ｑｓｖ系のスパムメール被害を考えるスレ

１ · 2005/05/06(金) 00:02:04

ど迷惑なｑｓｖ系のスパムメール。
皆さん、どんな対処してます？

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 16:17:00

>>581
うちではここ最近の着弾数は減って落ち着いてる。
０ではないけど。
それにしても、相変わらず、メール本文は下手くそですな。
男性は一切の負担はないと書いておきながら、\10000分のポイントを利用出来るとか書いてるし。
リンクは間違っても踏まないわな。
調べるためにアドレスを削ってトップページに行ってみる事はあるけど。
「10.000円分※無料ポイント」なんてのも笑えたな。
10円分のポイントでどうしろと。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 16:29:10

mail.yudte.com [58.180.199.195-200]

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 17:40:44

最近、「奥様ランチ」っていうのが毎日来る。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 18:16:46

ぷららのフィルタをX-spam-level: 0で抜けてくるスパムが来やがった。
最悪。

ぷららにスパム認定条件設定の強化を急がせないとダメだな、こりゃ。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 19:36:51

58.180.215.10
追加？？

なんかもうわからん…

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 21:06:57

>>587
それは>>574でがいしゅつ（58.180.215.0/24）

**587** · 2005/09/26(月) 22:30:06

>>588
すまない。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 23:55:29

ついさっき来た。
mail.kjhdd.com[58.180.214.182-193]

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 23:55:37

Subject: 包茎手術してください！
ってやつの本文がキモい。うっかり読んじまったorz

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 00:34:39

ttp://spam110.seesaa.net/article/7349060.html

> メールボム継続中です。
> ９月２２日に約１５０件（うち約１２０件はqsv/awg）の日本語スパムが届いたのがピークでしたが、その後韓国のqsv/awgはshinbiro.comに引っ越しました。
> 引っ越し後また増えてきています。１日１００通以上ですね。ＩＰが58.180.*.*のときはKSRCに通報しましょう。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 03:05:20

mail.13-pu-ta.com (210.202.7.5)
20050926152808.9326.qmail@mail.13-pu-ta.com
info@13-pu-ta.com
www.fairy-l3.com?livedoor

拒否はこちら
（Refusal adress）
nomore@fairy-l3.com

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 09:08:53

今日のspamフィルタ判定率は49/49、
久々の100%ですた。
よく育ったもんだ＜辞書

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 10:57:06

なんか今朝から突然「☆★一万円分プレゼント★☆」
というメールが何通もスパムフォルダに届き始めた。
現在16通。
スパムを送る時点で頭が悪いのはわかるけど、こんなことしたら、
引っかかってくれる人も引っかからなくなるんじゃないだろうか。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 11:14:15

なんかこう、最近やつらの手段と目的が入れ替わってる気ガス。
スパム送ることが最終目的になってるような…

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 11:38:39

下手な鉄砲数打ちゃ当たるなんだろうけど。
数を出し過ぎで引っかかる率が下がる→さらに数を出す、という悪循環になっているのだろうか。
>>595
こっちには「☆★☆三万円もらえるよ☆★☆」というのが来た。
ｑｓｖの例外形みたい。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 11:40:42

確かに。qsv系のスパムって今まであんまりグロはなかったけど、
>>591とか「Subject: 乳首を切って！！」とかグロに走り出したよな。
たぶん追いつめられてきて発狂寸前なのか、あまりに反応悪いから
ターゲットを変えたか。なんいせよ、末期のニオイがする。

**361** · 2005/09/27(火) 11:45:48

30ドメイン追加。
>>579,>>582,>>584,>>590,>>593の重複は除いたつもり。

mail.esgdy.com
mail.ffrtt.com
mail.fheud.com
mail.fhggt.com
mail.fjddh.com
mail.g-muta.com
mail.jjduy.com
mail.kddsj.com
mail.kduue.com
mail.kjjjd.com
mail.na-toh.com
mail.ndffs.com
mail.uhfrr.com
mail.uhygy.com
mail.uujhj.com
mail.uytgs.com
mail.vjjhf.com
mail.vksja.com
mail.vvhff.com
mail.vvjjn.com
mail.vvnng.com
mail.wjsud.com
mail.xsfee.com
mail.xsxsd.com
mail.ydheu.com
mail.ytred.com
mail.yuurr.com
mail.yuytt.com
mail.zero-sen.com
mail.zxskr.com

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 15:39:01

>>599
おつです。
現在481ドメイン生存。500の大台に乗るかな。。
>>574の範囲は変わらず。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 16:51:28

mail.ddsha.com [58.180.199.243-248]

**361** · 2005/09/27(火) 16:57:45

> 現在481ドメイン生存。500の大台に乗るかな。。

生存チェックはしてない (qsv??.com や kqsv??.com も残っている)
ので単純比較はできないんですが、手元のリストだと774ドメイン
あります。やはりどこかの固定URLに張るべきですかねえ。

**441** · 2005/09/27(火) 20:01:59

>>602
こちらで把握してるのは
生存 482
http://chronoflyer.ddo.jp/open/spamhost.txt
死亡 256
http://chronoflyer.ddo.jp/open/deadspamhost.txt
合計 738
てな感じです。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 22:55:52

>>596
> なんかこう、最近やつらの手段と目的が入れ替わってる気ガス。
> スパム送ることが最終目的になってるような…

やはりこれですよ。
「スパム脳の恐怖」
ttp://ririca.net/spambrain.html

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 00:14:17

>>596
本来、spamってのは迷惑メールの事じゃない。
メールシステムの乱用行為。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 00:29:31

不味い肉缶詰

**596** · 2005/09/28(水) 00:37:49

>>605
そりゃわかってるが、あなたはそれでなにを主張したいわけ？

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 01:01:16

今日TVで、出会い系サイトで知り合った男に
1000万円貢いで逃げられた…みたいなのやってたけど
世の中にそういう人がいる限り、スパム業者はなくならないんだろうな…。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 08:49:13

>607
spamerにとっては、内容がなんであれ、送ることが目的だから。　手段＝目的。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 09:31:48

>>609
へ～

mail.b5-note.com [210.202.7.150-156]

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 10:24:28

最近 user-48.midland.co.jp[219.163.206.208] を観測

mail.fiidd.com / user-48.midland.co.jp[219.163.206.208]

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 10:29:49

>>611
mail.fiidd.com = [58.180.213.62-73]

219.163.206.208と何の関係が？

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 10:45:20

611 です
これはユーザの転送メールみたいだスマソ

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:11:22

From: info@aglhg.com
Subject: キヤンペーン断続決定!

だん‐ぞく【断続】
[名](スル)時々とぎれながら続くこと。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:16:02

> 口説いて待ち合わせ出来ます。80％の確立！！

かく‐りつ【確立】
[名](スル)制度・組織・計画・思想などを、
しっかりと打ち立てること。また、しっかりと定めること。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:18:56

> メールをご拝読頂き、有難う御座いました。

はい‐どく【拝読】
[名](スル)読むことを、その筆者を敬っていう謙譲語。

俺はspam業者を敬わなきゃならんのか。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:21:52

> I don't veceive your mail

re・ceive[risv]
〔動〕〔他〕
1 ［III〔名〕（〔副〕）］…を（…から）受け取る

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 13:51:00

う～ん、実際のところ、スパムは最初の発送量は多ければ多いほど
効率は良いだろうけど、同じ相手に同じパターンで何度も送ってもな。
ISPのフィルタで100%捨ててるよ。ちっとは工夫しろよﾜﾗ

そんなことができない素人でも、同じようなFrom:とSubject:ばかりだと、
開かずに捨ててるだろうし。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 15:24:51

xcdfvg.com

これはまだ出てない？
前は一日一通ぐらいだったのに
段々増えてきて、今回は一日で９通に…恐ろしい…
もう受信拒否フィルタこいつらので満杯で追加できないし
削除するしか手がない　鬱だ

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 15:48:12

うち１日３０通くらいくるよ。同時に同じメールが５通くらい来たりすることもある。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 17:05:42

58.180.*.*から急にアクセスが増えたな・・・
鯖の強化でもしたのか？

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 17:40:57

ここ数日、また数が増えた。
何があったんだろう。
それにしても、相変わらず文章は下手くそですな。
でもまあ、これだけ続くという事は引っかかってる人が多いんだろうなあ。
以下の掲示板を見るとまあ、引っかかって金をつぎ込んだ人が多いのがよく分かる。
ttp://bbs4.fc2.com/cgi-bin/e.cgi/sakurabbs/

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 07:04:28

出会い系の全部がさくらとは言わないが、ほとんどさくらだろ。
世の中、まだまだお花畑は多いな。

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 09:09:49

mail.fiiuy.com / unknown[58.180.213.

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 09:43:59

mail.fiiuy.com [58.180.213.74-85]

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 10:39:10

本文中に

fairy-l1.com
fairy-l2.com
が含まれていたら削除

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 13:19:45

58.180.219.78からのスパム

世間では心無い他業者が、一般の利用者を装い
私達の会員広告をスパムで有るかの様に触れ回っている様ですが、
私達は変わる事無く、皆さんに楽しんで頂ける番組運営を続けて行きますので、
末永くお付き合い下さいます様、宜しくお願い致します。

ﾜﾗﾀ
こいつらふざけとんのか？

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 14:16:43

mail.fhdjs.com [58.180.213.14-25]
mail.frdde.com [58.180.213.110-121]

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 22:25:36

>>627

これですね。
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/104

> 私達の会員広告をスパムで有るかの様に

スパムを受け取った人こそが、それがスパムかどうか一番よくわかるのにね（笑）。

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 23:19:09

qsv系って日本語下手すぎるな…。

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 23:43:44

>>630

個人的にはこのくらいかと思っている。

新聞……………1～10㍉ユースケ
一般日本人……5～100㍉ユースケ
某モノ書き …… 1,000㍉ユースケ
paulresis ……… 3,000㍉ユースケ
qsv・awg ……… 5,000㍉ユースケ
全信協…………30,000㍉ユースケ

http://ex13.2ch.net/test/read.cgi/gline/1073660658/-7

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 00:39:23

送信不需要ﾜﾛｽ

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 01:02:30

>>614が一番ウケるな。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 02:34:15

このおかしな日本語って、ベイジアンフィルタを避けるテクニックかもよｗ

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 02:54:44

このおかしな日本語って、三国人の得意とするところかぁｗ
ここのおかげで、sendmailでREJECTするようにしてるよ。
ほんと、助かる。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 11:36:33

この業者YahooチャットなどでIDを収集してPMでのスパムやYahooメールへのスパムを大量に
打ちまくっている。最悪だな。
Yahooに告訴とかしてもらいたいもんだね。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 15:05:01

>>636
何通か着てたけど、Yahoo!のフィルタで全部振り分けられたんで、実害なし。
Yahoo!メールの迷惑メールフィルタって、割と優秀だよね。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 17:32:00

以下のホストが死にました。
Spamhaus も 58.180.*.* に対応し始めたようです。
-mail.ajvfr.com
-mail.cjnhy.com
-mail.cnbhy.com
-mail.gkcnd.com
-mail.harari-9.com
-mail.hbvfr.com
-mail.ken-pate.com
-mail.kmvnd.com
-mail.mkdyv.com
-mail.omcgd.com
-mail.paul-l-s.com
-mail.peggy-h.com
-mail.sho-nama.com
-mail.yaku-man.com
-mail.yu-yan.com

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 18:06:46

まじっすか！毎日のように登録してやった甲斐がありました

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 19:11:15

**640** · 2005/09/30(金) 20:21:00

間違った。Spamhaus で漏れてるのは5つだった。
58.180.216.0/22
203.67.244.128/26
210.64.22.0/26
210.66.4.128/26
210.202.76.0/24

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 23:27:15

check_sender_ns_access 画期的。
あるいは forward されてきたメールを bounce させてアドレスが
洩れる危険を避けたい人は、check_helo_ns_access の方を使った
方がいいかもね。
どちらにせよ postfix の 2.1 以降が必要だが…

ttp://chig.vis.ne.jp/d/200509.html#d29_2
の話ね。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 23:30:37

正確に書くと、check_helo_ns_access の方では REJECT して
さらに check_sender_ns_access の方で DISCARD かな。
まあ check_sender_ns_access だけで全部 DISCARD って手も
あるけど

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 04:20:50

死亡ホスト増えてます。今週末はいい風が吹いてるな。
-mail.1-peikou.com
-mail.13-pu-ta.com
-mail.ju1-gatu.com
-mail.nsmyc-1.com
-mail.tsu-1-sou.com

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 07:53:41

postfix ならこれも併用すると良いかも
smtpd_client_restrictions=cidr:/etc/postfix/client.cidr

client.cidr は
58.180.216.0/22 REJECT
203.67.244.128/26 REJECT
210.64.22.0/26 REJECT
210.66.4.128/26 REJECT
210.202.76.0/24 REJECT
って感じ

心配なら REJECT -> HOLD にしとけ

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 08:31:38

本文に kool-king.net が有ったら廃棄

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 11:33:47

うちのISP、本文内の語句でのフィルタリングには対応してないんだよな…
自分のPCに届いてからだったらフィルタリングしても無意味だし。
届くこと自体がむかつくんだし、届いたからには通報するために破棄したくない。

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 16:49:35

>>647
>届くこと自体がむかつく

あーわかるその気持ち。
奴らの本拠地に大きな落雷でもあって
パソコンごとメルアドリストあぼーんしないかなあ
なんて神様に祈ってます

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 16:59:13

テレビ朝日系のTVのチカラに出てる超能力者なんて、
スパマーの居場所なんかスリットお見通しなんだろうな。

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 17:52:58

東京の一等地なんかはこいつらが支えてるんだろうな
まったくおかしな世の中だぜ

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 01:53:42

キヤンペーン断続決定!の割には
同一タイトルメールが何通も来てる。

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 03:03:18

http://pc7.2ch.net/test/read.cgi/antispam/1127753221/186 で晒したやつだけど……

> 本格な出張ホスト大募集
「本格的」のつもり？

> 喜んで頂けるよう我々が努力しています
押しつけがましい、書くなら「喜んで頂けるよう努力しております」

> ホスト募集に関す案内
「関する」と言いたいのか

> お客様はリッチなマダム様が多数！
マダム「様」が重複的表現で、すわりが悪い

> 今後受信拒否する方はsrgertaert@hotmail.comへご返信ください
Fromは別アドレスで、Reply-Toはなかったから、返信ではない

【スパム本文】
女性の気持ちを考え、安心して楽しみ、喜んで頂けるよう我々が努力しています。
女性の疲れた心と体をリフレッシュして楽しい時間を過ごして頂けます。
　◆◇◆ホスト募集に関す案内 ◆◇◆

■お客様はリッチなマダム様が多数！

■多くのリピーター様に支持頂いているので指名率抜群！

■夢を掴むか掴まないかは貴方の努力と決断力！

■女性との交渉次第ではエッチあり+お礼もあり。

応募入り口⇒
ttp://www.gyakuten5.net/himitsu/
（略）
今後受信拒否する方はsrgertaert@hotmail.comへご返信ください

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 15:23:59

http://pc7.2ch.net/test/read.cgi/antispam/1127753221/216
　　Subject: アルバイトしよー!
　　From: お得アルバイト情報探求 <daisukibaito@daisuki.net>
について。

自分のメールボックスで、ヘッダに残る bf01.bfit.jp を検索したら、
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/205
　　Subject: 高収入でリスクゼロのアルバイト
　　From: お得アルバイト情報探求 <arubaitosuki@baito.net>
のスパムが数通あった。
（接続ホストも同一：58x81x102x115.ap58.ftth.ucom.ne.jp [58.81.102.115]）

そっちに届いたアドレスも調べたら、やはりこれまでにawg・qsvスパムしか届いていない。
（どちらもハニーポットからスパマーが拾っていったユニークなアドレス）

考えられるのは、
　(1) 「awg・qsv」と「ベスト・ワン・リサーチ(BOR)」＆「グローバルメディアシステム(GMS)」は同じ業者
　(2) 「awg・qsv」と「BOR＆GMS」は非常に近しい存在
　(3) 「awg・qsv」は「BOR＆GMS」にアドレスリストを売った
ですかね。

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 16:36:09

>>653
さっききたのが、59x87x46x163.ap59.ftth.ucom.ne.jp [59.87.46.163]だったけど、
英文スパムだった。From:にsun.comを名乗った。

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 16:46:57

IDがqsvなので記念カキコ……。

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 23:24:31

　
懲役１年以下か罰金１００万円以下の特定電子メールの罰則強化の施行はあと１ヵ月か
　
それまでの間に、受信に要した費用の損害賠償請求訴訟を起こしてやればいいのか？
負けたほーが訴訟費用払え　項目付きで（w
　
それくらいやらないと気が済まんよ
　

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 23:28:44

>>656
応援しまっせ。

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 23:28:44

それを集団訴訟で・・・ってのはどうだ？

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 01:40:03

通達したい事が有りまして・・・
と言われても。なんか見下された感じ。

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 01:55:15

昨日は一通もこなかったな
さすがに日曜はお休みなんかな

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 01:59:37

>>660
10通くらい来てたよ

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 13:35:01

>658

各地で起こすかい？

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 13:37:42

>再送信拒否の通知を行ったにもかかわらず、同一の送信者から次のとおりの
>メール送信がありましたので、情報提供します。

ってあによ
情報提供ってあによ
警察庁へ情報提供してるよ

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 13:38:32

改正法施行後第一号を願うぞ

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 13:40:13

　　　　　　,　-‐― - ､ -　､
　　　,　' ´　　　　,　'　ヽ、　＼
　 , '´ｰ　ﾆ二　´　／　丶　＼
. /　／　　‐ - ‐ 　　 /　 / ヽ｀ヽ＼
/／_ ,　　　/三　　／　/　　＼　　ﾄ､
　　／　／/ /　/　　／　　　　＼丶｀
　　　　　 l , '／,_ ／ニﾆ=､､　　__!　l
　　　　 l　　´　　　......　　｀　 ''''"!j
　　　　　l 　　　　-弋ﾗヽ、　 l ,ｒﾃyl
ヽ、　　　|　　　　　､　´ ,　　 l｀ - .! 　いい加減にしろよ
ヽ、 i　　|　　　　　　￣ r　　ヽ　　l 　自民党を大勝させるバカな日本国民には
＼ﾞｲヽ.!!　　　　　　　人 __　　）　ﾉ　発言権なんてないんだよ
　ゝ|　　　　　　　　 / : : :_:_｀_´:　,' 　俺は権力は大嫌いだ！
, ' ´l ､　　　　　　　 ! =ェｪｒ_-_ｦ /　　これ以上やるとブログで実名で晒してやるからな！
＼ !　ヽヽ、　　　　　｀　 = '´/　　　
　　｀丶､ヽ　　　　　　　　. : : ! 　　
ヽ　　　　｀　‐ ､ : : . . 　　: : ノ　　ｂｙ　及川精子こと、佐藤光祥＠九州男児
　＼　　　　　　/｀ヽ、￣! ´ヽ

**658** · 2005/10/03(月) 14:25:42

>>662
会社の公式メールアドレスに来たメールならば、
会社活動を（微々たる時間とはいえ）妨げているってことで
損害賠償請求を・・・・って会社はうごかんか・・・

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 18:32:35

>666

接続方法が従量制の課金ならＯＫ
弁護士が３人ほど動いてる

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 21:27:04

info@mail.cccmr.com
info@mail.cccxm.com
info@mail.ccddf.com
info@mail.cctet.com
info@mail.ccxxz.com

ここもNSレコードを引くとns1.kim-name.netを使っていることが分かりました。

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 22:48:20

>>668
kim-name.netことttpia.comはここでもまとめ報告されてる。
韓国のスパム業者。IPは「58.180.***.***」

迷惑メールの文章をはりつけろ！Part15
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/252-256

　　送信元　　　　受信拒否送り先
info@yhugt.com, sdrgeas@hotmail.com
info@syytg.com
info@ssswe.com, gyakuten_sweet_heart@yahoo.co.uk
info@ttrdf.com, gyakuten_sweet_heart@yahoo.co.uk
info@vnjsus.com, sweet_as_candy_700@yahoo.fr
info@ddsha.com, sdrgeas@hotmail.com
info@jjduy.com, nomore@o9sama.com
info@hiags.com, gyakuten_sweet_heart@yahoo.co.uk
info@sdkfjy.com, sweet_info_sweet@yahoo.ca
info@syhtt.com
info@ssaas.com, gyakuten_sweet_heart@yahoo.co.uk
info@kijshd.com, iranai@jumpb2.net
info@vkdiey.com, sweet_baby_sweet_12@yahoo.it
info@wuuey.com, kirara111@mail.ru
info@jddha.com, gyakuten_sweet_heart@yahoo.co.uk
info@njhdye.com, awg_tokyo@yahoo.com.au
info@hyttt.com, badluck@kool-king.net
info@ffrds.com, nomore@lovegal2.net
info@hhdfs.com, cancel@orange-r.net
info@yuhtdr.com, sdrgeas@hotmail.com
info@tygde.com, sweet_as_candy_700@yahoo.fr
info@udtte.com, office_nanpara2@yahoo.co.jp
info@sswew.com, gyakuten_sweet_heart@yahoo.co.uk
info@nddjs.com, iranai@otakkujp.net
info@fheud.com, nomore@lovegal2.net
info@rtgchd.com, sweet_baby_seet@yahoo.it
info@sdkfjy.com, kirara111@mail.ru
info@sffsd.com, sweet_as_candy_700@yahoo.fr
info@kduue.com, refuse@love2nd.com
info@ssaas.com, gyakuten_sweet_heart@yahoo.co.uk
info@sswew.com
info@ssjii.com, gyakuten_sweet_heart@yahoo.co.uk
info@ssaas.com
info@njfued.com, awg_tokyo@yahoo.com.au
info@ppiuu.com, sweet_info_sweet@yahoo.ca
info@yhugt.com, srgertaert@hotmail.com
info@tgdde.com, gyakuten_angel@yahoo.com.au
info@uhygt.com
info@njfued.com, awg_tokyo@yahoo.com.au
info@wejdhn.com, sweet_info3515@yahoo.co.uk
info@njfued.com, awg_tokyo@yahoo.com.au
info@ooiuu.com, sweet_baby_sweet_12@yahoo.it
info@njfued.com, awg_tokyo@yahoo.com.au
info@dyehd.com
info@uyttr.com, fuyou_tehai2@yahoo.co.jp
info@ldsdg.com, gyakuten_angel@yahoo.com.au

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 22:50:19

ついでに、自分ところに来たスパムの一部も

info@vxczx.com, fuyou_tehai2@yahoo.co.jp
info@vksja.com, fuyou_tehai2@yahoo.co.jp
info@wqwew.com, fuyou_tehai2@yahoo.co.jp

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 01:31:13

mail.etnq.com 210.202.7.0/24
mail.byxv.com 210.202.7.0/24
mail.effk.com 210.202.7.0/24

210.202.7.45 Linux 2.4/2.6 <= 2.6.7 (up: 101 hrs)
210.202.7.28 Linux 2.4/2.6 <= 2.6.7 (up: 101 hrs)
210.202.7.171 Linux 2.4/2.6 <= 2.6.7 (up: 101 hrs)

**441** · 2005/10/04(火) 04:36:07

>>668-671
ホストは以下の増減です。
-mail.2-peiko.com
+mail.byxv.com [210.202.7.5-8]
+mail.ccddf.com [58.180.210.110-121]
+mail.ccxxz.com [58.180.210.122-133]
+mail.effk.com [210.202.7.171-177]
+mail.etnq.com [210.202.7.220-226]
-mail.gkshw.com
-mail.odtcg.com

IPは以下を追加。
58.180.210.0/24

受信拒否送り先をリストするとこんな感じですかね。
apple_apple1025@
awg_tokyo@
badluck@
cancel@
fuyou_tehai2@
gyakuten_angel@
gyakuten_sweet_heart@
iranai@
kirara111@
kyohi@
nomore@
office_nanpara
refuse@
sdrgeas@
srgertaert@
sweet_as_candy_700@
sweet_baby_sweet_12@
sweet_info_sweet@
sweet_sweet_77_77@
toiawase_mailer@

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 09:55:17

mail.ecnq.com [210.202.7.13-16]

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 10:21:21

mail.ydheu.com [58.180.219.86-97]
mail.yetsg.com [58.180.199.165-170]
mail.yfheu.com [58.180.219.98-109]

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 11:11:30

EdMaxに変えた
バカspamは０になった
めでたしめでたし

で損害賠償の告訴はいつ？

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 11:14:40

ＯＣＮから連絡したというメールが来たあと構成が変わるね(藁
風営の〈無届〉〈未届〉はどーだ

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 11:15:14

警視庁の管轄だろ

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 11:58:10

風営法（風適法）は警察庁の管轄。
まぎらわしいけどね。

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 12:02:27

>>677
東京都だっけ？

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 12:35:23

not-spam.com(222.171.42.19付近）が復活している臭いけど、どうでい？

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 13:05:40

qsv系なのか？

inetnum: 222.171.0.0 - 222.171.127.255
netname: HEILONGJIANG-HAERBIN-TELECOM
country: CN
descr: HAERBIN TELECOM
descr: HAERBIN
descr: HEILONGJIANG PROVINCE
admin-c: LZ298-AP
tech-c: LZ298-AP
changed: x_huibin@163.com 20050406

person: LIJUAN ZHENG
nic-hdl: LZ298-AP
e-mail: network@hljtele.com
address: Communication Corporation Internet Enterprise Division of HLJ
country: CN
changed: x_huibin@163.com 20050406

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 13:20:09

>>681
漏れのところにもシナ経由のqsv系が来たよ。

Received: from mail.ataru-moroboshi.com ([222.171.42.72])
From: info@ataru-moroboshi.com
Subject: 伝言有りました。

本文はhttp://pc7.2ch.net/test/read.cgi/antispam/1127753221/165と同じ。