[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0036番へ]
[ 18224 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2004 Aug 02 08:01:07
記事No.18224/タイトル：“inter-ss”系列のスパム
投稿日：2004/08/02(Mon) 08:01:07 / 投稿者：はるまき
★ツリー/親記事[18224]
-レス記事[18225][18231][18233][18333][18582][18596][18604]
参照先:http://www5b.biglobe.ne.jp/~bagoma/

ID-code:UO9q2cGtP.Q（本記事は投稿者自身により08/02-08:12に修正されました）

先月下旬あたりから、http：//www.inter-ss.comがらみのスパムが来るようになりました。昨日なんか、“無料サイトご案内!!,”の件名でなんと3通も!これまでこうした事が僕にはなかったのでホトホトまいってます。

＜1通目＞
送信者：yuki Rlosy
受信日時：04/08/01 14:11

■ヘッダー
Return-Path: <*****＠mes.co.uk>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id OAA09208; Sun, 01 Aug 2004 14:11:32 +0900 (JST)
Received: from 61.73.242.159 ([61.73.242.159])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i715BU809138
for <********＠***.biglobe.ne.jp>; Sun, 1 Aug 2004 14:11:31 +0900 (JST)
Message-Id: <200408010511.************＠rcpt-impgw.biglobe.ne.jp>
From: "yuki Rlosy" <*****＠mes.co.uk>
To: "Serlulc Ejo" <********＠***.biglobe.ne.jp>
Subject: 無料サイトご案内!!,
Date: Sun, 1 Aug 2004 13:49:30 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="4Zc7mp0vyhqzoXq5K1"
X-Priority: 3
X-UIDL: 799591988588675F729857305Fc99998GU5F255

＜2通目＞
送信者：yuki Wanl
受信日時：04/08/01 20:27

■ヘッダー
Return-Path: <*********＠knot-head.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id UAA20173; Sun, 01 Aug 2004 20:27:36 +0900 (JST)
Received: from 211.170.223.120 ([211.170.223.120])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i71BRVK20067
for <********＠***.biglobe.ne.jp>; Sun, 1 Aug 2004 20:27:35 +0900 (JST)
Message-Id: <200408011127.************＠rcpt-impgw.biglobe.ne.jp>
From: "yuki Wanl" <*********＠knot-head.com>
To: "Tiou Rnepdi" <********＠***.biglobe.ne.jp>
Subject: 無料サイトご案内!!,
Date: Sun, 1 Aug 2004 20:05:34 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="oxYnMTKXcr"
X-Priority: 3
X-UIDL: 799591987972635F729779085Fc99998G75F255

＜3通目＞
送信者：yuki Ufedn
受信日時：04/08/01 23:16

■ヘッダー
Return-Path: <******＠integritycompanies.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id XAA23075; Sun, 01 Aug 2004 23:16:12 +0900 (JST)
Received: from YahooBB218121092246.bbtec.net (YahooBB218121092246.bbtec.net
[218.121.92.246])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i71EGAn23035
for <********＠***.biglobe.ne.jp>; Sun, 1 Aug 2004 23:16:11 +0900 (JST)
Message-Id: <200408011416.************＠rcpt-impgw.biglobe.ne.jp>
From: "yuki Ufedn" <******＠integritycompanies.com>
To: "Klirdlel Rwooc" <********＠***.biglobe.ne.jp>
Subject: 無料サイトご案内!!,
Date: Sun, 1 Aug 2004 22:54:15 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="JQTqPcZwpiHkrud"
X-Priority: 3
X-UIDL: 799591987683875F729598835Fc99998E05F255

■本文（同じです。HTMLメール）
夏は即アポ即ハメで決め!!男女比６対４の出会い隊なら可能です。
もちろん完全無料ですからご安心。さあ今すぐご登録!!
http：//www.inter-ss.com/deai/
（ここまで）

送信メルアドは他人の可能性もあるので一応伏せました。デ通協・日産協・kornet・ヤフーBBに連絡済み。ところで、件名の“,”はいったい何なんでしょうね？この集団からのスパムで特徴的な部分なんですが。

記事No.18225/タイトル：私もです
投稿日：2004/08/02(Mon) 10:07:12 / 投稿者：カズン
★ツリー/親記事[18224]＋前記事[18224]

ID-code:o489n5lgxO6

私も2〜3ヶ月程前から同様のメールが届いています。
もちろん、デ通等へは通報済みです。

プロバイダ提供の受信拒否サービスを使用していたのですが、
どうも、Subjectがutf-8のunicodo（だったかな？）なので、
フィルターをすり抜けてしまうみたいです。(>_<)
fromでもフィルタリングしていますが、
ほぼ毎日登録しないといけない始末で、
もうすぐ設定上限に届きそうです。

仕方が無いので先日、「Spam Mail Killer」を導入しました。

記事No.18231/タイトル：これも？(“inter-ss”系列)
投稿日：2004/08/02(Mon) 19:52:56 / 投稿者：はるまき
★ツリー/親記事[18224]＋前記事[18224]
-レス記事[18232]
参照先:http://www5b.biglobe.ne.jp/~bagoma/

ID-code:UO9q2cGtP.Q

送信者：Rbyi
受信日時：04/08/02 9:59
件名：素人エロ画像大量!!,

■ヘッダー
Return-Path: <authenticator＠cvsvideo.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id JAA11282; Mon, 02 Aug 2004 09:59:41 +0900 (JST)
Received: from c-66-41-140-93.mn.client2.attbi.com (c-66-41-140-93.mn.client2.attbi.com [66.41.140.93])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i720xdX11245
for <********＠***.biglobe.ne.jp>; Mon, 2 Aug 2004 09:59:40 +0900 (JST)
Message-Id: <200408020059.************＠rcpt-impgw.biglobe.ne.jp>
From: "Rbyi" <authenticator＠cvsvideo.com>
To: "Kak Nauzs" <********＠***.biglobe.ne.jp>
Subject: 素人エロ画像大量!!,
Date: Sun, 1 Aug 2004 21:01:36 -0400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="6Nkfu1ensv"
X-Priority: 3
X-UIDL: 799591979040585F729697515Fc999982B5F255

■本文
素人エロ画像大量掲載!!
http：//www.jnet-info.com/ran/01/
（ここまで)

件名からしてこれも同じでしょうか。デ通協・日産協・コムキャスト連絡済。

記事No.18232/タイトル：Re: これも？(“inter-ss”系列)
投稿日：2004/08/02(Mon) 20:37:11 / 投稿者：ぺるしゃ
★ツリー/親記事[18224]＋＋前記事[18231]

ID-code:8Kp7IZG1uFQ

うちにも多量に届いてますね。
ただ、Subjectは読めるものの、本文が文字化けして全く読めません。
URLだけが読めるので、URLをクリックさせるための巧みな罠かと思ってました。

記事No.18233/タイトル：送信元IPアドレス
投稿日：2004/08/02(Mon) 20:42:26 / 投稿者：ぺるしゃ
★ツリー/親記事[18224]＋前記事[18224]
-レス記事[18236]

ID-code:8Kp7IZG1uFQ

もう1つのResとまとめて投稿すればよかったのですが、追加として…
この一連のSPAMに使われている発信元IPアドレスはすべて踏み台のようですね。
いわゆるSMTP機能を持ったウィルスに感染しているようです。
どれも共通して某ポートが開いていますので…
従って、ISPに苦情する場合には、「単にSPAMが発信されている」にとどまらず、
ウィルスに感染している可能性がある旨記載した方がよさそうです。

記事No.18236/タイトル：Re: 送信元IPアドレス
投稿日：2004/08/03(Tue) 07:21:50 / 投稿者：北回帰線
★ツリー/親記事[18224]＋＋前記事[18233]
-レス記事[18247]

ID-code:no_id


> ウィルスに感染している可能性がある旨記載した方がよさそうです。

私も同感です。
ウィルスについてですが、質問させてもらいます。
1．アクティブX系のソフトをダウンロードしませんでしたか？
2．プロセス表示で変なプログラムは動作していませんか？

以上参考までに教えてください。

記事No.18247/タイトル：Re^2: 送信元IPアドレス
投稿日：2004/08/04(Wed) 22:34:20 / 投稿者：ぺるしゃ
★ツリー/親記事[18224]＋＋＋前記事[18236]
-レス記事[18543]

ID-code:8Kp7IZG1uFQ

私のところに届いたメールには何もついていませんでした。
このSPAM自体がウィルスなのではなく、ウィルス感染済みでバックドアの開いているPCを踏み台にしているものと思われます。
ですから、ISPに通報してISPがユーザーに対してアクションを取ったとして、
「迷惑メールを送るな」といっても本人は何のことかわからないでしょう。
「ウィルスに感染して迷惑メールの踏み台になっているのでウイルス対策をしろ」といってもらわないとね。

ちなみに、自動的に何かのアクションを起こすようなメーラーを使ってませんのでメールから私自身が感染することはないです。

記事No.18543/タイトル：Re^3: 送信元IPアドレス
投稿日：2004/08/29(Sun) 23:50:09 / 投稿者：ハゲ
★ツリー/親記事[18224]＋＋＋＋前記事[18247]

ID-code:no_id

怒り心頭のこのSPAM代行会社ですが、メアド偽造で悪質。
結局、繋ごうとしてるこの会社にカネを払ってるサイト(サーバー)も同罪以上に問題です。
<A href=3D http://www.inter-ss.com/hito/><IMG src=3D http://www=
=2Einter-ss.com/cg/h1.jpg
繋がせようとしているサーバー自体をつぶすのが先決。
ただし、ここも、よく偽造する。国内ISP経由だったりすることもあるので、苦情メールを送ったらどうだろ。
ピンクチラシは依頼者も印刷屋も取り締まり対象だよな？たしか。

記事No.18333/タイトル：画像だけバージョン登場（Re:“inter-ss”系列）
投稿日：2004/08/09(Mon) 22:37:45 / 投稿者：はるまき
★ツリー/親記事[18224]＋前記事[18224]
-レス記事[18340]
参照先:http://www5b.biglobe.ne.jp/~bagoma/

ID-code:UO9q2cGtP.Q

インターSS集団ですが、その後も相変わらず来まくってます。
最近は、画像だけのものもあるようです。代表で今日来たものを。

送信者：mikiHnhoksl <recombination＠desertlord.com>
受信日時：04/08/08 14:56
件名：乳出し顔出し投稿無料で試す[18禁],

＜メッセージソース＞
Return-Path: <recombination＠desertlord.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id OAA04658; Mon, 09 Aug 2004 14:56:06 +0900 (JST)
Received: from 220.123.227.210 ([220.123.227.210])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i795u5h04626
for <********＠***.biglobe.ne.jp>; Mon, 9 Aug 2004 14:56:05 +0900 (JST)
Message-Id: <200408090556.i795u5h04626＠rcpt-impgw.biglobe.ne.jp>
From: "mikiHnhoksl" <recombination＠desertlord.com>
To: "Srkns Iezeuizw" <********＠***.biglobe.ne.jp>
Subject: 乳出し顔出し投稿無料で試す[18禁],
Date: Mon, 9 Aug 2004 13:51:27 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="j3anCfPsGr"
X-UIDL: 799591908543935F729591135Fc999984A5F255

This is a multi-part message in MIME format.

--j3anCfPsGr
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable


--j3anCfPsGr
Content-Type: text/html;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; charset=3Dutf-8">
<STYLE></STYLE>
</HEAD>
<BODY>
<A href=3D http：//www.inter-ss.com/deai3/><IMG src=3D http：//ww=
w.dd.iij4u.or.jp/~spm9946/cg/3.jpg></A>
</BODY></HTML>
--j3anCfPsGr--
（ここまで）

昨日も全く同じ件名のものが来てました。

送信者：mikiPewatci <fathom＠monitor.net>
受信日時：04/08/08 18:06
件名：乳出し顔出し投稿無料で試す[18禁],

他にも出会い系と“ハーバルビビリティ”で2通あり、すべてデ通協・日産協・IIJに報告済み。IIJさんにはリンクされていた画像を削除してもらいました。

記事No.18340/タイトル：アルバイト情報メールマガジン★グッドジョブ★創刊号,
投稿日：2004/08/10(Tue) 09:17:36 / 投稿者：ナポリタン
★ツリー/親記事[18224]＋＋前記事[18333]
-レス記事[18348][18570]

ID-code:BIexOYZf.ls

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　　　　　　　　　　　夏のアルバイト　　　　　　　　　　　2004/08/06号 (平日毎日発行) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
こんにちは、ナビゲータのユイです。今年の夏は戦後最大の暑さらしいですね。
暑い日は涼しい部屋でのんびりしたいものです。
食欲が最近ないと思ったら、冷たい物を飲みすぎが原因らしいです。
冷たい物を飲んで胃液が薄くなっているのに、さらにパワーをつけようと
ウナギや焼肉を食べる、その悪循環で胃がもたりたり、食欲がなくなったり
してしまうみたいです。みなさんも気をつけましょう！
　　　　　　　　　　　　　　　　　　　　　　　　　［編集部／ユイ］
【 - ＩＮＤＥＸ - 】
　一押しバイト紹介！
　楽〜に稼ぎたいならここにアクセス！
────────────────────────────────
◆１： 編集部が厳選！　今、イチオシのアルバイト情報
募集ページはこちら

HTMLで送信してきました。
こちらにはttp://www.web1-shop.com/bt/にリンクが貼ってありました。

ところで本日届いたHTMLのメールをソース表示させると、
<A href=3D http://www.inter-ss.com/deai3/><IMG src=3D http://ww=
w.web1-shop.com/cg/4.jpg></A>
です。

web1-shop.comに画像があります。

このweb1-shop.comの情報
Domain Handle:
Domain Name: web1-shop.com
Created On: 11-Jun-2004 16:06:46
Last Updated On: 11-Jun-2004 16:07:01
Expiration Date: 11-Jun-2007 03:07:58
Status: ACTIVE
Registrant Name: Junya Takahashi
Registrant Organization: Junya Takahashi
Registrant Street1: 2-13-15 Tomigaya
Registrant Street2: Atorasu Tomigaya 205
Registrant City: Shibuya-ku
Registrant State: Tokyo
Registrant Postal Code: 151-0063
Registrant Country: JP
Registrant Phone: 090-3543-9604
Registrant Fax: 090-3543-9604
Registrant Email: jumbounko＠yahoo.co.jp
Admin Name: Junya Takahashi
Admin Organization: Junya Takahashi
Admin Street1: 2-13-15 Tomigaya
Admin Street2: Atorasu Tomigaya 205
Admin City: Shibuya-ku
Admin State: Tokyo
Admin Postal Code: 151-0063
Admin Country: JP
Admin Phone: 090-3543-9604
Admin Fax: 090-3543-9604
Admin Email: jumbounko＠yahoo.co.jp
Billing Name: Junya Takahashi
Billing Organization: Junya Takahashi
Billing Street1: 2-13-15 Tomigaya
Billing Street2: Atorasu Tomigaya 205
Billing City: Shibuya-ku
Billing State: Tokyo
Billing Postal Code: 151-0063
Billing Country: JP
Billing Phone: 090-3543-9604
Billing Fax: 090-3543-9604
Billing Email: jumbounko＠yahoo.co.jp
Tech Name: Junya Takahashi
Tech Organization: Junya Takahashi
Tech Street1: 2-13-15 Tomigaya
Tech Street2: Atorasu Tomigaya 205
Tech City: Shibuya-ku
Tech State: Tokyo
Tech Postal Code: 151-0063
Tech Country: JP
Tech Phone: 090-3543-9604
Tech Fax: 090-3543-9604
Tech Email: jumbounko＠yahoo.co.jp
Name Server: ns.web1-shop.com
Name Server: bind1.dion.ne.jp


で、例のinter-ssですが、クリックすると、
http://www.deai-tt.com/pc/?ht　に飛ばされます。

deai-tt.comの情報
Domain Handle:
Domain Name: deai-tt.com
Created On: 27-May-2004 10:42:15
Last Updated On: 27-May-2004 10:42:31
Expiration Date: 26-May-2009 21:42:49
Status: ACTIVE
Registrant Name: Junya Takahashi
Registrant Organization: Junya Takahashi
Registrant Street1: 2-13-15 Tomigaya
Registrant Street2: Atorasu Tomigaya 205
Registrant City: Shibuya-ku
Registrant State: Tokyo
Registrant Postal Code: 151-0063
Registrant Country: JP
Registrant Phone: 090-3543-9604
Registrant Fax: 090-3543-9604
Registrant Email: jumbounko＠yahoo.co.jp
Admin Name: Junya Takahashi
Admin Organization: Junya Takahashi
Admin Street1: 2-13-15 Tomigaya
Admin Street2: Atorasu Tomigaya 205
Admin City: Shibuya-ku
Admin State: Tokyo
Admin Postal Code: 151-0063
Admin Country: JP
Admin Phone: 090-3543-9604
Admin Fax: 090-3543-9604
Admin Email: jumbounko＠yahoo.co.jp
Billing Name: Junya Takahashi
Billing Organization: Junya Takahashi
Billing Street1: 2-13-15 Tomigaya
Billing Street2: Atorasu Tomigaya 205
Billing City: Shibuya-ku
Billing State: Tokyo
Billing Postal Code: 151-0063
Billing Country: JP
Billing Phone: 090-3543-9604
Billing Fax: 090-3543-9604
Billing Email: jumbounko＠yahoo.co.jp
Tech Name: Junya Takahashi
Tech Organization: Junya Takahashi
Tech Street1: 2-13-15 Tomigaya
Tech Street2: Atorasu Tomigaya 205
Tech City: Shibuya-ku
Tech State: Tokyo
Tech Postal Code: 151-0063
Tech Country: JP
Tech Phone: 090-3543-9604
Tech Fax: 090-3543-9604
Tech Email: jumbounko＠yahoo.co.jp
Name Server: dns1.web-rental.net
Name Server: dns3.web-rental.net
Name Server: dns2.web-rental.net


http://www.web1-shop.com/bt/
１　件名に「,」が入っている。
２　送信者名にランダムな文字列が入っている。
３　採用担当者名とドメイン所有者も一致。
ここが発信源では？

記事No.18348/タイトル：Re: アルバイト情報メールマガジン★グッドジョブ★創刊号,
投稿日：2004/08/11(Wed) 07:59:05 / 投稿者：虎蝉餅
★ツリー/親記事[18224]＋＋＋前記事[18340]
-レス記事[18349]

ID-code:2yVZPYWiKDA

eturn-Path: <sideline＠copyrite.net>
Received: from chello062178149169.6.14.vie.surfer.at (chello062178149169.6.14.vie.surfer.at [62.178.149.169])
From: "miki****" <sideline＠copyrite.net>
To: "**** ******" <*＠*>
Subject: [18禁]無料ダヨ☆(σ^∇^)σゲッツ!!,Date: Sat, 7 Aug 2004 02:41:58 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="SDsBkZ0ds5k5etGtQVInqvqxoNkfeJ"
X-Priority: 3

Return-Path: <mantlepiece＠icss.net>
Received: from 82.177.73.70 ([82.177.73.70])
From: "deai ******" <mantlepiece＠icss.net>
To: "*** ********" <island-8＠po5.canet.ne.jp>
Subject: コギャルロリ音声!!,Date: Mon, 9 Aug 2004 03:25:59 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="YJ8FOlk32Lex8DcvyjgDcrGbYZ85Y5CH"
X-Priority: 3
X-UIDL: $)f"!8Fl"!c3/!!$kP!!

This is a multi-part message in MIME format.

--YJ8FOlk32Lex8DcvyjgDcrGbYZ85Y5CH
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

正真正銘のロリ音声です。番組が閉鎖される前にどうぞ!!
http://www.4416.jp/v/
--YJ8FOlk32Lex8DcvyjgDcrGbYZ85Y5CH
Content-Type: text/html;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=utf-8">
<STYLE></STYLE>
</HEAD>
<BODY>
正真正銘のロリ音声です。番組が閉鎖される前にどうぞ!!
http://www.4416.jp/v/
</BODY></HTML>
--YJ8FOlk32Lex8DcvyjgDcrGbYZ85Y5CH--

ほか、オンラインカジノを宣伝するものも着信しています。

「フロンティアトゥエンティーワン」
でGoogle検索する致しますと、架空請求の振込先名義、アルバイト求人情報が出てきます。
web1-shopは、FRONTIER21と名義だけが異なったデザインになっています。

「カ）シーポイント」という名前でも請求を行っている模様。

記事No.18349/タイトル：高橋純也
投稿日：2004/08/11(Wed) 13:15:24 / 投稿者：ナポリタン
★ツリー/親記事[18224]＋＋＋＋前記事[18348]

ID-code:BIexOYZf.ls

有限会社フロンティア
神奈川県横浜市神奈川区鶴屋町3-35-8
http://whois.jprs.jp/?type=DOM-HOLDER&key=Junya%20Takahashi
高橋　純也 (Junya Takahashi) 3251.JP
高橋　純也 (Junya Takahashi) 8864.JP
高橋　純也 (Junya Takahashi) 4416.JP
高橋　純也 (Junya Takahashi) 5840.JP
高橋　純也 (Junya Takahashi) 7749.JP
高橋　純也 (Junya Takahashi) 6636.JP
高橋　純也 (Junya Takahashi) 5420.JP
高橋純也 (Junya Takahashi) 11518.JP
高橋純也 (Junya Takahashi) TADANET.JP
高橋純也 (Junya Takahashi) 11558.JP
高橋純也 (Junya Takahashi) DEAI-E.JP
高橋純也 (Junya Takahashi) FRONTIER21.JP

ここが発信元。

ペ○スの大きさで悩んでるあなたへ・・・という迷惑メールもここ。

記事No.18570/タイトル：もう9月だよ!（Re:★グッドジョブ★創刊号,）
投稿日：2004/09/01(Wed) 22:30:45 / 投稿者：はるまき
★ツリー/親記事[18224]＋＋＋前記事[18340]
-レス記事[18581]
参照先:http://www5b.biglobe.ne.jp/~bagoma/

ID-code:UO9q2cGtP.Q

この“出会い隊グループ”からは、8月だけで50通以上のスパムを受け取ってます。今年前半に受け取った迷惑メールの総数を上回ってるのですが、9月になって何でこういうのが来るのか、さっぱりわかりません。

＜その1＞
送信者：hiIoxcti <contriving＠encorevideo.com>
受信日時：04/09/01 0:31
件名：アルバイト情報メールマガジン★グッドジョブ★創刊号,

■ヘッダー
Return-Path: <contriving＠encorevideo.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id AAA18617; Wed, 01 Sep 2004 00:31:16 +0900 (JST)
Received: from pop9-540.catv.wtnet.de (pop9-540.catv.wtnet.de
[213.209.74.29])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i7VFVDS18543
for <********＠***.biglobe.ne.jp>; Wed, 1 Sep 2004 00:31:14 +0900 (JST)
Message-Id: <200408311531.i7VFVDS18543＠rcpt-impgw.biglobe.ne.jp>
From: hiIoxcti <contriving＠encorevideo.com>
To: Iilfosod Tddra <********＠***.biglobe.ne.jp>
Subject: アルバイト情報メールマガジン★グッドジョブ★創刊号,
Date: Tue, 31 Aug 2004 11:33:58 -0400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="WFy8aMQOqk0ldbs4LZQMj3"
X-UIDL: 799590989968835F729858475Fc9999ZEF5F255

＜その2＞
送信者：hiPhysyst <waxers＠iaccess.com.br>
受信日時：04/09/01 3:27
件名：アルバイト情報メールマガジン★グッドジョブ★創刊号,

■ヘッダー
Return-Path: <waxers＠iaccess.com.br>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id DAA25277; Wed, 01 Sep 2004 03:27:51 +0900 (JST)
Received: from 211.228.234.5 ([211.228.234.5])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i7VIRmF25223
for <********＠***.biglobe.ne.jp>; Wed, 1 Sep 2004 03:27:49 +0900 (JST)
Message-Id: <200408311827.i7VIRmF25223＠rcpt-impgw.biglobe.ne.jp>
From: hiPhysyst <waxers＠iaccess.com.br>
To: Rislmot Somno <********＠***.biglobe.ne.jp>
Subject: アルバイト情報メールマガジン★グッドジョブ★創刊号,
Date: Tue, 31 Aug 2004 14:30:33 -0400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="D5Ly9A1VQDnY02kTsk"
X-UIDL: 799590989672485F729855535Fc9999ZF15F255

＜その3＞
送信者：hiHicnc <Giacomo＠batch.net>
受信日時：04/09/01 11:26
件名：アルバイト情報メールマガジン★グッドジョブ★創刊号,

■ヘッダー
Return-Path: <Giacomo＠batch.net>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id LAA05226; Wed, 01 Sep 2004 11:26:35 +0900 (JST)
Received: from user-0c99lgq.cable.mindspring.com
(user-0c99lgq.cable.mindspring.com [24.148.214.26])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i812QTw05018
for <********＠***.biglobe.ne.jp>; Wed, 1 Sep 2004 11:26:31 +0900 (JST)
Message-Id: <200409010226.i812QTw05018＠rcpt-impgw.biglobe.ne.jp>
From: hiHicnc <Giacomo＠batch.net>
To: Nshplse Tttuso <********＠***.biglobe.ne.jp>
Subject: アルバイト情報メールマガジン★グッドジョブ★創刊号,
Date: Wed, 1 Sep 2004 10:27:13 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="x3BYZySFRvEPFjNvz6eUO5"
X-UIDL: 799590988873655F729849185Fc9999YA85F255
Status: U

■本文（共通）
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　　　　　
　　　　　　夏のアルバイト　　　　　　　　　　　2004/08/06号 (平日毎日発行)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
こんにちは、ナビゲータのユイです。
（以下略）

もちろん登録の覚えなし。デ通協・日産協・kornet・アースリンクに連絡。警察にも情報提供しました。

記事No.18581/タイトル：ディーティーインターナショナルに社名変更？
投稿日：2004/09/02(Thu) 23:08:46 / 投稿者：虎蝉餅
★ツリー/親記事[18224]＋＋＋＋前記事[18570]
-レス記事[18671]

ID-code:2yVZPYWiKDA

アルバイト情報9月版が着弾いたしました。
とりあえず、今ほどデ通協に情報提供しました。
------ここから------
Return-Path: <adumbrating＠blowjob.com>
Received: from c-24-98-5-142.atl.client2.attbi.com (c-24-98-5-142.atl.client2.attbi.com [24.98.5.142])
From: =?utf-8?q?hiHff?= <adumbrating＠blowjob.com>
To: =?utf-8?q?Sithon Roi?= <**********>
Subject: *****アルバイト急募のお知らせ*****,
Date: Thu, 2 Sep 2004 15:46:44 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="DV7lqy1ZazWLP"
X-UIDL: X&J"!)>="!A'c"!GV0"!

This is a multi-part message in MIME format.

--DV7lqy1ZazWLP
Content-Type: multipart/alternative;
boundary="6uorD5POisnxoMWpjc"


--6uorD5POisnxoMWpjc
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

アルバイト大募集の知らせ!!
９月中大採用キャンペーン実施中につき３００名の大募集です!!
同期がいっぱいだから安心です!!

募集ページはこちら
--6uorD5POisnxoMWpjc
Content-Type: text/html;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=utf-8">
<STYLE></STYLE>
</HEAD>
<BODY>
アルバイト大募集の知らせ!!
９月中大採用キャンペーン実施中につき３００名の大募集です!!
同期がいっぱいだから安心です!!

<A href="http://www.setuprr.com/bt/">募集ページはこちら
------ここまで------
なぞの添付ファイルが付いていますが、危なげなので略します。
なお、こちらのサイトの分析がなかなか興味深いです。
http://log.at.webry.info/200409/article_5.html

私は
・フロンティア２１
・バイラルコム
・フロントライン
・ディーティーインターナショナル
・動画街スパム送信者
・ネイティブホスティングを根城とした掲示板スパマーの一団
が同一グループではないかと思っています。

記事No.18671/タイトル：Re: ディーティーインターナショナルに社名変更？
投稿日：2004/09/12(Sun) 16:50:36 / 投稿者：通りすがり
★ツリー/親記事[18224]＋＋＋＋＋前記事[18581]

ID-code:rAm7FowY2tU

> 私は
> ・フロンティア２１
> ・バイラルコム
> ・フロントライン
> ・ディーティーインターナショナル
> ・動画街スパム送信者
> ・ネイティブホスティングを根城とした掲示板スパマーの一団
> が同一グループではないかと思っています。


私の知りうる情報です。

☆バイラルコム (http://www.web1-shop.com/)
☆ディーティーインターナショナル (http://www.web1-shop.com/bt/)
　横浜支社 担当：高橋

☆フロントライン (東京都渋谷区富ヶ谷2-13-15　アトラス富ヶ谷205号)


☆出会い系ポータルサイト　出会いランキング
　(http://www.web1-shop.com/ranking/02info.html)
完全無料Love＆Peace
完全無料出会い隊
完全無料人妻不倫倶楽部
完全無料０円ネット
完全無料ハトメール
完全無料No.1
完全無料メルパル
人妻と浮気！
人妻GET
大人の出会い
完全無料恋してる？
出会い人気
人気の出会い系サイト
出会いのカリスマ
女の子の集まる出会いサイト
禁断の愛
綺麗
メグリアイ
貴方に会い隊
出会インピック

☆web1-shop.com のドメイン登録主
　(http://whois.ansi.co.jp/?key=web1-shop.com)
------------------------------------------------------
Name: Junya Takahashi 　　　　（たかはしじゅんや）
Organization: Junya Takahashi
Street1: 2-13-15 Tomigaya　　　 (富ヶ谷2-13-15)
Street2: Atorasu Tomigaya 205 (アトラス富ヶ谷205号)
City: Shibuya-ku (渋谷区)
State: Tokyo (東京都)
Postal Code: 151-0063
Country: JP
Phone: 090-3543-9604
Fax: 090-3543-9604
Email: jumbounko＠yahoo.co.jp
------------------------------------------------------

記事No.18582/タイトル：カジノ宣伝モノ
投稿日：2004/09/02(Thu) 23:17:15 / 投稿者：虎蝉餅
★ツリー/親記事[18224]＋前記事[18224]

ID-code:2yVZPYWiKDA

先月頭のものですが。
Return-Path: <beriberi＠hall.com>
Received: from 210.114.186.169 ([210.114.186.169])
From: "Rsus" <beriberi＠hall.com>
To: "Sdcousct Ssjuh" <**>
Subject: オンライン・カジノ
Date: Sun, 8 Aug 2004 **:**:** +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="92rC1qFIde3GNCh"
X-Priority: 3
X-UIDL: **

This is a multi-part message in MIME format.

--92rC1qFIde3GNCh
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

オンラインギャンブル！！





GOPLAY
・一般テーブル（2名以上のユーザーと楽しめる。・チャット機能を使って他のユーザーと楽しめる。・初回20％ボーナス還元サービス！


ルーレット、ブラックジャック、ポーカー（各種）、バカラ、スロットマシーン、etc





メールマガジンのお問合せはコチラまでhttp://www.easycommerce.bz/casino//uns.htm
日産協、デ通協に報告してあります

記事No.18596/タイトル：Re: “inter-ss”系列のスパム
投稿日：2004/09/04(Sat) 03:40:23 / 投稿者：ハゲ
★ツリー/親記事[18224]＋前記事[18224]

ID-code:WGu0YKfKVf2

こういう所につながらせようとしている？
---------------------------------------------------
<A href=3D http://www.inter-ss.com/deai3/><IMG src=3D http://www.web1-shop.com/cg/5.jpg></A>

211.126.194.238

Global Media Online INC. whois server 1.1

This server only serves information on GMO-maintained domain names
under the following top-level domains:

[com, org, net, tv, jp, info, biz, cn, us, cc, name]

For more information, please contact hostmaster＠gmo.jp.

Domain Handle:
Domain Name: web1-shop.com
Created On: 11-Jun-2004 16:06:46
Last Updated On: 11-Jun-2004 16:07:01
Expiration Date: 11-Jun-2007 03:07:58
Status: ACTIVE
Registrant Name: Junya Takahashi
Registrant Organization: Junya Takahashi
Registrant Street1: 2-13-15 Tomigaya
Registrant Street2: Atorasu Tomigaya 205
Registrant City: Shibuya-ku
Registrant State: Tokyo
Registrant Postal Code: 151-0063
Registrant Country: JP
Registrant Phone: 090-3543-9604
Registrant Fax: 090-3543-9604
Registrant Email: jumbounko＠yahoo.co.jp
Admin Name: Junya Takahashi
Admin Organization: Junya Takahashi
Admin Street1: 2-13-15 Tomigaya
Admin Street2: Atorasu Tomigaya 205
Admin City: Shibuya-ku
Admin State: Tokyo
Admin Postal Code: 151-0063
Admin Country: JP
Admin Phone: 090-3543-9604
Admin Fax: 090-3543-9604
Admin Email: jumbounko＠yahoo.co.jp
Billing Name: Junya Takahashi
Billing Organization: Junya Takahashi
Billing Street1: 2-13-15 Tomigaya
Billing Street2: Atorasu Tomigaya 205
Billing City: Shibuya-ku
Billing State: Tokyo
Billing Postal Code: 151-0063
Billing Country: JP
Billing Phone: 090-3543-9604
Billing Fax: 090-3543-9604
Billing Email: jumbounko＠yahoo.co.jp
Tech Name: Junya Takahashi
Tech Organization: Junya Takahashi
Tech Street1: 2-13-15 Tomigaya
Tech Street2: Atorasu Tomigaya 205
Tech City: Shibuya-ku
Tech State: Tokyo
Tech Postal Code: 151-0063
Tech Country: JP
Tech Phone: 090-3543-9604
Tech Fax: 090-3543-9604
Tech Email: jumbounko＠yahoo.co.jp
Name Server: ns.web1-shop.com
Name Server: bind1.dion.ne.jp

Knight Tak
Braunfelser 1868 Marburg, Germany

---------------------------------------------
<A href=3D http://www.inter-ss.com/deai3/><IMG src=3D http://www.ff.iij4u.or.jp/~asenna69/cg/peace.jpg></A>

210.138.144.2
210.138.144.10
210.138.144.34

Domain Information: [ドメイン情報]
a. [ドメイン名] IIJ4U.OR.JP
b. [ねっとわーくさーびすめい] あいあいじぇいふぉーゆー
c. [ネットワークサービス名] IIJ4U
d. [Network Service Name] IIJ4U
k. [組織種別] ネットワークサービス
l. [Organization Type] Network Service
m. [登録担当者] TM003JP
n. [技術連絡担当者] JY018JP
p. [ネームサーバ] dns0.iij.ad.jp
p. [ネームサーバ] dns1.iij.ad.jp
y. [通知アドレス] nic-sec＠iij.ad.jp
[状態] Connected (2004/10/31)
[登録年月日] 1996/10/22
[接続年月日] 1996/10/29
[最終更新] 2003/11/01 02:01:03 (JST)


------------------------------------------------------
<A href=3D http://www.inter-ss.com/hito/><IMG src=3D http://www=2Einter-ss.com/cg/h1.jpg
></A>

202.104.242.158
Registrant:
Krensky, Jon (MAPFLUTABD)
ICP
Armory Building Victoria Road 3681
Basseterre, East Caribbean 91300
KN

Domain Name: INTER-SS.COM

Administrative Contact:
Krensky, Jon (37262852P) info＠easy-domain.name
ICP
Armory Building Victoria Road 3681
Basseterre, East Caribbean 91300
KN
+1-702-596-2622

Technical Contact:
Network Solutions, LLC. (HOST-ORG) customerservice＠networksolutions.com
13200 Woodland Park Drive
Herndon, VA 20171-3025
US
1-888-642-9675 fax: 571-434-4620

Record expires on 31-Jan-2005.
Record created on 31-Jan-2004.
Database last updated on 3-Sep-2004 14:28:37 EDT.

Domain servers in listed order:

NS1.NS2000.BIZ 61.141.32.162
NS2.NS2000.BIZ 202.104.242.154
NS3.NS2000.BIZ 61.141.32.163
NS4.NS2000.BIZ 202.104.242.155

記事No.18604/タイトル：KDDI（DION)の対応に。。。。
投稿日：2004/09/04(Sat) 20:20:37 / 投稿者：ALAN
★ツリー/親記事[18224]＋前記事[18224]

ID-code:qyi201msqMA

私のところにも、この系列のスパムが週に2,3通届いています

ここの宣伝用画像がおいてある
www.web1-shop.com
＝211.126.194.238
＝aa2003060871007.userreverse.dion.ne.jp
から、サーバーとして使われているだろうdionに何十通も
対策をお願いしても、送信に使われていないとのメールを
1通もらったきり、その後、送信元でなく、宣伝元である
事を連絡しても、一切の連絡なし
何とかしてほしいものです

[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0036番へ]
bokumetusiteki