyuki＠ananzi.co.za)
Date: Fri, 10 Oct 2003 00:49:42 +0900
From: そふとはうす <toshiyuki＠ananzi.co.za>
To: kaizokuban＠swissinfo.org
Subject: 激！！情報メール
Reply-To: toshiyuki＠ananzi.co.za
Message-Id: <20031010003027.CB83.TOSHIYUKI＠ananzi.co.za>
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver. 2.07.01
X-UIDL: k,$#!?`?"!E!<!!=36"!

■変更点

■　ソフトの総合商社　そふとはうす　■のメールアドレス
kaizokuban＠swissinfo.org

■　パチスロ裏情報+極秘情報誌　■のＵＲＬ(書き込み現在生存)
http://kouryaku.freehomepage.com/index.htm

■　在宅のお仕事です　■のＵＲＬ(削除済み)
http://tsjtamura.tripod.com/index2.htm

フッターの部分

配信停止と広告希望はコチラ　 toshiyuki＠ananzi.co.za
メール専門広告代理店　ひまわり社

ID-code:/YsonjkQP6g

また新たなひばりスパムが到着していたので載せます。
ただし既に閉鎖されているページが載っているのが
なんだか変です。

■ヘッダ部分

Return-Path: <toshiyuki＠ananzi.co.za>
Received: from mail503.nifty.com (mail503.nifty.com [202.248.37.211])
by **.sakura.ne.jp (8.11.6p3/8.11.6/[SAKURA-NET]/2002.11.20)
with ESMTP id h9B9t5H07192 for <******＠**.sakura.ne.jp>;
Sat, 11 Oct 2003 18:55:05 +0900 (JST) (envelope-from toshiyuki＠ananzi.co.za)
Received: from ananzi.co.za (actkyo060246.adsl.ppp.infoweb.ne.jp [219.104.121.246])by mail503.nifty.com
with SMTP id h9B9mWkn025894;
Sat, 11 Oct 2003 18:48:33 +0900
Date: Sat, 11 Oct 2003 18:49:26 +0900
To: dousoukai＠ksf-intl.com
Subject: ひまわりニュース
Message-Id: <20031011184751.18763440.1843045884＠ananzi.co.za>
From: <toshiyuki＠ananzi.co.za>
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Mailer: WZ MAIL 4.00F
X-UIDL: U?l"!UE^!!)$f"!!m9!!

■変更点

■　ソフトの総合商社　そふとはうす　■のメールアドレス
seikisoft＠ananzi.co.za

ID-code:no_id

http://kouryaku.freehomepage.com/index.htm

このサイトですが、不用意にアクセスするとスパイウェアを仕込まれます。
直接リンクを外した方が良いと思われますが・・・

ID-code:Z4EDCCbezgs

私の＠niftyのアドレスに２通続けて着弾しました。
一通は中国のchinanet、もう一通は台湾のhinetからの発信で、両方とも別々の＠niftyアドレスをFrom:で使っています。
＠niftyのフィルター逃れの方策でしょうか。
chinanet、hinetとともに＠niftyにも「貴社のアドレスを騙って迷惑行為をしている」と通報しておきました。

１通めのヘッダ
Return-Path: shunsukee＠mcn.ne.jp
Date: Sun, 12 Oct 2003 08:34:13 +0200
From: "satomi" <byc10605＠nifty.com>
Reply-To: <byc10605＠nifty.com>
To: "Subscriber 61" <byc10605＠nifty.com>
Subject: *** Gekiyasu Soft *** uhjb
Received: from mail508.nifty.com (mail508.nifty.com [202.248.37.216])
by ums4.nifty.ne.jp
with ESMTP id VAA14556;
Sun, 12 Oct 2003 21:28:02 +0900 (JST)
Received: from 202.108.207.182 ([202.108.207.182])by mail508.nifty.com
with SMTP id h9CCQlev018286;
Sun, 12 Oct 2003 21:26:56 +0900
X-Priority: 1
Message-Id: <F5FW.zr2G2mC＠DsFVV97>
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_007_0084_ZJFXQYIT.EVKDGDDU"
X-UIDL: 3f8948f400HMN9BO

２通目のヘッダ
Return-Path: shunsukee＠badboy.co.jp
Date: Sun, 12 Oct 2003 14:16:59 -0500
From: "hiroko" <byc11624＠nifty.ne.jp>
Reply-To: <byc11624＠nifty.ne.jp>
To: "Subscriber 5" <byc11624＠nifty.ne.jp>
Subject: *** Gekiyasu Soft *** kmfxd
Received: from 211.21.89.133 ([211.21.89.133])
by ums515.nifty.ne.jp
with SMTP id h9CI9jha005353;
Mon, 13 Oct 2003 03:09:53 +0900
X-Priority: 1
Message-Id: <qWwPs.Tg3RF＠H3s>
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_002_0033_QWGPNCEI.XCFCFHAO"
X-UIDL: 3f89993400HMNP6C

ID-code:9jp3chu.i.U

なんだか面白いメールできました。
発信者も受取人も同じ名前。assam＠peach.ocn.ne.jpが元になっています。今回はＯＣＮにアカウントを取って使用していますね。
ですがメール元としてtokyo24にもアカウントを取ったみたいです。ＳＭＴＰサーバーはＯＣＮを使用しています。
というか・・・tokyo24は中継サーバーにされているような気がしますけど？

ところでオプトアウト先はteamgear.netをまだ名乗っています。
すでにアカウント削除されているとしたらオプトアウト先はないというわけですから・・・
一応ＯＣＮに連絡です。

さらにこれ、ひっどい文字化けでしてよめやしません(笑）
この2日で3通届きましたけどね、全部です。
-------------------------------------------------------------
Return-Path: <shunsukee＠tokyo24.com>
Received: from smtp.peach.ocn.ne.jp (peach.ocn.ne.jp [210.190.142.203])
by peach.ocn.ne.jp (Postfix) with ESMTP
id 15A7D24A7; Mon, 13 Oct 2003 20:02:16 +0900 (JST)
Received: from 200.31.137.111 (WLL-23-pppoe111.t-net.net.ve [200.31.137.111])
by smtp.peach.ocn.ne.jp (Postfix) with SMTP
id C65EB208B; Mon, 13 Oct 2003 20:02:03 +0900 (JST)
To: "Subscriber 412" <assam＠peach.ocn.ne.jp>
Subject: *** Gekiyasu Soft *** umvgczy
X-Priority: 1
From: "rikako" <assam＠peach.ocn.ne.jp>
Reply-To: <assam＠peach.ocn.ne.jp>
Message-Id: <JI.mr8x＠Q>
Date: Mon, 13 Oct 2003 07:08:56 +0600
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_004_0001_IORCPROL.WVOWVMZN"

------=_NextPart_004_0001_IORCPROL.WVOWVMZN
Content-Type: text/plain;
charset="euc-jp"
Content-Transfer-Encoding: 8 bit

------=_NextPart_004_0001_IORCPROL.WVOWVMZN
Content-Type: text/html;
charset="euc-jp"
Content-Transfer-Encoding: 8 bit

ID-code:XOOTGUqUwQA

> さらにこれ、ひっどい文字化けでしてよめやしません(笑）
> この2日で3通届きましたけどね、全部です。
これは、文字コードの問題ではないかと思います。
> Content-Type: text/plain;
> charset="euc-jp"
> Content-Transfer-Encoding: 8 bit
とありますので、お使いのメールソフトで文字コードにEUC-JPを指定すると読めると思います。
メールソフトが対応していなければ、一度メールをファイルに書き出して、EUC-JPが読めるエディタで読むと解読できます。
＃解読できたところで意味があるかどうかは分かりませんが（笑

ShiftJISだと化けるからと言ってEUC-JPを使ったのでしょうか。
慣習に素直に従ってISO-2022-JPを使えばいいと思うんですけどね。
＃あるいはBase64などでエンコードしてやるという手段もありますが
＃ｓａｇｅ

ID-code:9jp3chu.i.U

> とありますので、お使いのメールソフトで文字コードにEUC-JPを指定すると読めると思います。
> メールソフトが対応していなければ、一度メールをファイルに書き出して、EUC-JPが読めるエディタで読むと解読できます。
> ＃解読できたところで意味があるかどうかは分かりませんが（笑
>

ええ、そうです。文字コードを直せば読めるのは判っております・・・
ですがおっしゃるように解読してもどうせいつものひばりですの
で意味がないので解読しません(笑）
＃する気も起こらず書き込んだ後で即削除です(笑）

> ShiftJISだと化けるからと言ってEUC-JPを使ったのでしょうか。
> 慣習に素直に従ってISO-2022-JPを使えばいいと思うんですけどね。
> ＃あるいはBase64などでエンコードしてやるという手段もありますが

知らないんじゃないですか?ISOコードの話。というかどうして
英語にする必要があるのか?要するに英語が言語コードのサイトを
利用しているから・・と想像できるのですけどね。

ま、ゴミレスでした(笑）
#sage

ID-code:ENocKAJ4Vhc

おそらく、トップシークレットジャパン、もしくは
ドリームエクスプレスという
ス−パ−ルテインで有名なナチュラリ−プラスの
勧誘グループですね(￣▽￣;)

いってみれば、マネーゲームをしているねずみ講みたいな
グループです。
正当なネットワークビジネスをしているように見せかけていますが
特定商取引法の記載や、スパム拒否のメールを送っても
送りつけてくるところをみると立派な違法行為をしている集団。
もしくは、ネットの事を何もしらない世間知らずな人々が
おどらされてやっているのではないかと思われます。

こういうのは警察のホームページにも違法行為であることが
記載されていますが、騙し取られたという領域に達しない限り
警察の出る幕ではないので、他で取り締まっています。

そこをご案内しますので、みなさん、じゃんじゃんデータを提出しましょう。