ID-code:VZYXNtkShLg

　届き始めたのは１ヶ月ぐらい前だったかと思いますが、今月になって頻度が増し、
ほぼ毎日のように届くようになったスパムです。

宣伝してあるサイトは 99movie.tv, 99-movie.com, media-h.tv, hi-mi-tsu.com,
movie-ch.com など。
メールマガジンを装い、無料でアダルトコンテンツを見られると誘い込む文面に
なっている場合が多いのですが、ワンクリック詐欺を目的とするスパムです。

# 大抵は、サイトにクリックしただけで入会したと見なすという規約を掲げています。
# それすら掲げてない場合もあるようで、サイト側にも無料と書いてあるのを目撃した
# 事もありますが。

　このスパムの特徴は、スパム本文に書いてあるURLには細工が施されていないこと。

　最初は、どういう仕組みなのか首を傾げていたんですが、どうやらコンテンツを
クリックすると、実行ファイルのダウンロードを促す仕組みになっており、それを
実行したユーザーのPCからアドレスを収集する仕組みとなっているみたいです。

# スパマーのサイトへのアクセスは、基本的にソースしか見てないので、なかなか
# 気付きませんでした。

ちなみに、ダウンロードされるファイルはこの辺となってます。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MYFTU.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MYFTU.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_CLICKER.BA
http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.myftu.html

今月の始めに一部を virustotal.com に放り込んで確認したのですが、その時点では
マカフィーには登録されていませんでした。現在は登録されているかもしれません。
# まぁしかし、こんなのを安易に実行してしまう方もバカだと思いますが。


　手口やサイトの作りは似ているものの、スパムメールのヘッダや本文の感じが
１つではない感じもするので、最近多い送信者とサイト運営者が別れているパターン
かもしれません。

あるいは、簡単ワンクリック詐欺サイト開発キットとかが、どっかで売られていて、
そーいうのを使って別々の業者が運営しているのかもしれませんが…。


================================================================
Return-Path: <TRnLSrnbvO＠yahoo.co.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id CAA09286; Fri, 22 Jul 2005 02:26:53 +0900 (JST)
Received: from bgmgate2.biglobe.ne.jp (nttkyo276236.tkyo.nt.ftth2.ppp.infoweb.ne.jp [222.158.69.236])
by rcpt-impgw.biglobe.ne.jp (kmfn/1311190705) with SMTP id j6LHQqT2009277
for <*****＠mtg.biglobe.ne.jp>; Fri, 22 Jul 2005 02:26:53 +0900 (JST)
Date: Fri, 22 Jul 2005 02:26:52 +0900 (JST)
Message-Id: <200507211726.j6LHQqT2009277＠rcpt-impgw.biglobe.ne.jp>
From: TRnLSrnbvO＠yahoo.co.jp
To: *****＠mtg.biglobe.ne.jp
Subject: ナ゜フnヘH
X-UIDL: 799492779773475F722161065Fc99999FE5F255

アダルトグッズで働いているミキで〜す！

ttp://99movie.tv/?l^v^lw 見てね！

皆さんは、一人エッチする時は何をオカズにするの？
女の子は、創造しながらとよくいいますが、
それはオカズにするネタが少ないからです！
でも、最近はネットのサイトがオカズになってきている
見たいですね！うちのショップも通販で女性の購入もかなり多くなってきたよね！
さて、皆さん！
今夜のオカズは見つかりましたか？
まだ見つからない人!!物足りない人は絶対覗いて見てね！

ttp://99movie.tv/?l^v^lw　見てね！

OnODSTnbOD


================================================================
Return-Path: <infoc4e52a3e21e022evsa＠ybb.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id EAA21526; Mon, 18 Jul 2005 04:23:53 +0900 (JST)
Received: from yahoo.com (pl1409.nas921.o-tokyo.nttpc.ne.jp [219.102.21.129])
by rcpt-impgw.biglobe.ne.jp (kmfn/0008190505) with ESMTP id j6HJNqo8021516
for <*****＠mtg.biglobe.ne.jp>; Mon, 18 Jul 2005 04:23:53 +0900 (JST)
Received: from unknown (HELO mail82528) (75.81.99.117)
by 0 with SMTP;
Date: Mon, 18 Jul 2005 04:15:41 +0900
From: "melma Service "<infoc4e52a3e21e022evsa＠ybb.ne.jp>
To: *****＠mtg.biglobe.ne.jp
Subject: 今夜限定！動画ナビでムービー見放題！
Message-Id: <20050717223757.406.YAHOO.COM>
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Shadow Mail v. 2.0
X-UIDL: 799492819576465F721542305Fc99996JA5F255


■┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓■
■┃素┃┃人┃┃動┃┃画┃┃コ┃┃レ┃┃ク┃┃シ┃┃ヨ┃┃ン┃■
■┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛■
　　今晩限定！完全無料で無○正素人動画が見れる【完全時間限定】
　　　　　　　　 ttp://99-movie.com/?s5
────────────────────────────────


　　　　　ま┃だ┃10┃代┃！┃素┃人┃ロ┃リ┃娘┃か┃な┃え┃■
　　　　　━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛■
　 ☆顔画像確認　⇒　　ttp://99-movie.com/?s5
----------------------------------------------------------------
　 無毛に近いオマ◎コをいじり倒される、
かなえのオマ◎コはもうパックリ。
　 ピンクの乳首をツンと立たせながら
「もっと頂戴」とおねだりしちゃいます・・・
────────────────────────────────


　　　　　騙┃さ┃れ┃犯┃さ┃れ┃る┃19┃歳┃娘┃さ┃や┃か┃■
　　　　　━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛■
　 ☆顔画像確認　⇒　　ttp://99-movie.com/?s5
----------------------------------------------------------------
　 モデルのスカウトマンと称して声をかけたら、
あっさり事務所という名の
　 オレの部屋に到着。嫌がるのも最初だけ・・・。
フェラテクは絶品でした。
────────────────────────────────


　　　 学┃生┃気┃分┃な┃コ┃ス┃プ┃レ┃好┃き┃ユ┃イ┃■
　　　　　━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛■
　 ☆顔画像確認　⇒　　ttp://99-movie.com/?s5
----------------------------------------------------------------
　 今日のご主人様は学校の先生・・・
私のおっぱいをそんなにイジめないで。
　 でも強引で激しいご主人様・・・。
いや先生が実は大好きなんです・・・。　
─────────────────────────────────
　　　　　
┌──┐☆┌──┐☆┌──┐☆┌──┐☆┌──┐☆┌──┐☆┌──┐
│盗撮│★│強姦│★│性欲│★│淫乱│★│人妻│★│露出│★│熟女│
└──┘☆└──┘☆└──┘☆└──┘☆└──┘☆└──┘☆└──┘
　
　　　　　　　　　　ttp://99-movie.com/?s5

┏━━━━┓┏━┓　性癖に合わせたお好みの素人動画を幅広く
┃ ・・ ┃┃曰┃　募集しており、素人動画ファンにはご満足頂ける内容、
┃○ □ ○┃┃ :┃　画質だと自負しております！
┗┳━━┳┛┃ :┃　完全無料でお楽しみ頂ける今夜！お試しください！
┻━━┻ ┻━┻　※動画にお金をかけるのはナンセンス（笑）　
　　 タダ見が一番！
　　　　　　　　　　ttp://99-movie.com/?s5

──────────────────────────────────
・当局は、メールマガジン専用の配信スタンドです。
・当局からのメールマガジンの内容、ご利用に関しては、
ご購読者個人の責任においてご利用ください。
・当局からご紹介させて頂いているサイトにおけるいかなる
トラブル損害に対しても一切の責任を負いかねます。
・当局からのメールマガジンの内容についてのご質問には応じておりません。
・当局からのメールマガジンに掲載された記事を
許可なく転載する事を禁止致します。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■　　□購読解除方法 　　　　　　　　　　　　　　　■
■　　購読解除をご希望の方は、お手数ですが下記宛にご連絡ください。■
■　　reject_99movie＠yahoo.co.uk 　　　　　　　　　　　　　　　■
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ID-code:no_id

随分とご無沙汰をしております。
少し気になった記事がありましたので・・・

> 　届き始めたのは１ヶ月ぐらい前だったかと思いますが、今月になって頻度が増し、
> ほぼ毎日のように届くようになったスパムです。
>
> 宣伝してあるサイトは 99movie.tv, 99-movie.com, media-h.tv, hi-mi-tsu.com,
> movie-ch.com など。
> メールマガジンを装い、無料でアダルトコンテンツを見られると誘い込む文面に
> なっている場合が多いのですが、ワンクリック詐欺を目的とするスパムです。

このサイトですが、スパムメールに飽きたらず掲示板スパムもバシバシ打ってます。私が管理している掲示板にもスパム投稿していきました（発見してすぐにスパム投稿を削除の上、投稿者のIPにブロックをかけましたが）。

スパムメールを対象というこのサイトの趣旨からは外れますが、形振り構わずバラ撒いているようですので特に要注意かと思います。
うっかりクリックしたりしないよう気をつけましょう＞各位

ID-code:PibTFt6moVk

本文末尾の文字列（署名もどきの識別？）: 10文字、その都度変えている。同一の文字列は、存在しないようだ。
送信者メアドの文字列（署名もどきの識別？）: 10文字、その都度変えている。こちらも同一の文字列は、存在しないようだ。
spam-invest - 2005-07-20着信1の記事から一部引用。
http://wind.ap.teacup.com/spam-invest/105.html

> 宣伝してあるサイトは 99movie.tv, 99-movie.com, media-h.tv, hi-mi-tsu.com,
> movie-ch.com など。
> メールマガジンを装い、無料でアダルトコンテンツを見られると誘い込む文面に
> なっている場合が多いのですが、ワンクリック詐欺を目的とするスパムです。
>
> # 大抵は、サイトにクリックしただけで入会したと見なすという規約を掲げています。
> # それすら掲げてない場合もあるようで、サイト側にも無料と書いてあるのを目撃した
> # 事もありますが。
>
> 　このスパムの特徴は、スパム本文に書いてあるURLには細工が施されていないこと。
>
> 　最初は、どういう仕組みなのか首を傾げていたんですが、どうやらコンテンツを
> クリックすると、実行ファイルのダウンロードを促す仕組みになっており、それを
> 実行したユーザーのPCからアドレスを収集する仕組みとなっているみたいです。
>
> # スパマーのサイトへのアクセスは、基本的にソースしか見てないので、なかなか
> # 気付きませんでした。
>
> ちなみに、ダウンロードされるファイルはこの辺となってます。
> http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MYFTU.A
> http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MYFTU.B
> http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_CLICKER.BA
> http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.myftu.html
>
> 今月の始めに一部を virustotal.com に放り込んで確認したのですが、その時点では
> マカフィーには登録されていませんでした。現在は登録されているかもしれません。
> # まぁしかし、こんなのを安易に実行してしまう方もバカだと思いますが。
>
>
> 　手口やサイトの作りは似ているものの、スパムメールのヘッダや本文の感じが
> １つではない感じもするので、最近多い送信者とサイト運営者が別れているパターン
> かもしれません。
>
> あるいは、簡単ワンクリック詐欺サイト開発キットとかが、どっかで売られていて、
> そーいうのを使って別々の業者が運営しているのかもしれませんが…。
>
>
> ================================================================
> Return-Path: <TRnLSrnbvO＠yahoo.co.jp>
> Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
> id CAA09286; Fri, 22 Jul 2005 02:26:53 +0900 (JST)
> Received: from bgmgate2.biglobe.ne.jp (nttkyo276236.tkyo.nt.ftth2.ppp.infoweb.ne.jp [222.158.69.236])
> by rcpt-impgw.biglobe.ne.jp (kmfn/1311190705) with SMTP id j6LHQqT2009277
> for <*****＠mtg.biglobe.ne.jp>; Fri, 22 Jul 2005 02:26:53 +0900 (JST)
> Date: Fri, 22 Jul 2005 02:26:52 +0900 (JST)
> Message-Id: <200507211726.j6LHQqT2009277＠rcpt-impgw.biglobe.ne.jp>
> From: TRnLSrnbvO＠yahoo.co.jp
> To: *****＠mtg.biglobe.ne.jp
> Subject: ナ゜フnヘH
> X-UIDL: 799492779773475F722161065Fc99999FE5F255
>
> アダルトグッズで働いているミキで〜す！
>
> ttp://99movie.tv/?l^v^lw 見てね！
>
> 皆さんは、一人エッチする時は何をオカズにするの？
> 女の子は、創造しながらとよくいいますが、
> それはオカズにするネタが少ないからです！
> でも、最近はネットのサイトがオカズになってきている
> 見たいですね！うちのショップも通販で女性の購入もかなり多くなってきたよね！
> さて、皆さん！
> 今夜のオカズは見つかりましたか？
> まだ見つからない人!!物足りない人は絶対覗いて見てね！
>
> ttp://99movie.tv/?l^v^lw　見てね！
>
> OnODSTnbOD
>
>
>