[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0034番へ]
[ 17849 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2004 Jun 16 08:31:07
記事No.17849/タイトル:韓国発?
投稿日:2004/06/16(Wed) 08:31:07 / 投稿者:オオカミ
★ツリー/親記事[17849]
-レス記事[17853][17860][17990]

ID-code:pbjtuAkDpCs

ここ数日、www.kornet.netを利用したスパムが届いています。
件名は違うけど本文はまったく同じ。
どちらもyahooのアカウントをFromに指定。

Mozilla Thunderbirdで見ると、件名が文字化けしてしまったり、ソースを見ると文字化けしたりで、
「正常に読まれる」ことを前提としていないのか、スキル不足なのかわかりません。
nPOPだと件名・本文ともに読めるんですが、ヘッダが表示できないので面倒な作業が必要になります。

私は通常、nPOPで受信し、そこでヘッダまでわかれば対処するんですが、
今回のはなぜか表示できないので、Mozilla Thunderbirdにダウンロードして
そこでソースを解析する形を取らざるを得ません。
(なんで、たかがスパムごときにこんなことをしなきゃならないんだ!(怒))

しかし、韓国発っていうと、例の韓国海苔以来だなあ(苦笑)。

------------------例その1-----------------------
#ヘッダ
From - Tue Jun 15 07:21:10 2004
X-UIDL: 1087244053.71415.mail2.zenno.net,S=1834
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <wwqq***@yahoo.co.jp>
Delivered-To: わたしのhyper.cx
Received: (qmail 71411 invoked by uid 7794); 15 Jun 2004 05:14:13 +0900
Received: from wwqq***@yahoo.co.jp by mail2.zenno.net by uid 7791 with qmail-scanner-1.16
( Clear:.
Processed in 0.01841 secs); 15 Jun 2004 05:14:13 +0900
Received: from unknown (HELO mgw.zenno.net) (192.168.0.106)
by mail2.zenno.net with SMTP; 15 Jun 2004 05:14:13 +0900
Received: (qmail 87034 invoked from network); 15 Jun 2004 05:14:18 +0900
Received: from unknown (HELO axe.xddn.net) (220.117.16.193)
by mgw.zenno.net with SMTP; 15 Jun 2004 05:14:18 +0900
From: wwqq***@yahoo.co.jp
To: わたしのhyper.cx
Subject: 大人だけクリックしてください。
Date: Mon, 14 Jun 04 22:38:43 東京 (標準時)
MIME-Version: 1.0
Content-Type: multipart/mixed;boundary= "----=_NextPart_000_0046_9178D2A7.ED408872"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
X-Qmail-Scanner-Message-ID: <108724405353871404@mail2.zenno.net>


#本文
----------------------------------------------------------------------
━━━━━━━━━━━ ≪ オススメ ≫ ━━━━━━━━━━━━
★ついにスタート★Surpriseシリーズ★所蔵カチ10,000%★
立花あすかの超ショックな姿!!
もうモザイクはいらないっ。今までのハメ撮りとは全然違う!!
管理人も見て驚いた超オススメ作品ですので必ずダウンロードしてください。
● 今すぐアクセス! →→→→ ttp://www.sexkamisama.com
----------------------------------------------------------------------


---------------例その2---------------------
#ヘッダ
From - Wed Jun 16 08:04:04 2004
X-UIDL: 1087340434.98450.mail2.zenno.net,S=1843
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <delms***@yahoo.co.jp>
Delivered-To: わたしのhyper.cx
Received: (qmail 98443 invoked by uid 7794); 16 Jun 2004 08:00:34 +0900
Received: from delms***@yahoo.co.jp by mail2.zenno.net by uid 7791 with qmail-scanner-1.16
( Clear:.
Processed in 0.029707 secs); 16 Jun 2004 08:00:34 +0900
Received: from unknown (HELO mgw.zenno.net) (192.168.0.106)
by mail2.zenno.net with SMTP; 16 Jun 2004 08:00:34 +0900
Received: (qmail 29395 invoked from network); 16 Jun 2004 08:00:39 +0900
Received: from unknown (HELO wqp.ekbx.net) (220.117.16.193)
by mgw.zenno.net with SMTP; 16 Jun 2004 08:00:39 +0900
From: delms***@yahoo.co.jp
To: わたしのhyper.cx
Subject: 韓国映画が好き?!韓国盗撮が好き?!
Date: Tue, 15 Jun 04 21:48:54 東京 (標準時)
MIME-Version: 1.0
Content-Type: multipart/mixed;boundary= "----=_NextPart_000_00A7_C343C4CE.94566594"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
X-Qmail-Scanner-Message-ID: <108734043453898435@mail2.zenno.net>

------=_NextPart_000_00A7_C343C4CE.94566594
Content-Type: text/plain
Content-Transfer-Encoding: base64

#本文
上と同じ



abuseにはお願い済み。SpamCopにも報告。
同様のもの、皆さんは来てますか?


記事No.17853/タイトル:Re: 韓国発?
投稿日:2004/06/16(Wed) 18:33:47 / 投稿者:たなか
★ツリー/親記事[17849]+前記事[17849]
参照先:http://www2.to/nospam

ID-code:nHGr8QFbfEs

> 同様のもの、皆さんは来てますか?
きてますよ。
http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=kiji&Base=10521&Fx=0

最初は「Content-Type: text/html;charset="euc-kr"」で
送られていたのですが
最近は「Content-Type: multipart/mixed;boundary= "…」に
なってしまったので、これだとSpamCopが本文を見落としてしまいます。
ですのでSpamCopにかける際は該当部分を「Content-Type: text/plain」
に書き換えてます。


記事No.17860/タイトル:Re: 韓国発?
投稿日:2004/06/16(Wed) 23:29:12 / 投稿者:白梟
★ツリー/親記事[17849]+前記事[17849]
-レス記事[17869]

ID-code:VZYXNtkShLg

> ここ数日、www.kornet.netを利用したスパムが届いています。
> 件名は違うけど本文はまったく同じ。
> どちらもyahooのアカウントをFromに指定。

 私も同じものが届いています。今日届いたものを合わせて、4通。

> Mozilla Thunderbirdで見ると、件名が文字化けしてしまったり、ソースを見ると文字化けしたりで、
> 「正常に読まれる」ことを前提としていないのか、スキル不足なのかわかりません。

 おそらく本当に韓国のスパマーが出していると思うので、日本語の対応が怪しい
ソフトを使っている可能性もあるとは思いますが、それ以上に使ってるソフトが
お馬鹿な点が大きいと思います。
特に当初の HTML版のは Date が変すぎて、AL-Mail や Datula ではうまく解釈して
くれない…。

1通目(HTML版)
> Date: 10 6 2004 18:35:36 +0900

4通目(Bエンコードしたテキスト版)
> Date: Tue, 15 Jun 04 21:48:54 (W)

件名なんて、全然表示できないし…(^^;
# Thunderbird なら表示できるのか…。
# そのうち使ってみようと思いつつ未だ触ったことがなかったりする。

 それはともかく、海外スパムは普段は面倒なので送信関係しか連絡をしてないん
ですが、このスパムで宣伝されているサイトは日本語であるため、サイト関係で
使われている xo.com にも連絡をしています。
http://nayuki.homeunix.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=http%3A%2F%2Fwww.sexkamisama.com

もちろん kornet にも連絡してますし、それから表示義務違反なので日産協にも
送ってます。だって日本語スパムですからね。

> しかし、韓国発っていうと、例の韓国海苔以来だなあ(苦笑)。

 韓国海苔って有名なスパムなんでしょうか?
私が初めて受け取ったスパムが、これだったりするんですが。


記事No.17869/タイトル:Re^2: 韓国発?
投稿日:2004/06/18(Fri) 04:52:55 / 投稿者:オオカミ
★ツリー/親記事[17849]++前記事[17860]

ID-code:pbjtuAkDpCs

レスが遅くなりました(汗)。

> > 同様のもの、皆さんは来てますか?
> きてますよ。
> http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=kiji&Base=10521&Fx=0

拝見しました。2件ほど見当たりましたがどちらも件名は文字化けしちゃってるんですね。相手に読ませようと言う気がないのかしら?(苦笑)
> > 最初は「Content-Type: text/html;charset="euc-kr"」で
> 送られていたのですが
> 最近は「Content-Type: multipart/mixed;boundary= "…」に
> なってしまったので、これだとSpamCopが本文を見落としてしまいます。
> ですのでSpamCopにかける際は該当部分を「Content-Type: text/plain」
> に書き換えてます。

なるほど、めんどうな作業ですねえ。今ウチに来ている(メーラーに残っている)メールをチェックしてみたんですが、"ecu-kr"っていうのは、正規のメールも含めて1通もありませんでした。いろいろとあるんですねえ。


> 私も同じものが届いています。今日届いたものを合わせて、4通。

やはりあちこちに来てるんですね。

> おそらく本当に韓国のスパマーが出していると思うので、日本語の対応が怪しい
> ソフトを使っている可能性もあるとは思いますが、それ以上に使ってるソフトが
> お馬鹿な点が大きいと思います。
> 特に当初の HTML版のは Date が変すぎて、AL-Mail や Datula ではうまく解釈して
> くれない…。

スパムを出す側って、出すことだけが目的になりつつあるんでしょうかね?読まれることを前提にしていない(苦笑)。これじゃあますます嫌われるだけだなあ(笑)。

> > 件名なんて、全然表示できないし…(^^;
> # Thunderbird なら表示できるのか…。
> # そのうち使ってみようと思いつつ未だ触ったことがなかったりする。

メーラーのペインで表示している段階では、件名は文字化けしてます。ソースを個別に表示する段階ではじめて読める感じですね。nPOPだと、受信の段階で件名も本文も読めてます。

> それはともかく、海外スパムは普段は面倒なので送信関係しか連絡をしてないん
> ですが、このスパムで宣伝されているサイトは日本語であるため、サイト関係で
> 使われている xo.com にも連絡をしています。
> http://nayuki.homeunix.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=http%3A%2F%2Fwww.sexkamisama.com
> > もちろん kornet にも連絡してますし、それから表示義務違反なので日産協にも
> 送ってます。だって日本語スパムですからね。

なるほど、そこまでは考えませんでした(汗)。日本語なら日本の機関にも出すべきでしょうかね。やはり。

> > > しかし、韓国発っていうと、例の韓国海苔以来だなあ(苦笑)。
> >  韓国海苔って有名なスパムなんでしょうか?
> 私が初めて受け取ったスパムが、これだったりするんですが。

もう2年ほど前にもらって、一時期しつこく出回ってましたよね。ヨーロッパに居る日本人の方ももらってました(苦笑)。
#sage


記事No.17990/タイトル:Re: 韓国発?
投稿日:2004/07/01(Thu) 22:40:21 / 投稿者:ぺるしゃ
★ツリー/親記事[17849]+前記事[17849]

ID-code:8Kp7IZG1uFQ

> nPOPだと件名・本文ともに読めるんですが、ヘッダが表示できないので面倒な作業が必要になります。
>
> 私は通常、nPOPで受信し、そこでヘッダまでわかれば対処するんですが、
> 今回のはなぜか表示できないので、Mozilla Thunderbirdにダウンロードして
> そこでソースを解析する形を取らざるを得ません。

私はnPOPの機能拡張をしたnPOPQを使用しています。
multipartだとヘッダーが表示されない場合がありますが、
メールを開いて「ソースを表示」すればヘッダーを見ることが出来ます。


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0034番へ]
bokumetusiteki