ID-code:J9UU4g1bu8s

携帯へ送られて来たＳＰＡＭメールなのですが、
こんなのが最近の流行なのでしょうか？（知ってる人教えて〜）
Received: from unknownで、FROMが多分ダブルバイト
まったく困ったもんだ〜　選択拒否すら出来ない(T_T)

Received: from mail.puripuri.jp (puripuri.jp [220.110.136.24]) by ******.ezweb.ne.jp (EZweb Mail)
with SMTP id 62701C2C for <********＠ezweb.ne.jp>; Wed, 24 Sep 2003 15:33:14 +0900 (JST)
Received: (qmail 10906 invoked from network); 24 Sep 2003 06:53:40 -0000
Received: from unknown (HELO tu3x6088n1c3g3p) (192.168.1.12) by 0 with SMTP; 24 Sep 2003 06:53:40 -0000
送信者: "禁断の・・・" <禁断の・・・>　←こんなの有り？？
件名: 禁断の・・・
日付: Wed, 24 Sep 2003 11:08:22 +0900
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="---- =_NextPart_000_2B95_01C3828C.2CACF2B0"
Message-Id: <**********************＠*******.ezweb.ne.jp>
宛先: undisclosed-recipients:;
X-SPASIGN: Checked by wfilter108-h0
Status: U
X-UIDL: P3E6r9HkME5xvwE
-------------------------------------------------------
受信サーバを変えると・・・・・・

Received: from mail.puripuri.jp (puripuri.jp [220.110.136.24]) by *******.ezweb.ne.jp (EZweb Mail)
with SMTP id 62701C2C for <*********＠ezweb.ne.jp>; Wed, 24 Sep 2003 15:33:14 +0900 (JST)
Received: (qmail 10906 invoked from network); 24 Sep 2003 06:53:40 -0000
Received: from unknown (HELO tu3x6088n1c3g3p) (192.168.1.12) by 0 with SMTP; 24 Sep 2003 06:53:40 -0000
送信者: "?f?EEE" <?f?EEE＠mx104.mf.home.ne.jp>　←なんじゃこりゃ？
件名: 禁断の・・・
日付: Wed, 24 Sep 2003 11:08:22 +0900
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="---- =_NextPart_000_2B95_01C3828C.2CACF2B0"
Message-Id: <20030924063314.62701C2C＠lsean.ezweb.ne.jp>
宛先: undisclosed-recipients:;
X-SPASIGN: Checked by wfilter108-h0

携帯事業者に連絡とヘッダーファイルは、送りましたが
回答は未だに来ないと言う事は・・・

ID-code:s5x9PvPXPfI

> Received: from unknownで、FROMが多分ダブルバイト
一番下のReceivedフィールドは、spammerのLAN内にあるqmailのSMTPサーバが付加したものです。
> Received: from unknown (HELO tu3x6088n1c3g3p) (192.168.1.12)
の192.168.1.12というのはプライベートIPアドレスですし。
で、このspammerの送信時のWAN側IPアドレスは、
> Received: from mail.puripuri.jp (puripuri.jp [220.110.136.24]) by ******.ezweb.ne.jp (EZweb Mail)
に書かれている220.110.136.24です。
＃puripuri.jpは、spmmerのドメインかもしれません。
whoisデータベースによると、220.110.136.24の上流ISPはOCNのようなので、そこに連絡すればいいでしょう。

メールソフトによっては、マルチバイトが含まれたヘッダは簡単に設定可能です。
MTAなどによっては転送の際化けることもあるでしょう。