トップページantispam
1001コメント414KB

qsv系のスパムメール被害を考えるスレ

■ このスレッドは過去ログ倉庫に格納されています
00012005/05/06(金) 00:02:04ID:xmcXzpeU0
ど迷惑なqsv系のスパムメール。
皆さん、どんな対処してます?
05895872005/09/26(月) 22:30:06ID:EOBw5GOw0
>>588
すまない。
0590名無しさん@お腹いっぱい。2005/09/26(月) 23:55:29ID:fVq1ZUEI0
ついさっき来た。
mail.kjhdd.com[58.180.214.182-193]
0591名無しさん@お腹いっぱい。2005/09/26(月) 23:55:37ID:a3+OzGtj0
Subject: 包茎手術してください!
ってやつの本文がキモい。うっかり読んじまったorz
0592名無しさん@お腹いっぱい。2005/09/27(火) 00:34:39ID:fjZpnWdR0
ttp://spam110.seesaa.net/article/7349060.html

> メールボム継続中です。
> 9月22日に約150件(うち約120件はqsv/awg)の日本語スパムが届いたのがピークでしたが、その後韓国のqsv/awgはshinbiro.comに引っ越しました。
> 引っ越し後また増えてきています。1日100通以上ですね。IPが58.180.*.*のときはKSRCに通報しましょう。
0593名無しさん@お腹いっぱい。2005/09/27(火) 03:05:20ID:Q2uagAir0
mail.13-pu-ta.com (210.202.7.5)
20050926152808.9326.qmail@mail.13-pu-ta.com
info@13-pu-ta.com
www.fairy-l3.com?livedoor

拒否はこちら
(Refusal adress)
nomore@fairy-l3.com
0594名無しさん@お腹いっぱい。2005/09/27(火) 09:08:53ID:DtFMSZ++0
今日のspamフィルタ判定率は49/49、
久々の100%ですた。
よく育ったもんだ<辞書
0595名無しさん@お腹いっぱい。2005/09/27(火) 10:57:06ID:aV8Ew/Oz0
なんか今朝から突然「☆★一万円分プレゼント★☆」
というメールが何通もスパムフォルダに届き始めた。
現在16通。
スパムを送る時点で頭が悪いのはわかるけど、こんなことしたら、
引っかかってくれる人も引っかからなくなるんじゃないだろうか。
0596名無しさん@お腹いっぱい。2005/09/27(火) 11:14:15ID:ZR8Ghfu/0
なんかこう、最近やつらの手段と目的が入れ替わってる気ガス。
スパム送ることが最終目的になってるような…
0597名無しさん@お腹いっぱい。2005/09/27(火) 11:38:39ID:FKF47XG20
下手な鉄砲数打ちゃ当たるなんだろうけど。
数を出し過ぎで引っかかる率が下がる→さらに数を出す、という悪循環になっているのだろうか。
>>595
こっちには「☆★☆三万円もらえるよ☆★☆」というのが来た。
qsvの例外形みたい。
0598名無しさん@お腹いっぱい。2005/09/27(火) 11:40:42ID:QVn1jXeH0
確かに。qsv系のスパムって今まであんまりグロはなかったけど、
>>591とか「Subject: 乳首を切って!!」とかグロに走り出したよな。
たぶん追いつめられてきて発狂寸前なのか、あまりに反応悪いから
ターゲットを変えたか。なんいせよ、末期のニオイがする。
05993612005/09/27(火) 11:45:48ID:eBj4YSS30
30ドメイン追加。
>>579,>>582,>>584,>>590,>>593の重複は除いたつもり。

mail.esgdy.com
mail.ffrtt.com
mail.fheud.com
mail.fhggt.com
mail.fjddh.com
mail.g-muta.com
mail.jjduy.com
mail.kddsj.com
mail.kduue.com
mail.kjjjd.com
mail.na-toh.com
mail.ndffs.com
mail.uhfrr.com
mail.uhygy.com
mail.uujhj.com
mail.uytgs.com
mail.vjjhf.com
mail.vksja.com
mail.vvhff.com
mail.vvjjn.com
mail.vvnng.com
mail.wjsud.com
mail.xsfee.com
mail.xsxsd.com
mail.ydheu.com
mail.ytred.com
mail.yuurr.com
mail.yuytt.com
mail.zero-sen.com
mail.zxskr.com
0600名無しさん@お腹いっぱい。2005/09/27(火) 15:39:01ID:zpeMJtmJ0
>>599
おつです。
現在481ドメイン生存。500の大台に乗るかな。。
>>574の範囲は変わらず。
0601名無しさん@お腹いっぱい。2005/09/27(火) 16:51:28ID:ZR8Ghfu/0
mail.ddsha.com [58.180.199.243-248]
06023612005/09/27(火) 16:57:45ID:eBj4YSS30
> 現在481ドメイン生存。500の大台に乗るかな。。

生存チェックはしてない (qsv??.com や kqsv??.com も残っている)
ので単純比較はできないんですが、手元のリストだと774ドメイン
あります。やはりどこかの固定URLに張るべきですかねえ。
06034412005/09/27(火) 20:01:59ID:zpeMJtmJ0
>>602
こちらで把握してるのは
生存 482
http://chronoflyer.ddo.jp/open/spamhost.txt
死亡 256
http://chronoflyer.ddo.jp/open/deadspamhost.txt
合計 738
てな感じです。
0604名無しさん@お腹いっぱい。2005/09/27(火) 22:55:52ID:uiBLHsPX0
>>596
> なんかこう、最近やつらの手段と目的が入れ替わってる気ガス。
> スパム送ることが最終目的になってるような…

やはりこれですよ。
「スパム脳の恐怖」
ttp://ririca.net/spambrain.html
0605名無しさん@お腹いっぱい。2005/09/28(水) 00:14:17ID:1nd5u+Mx0
>>596
本来、spamってのは迷惑メールの事じゃない。
メールシステムの乱用行為。

0606名無しさん@お腹いっぱい。2005/09/28(水) 00:29:31ID:7XyXoJ4p0
不味い肉缶詰
06075962005/09/28(水) 00:37:49ID:EtMDs8PG0
>>605
そりゃわかってるが、あなたはそれでなにを主張したいわけ?
0608名無しさん@お腹いっぱい。2005/09/28(水) 01:01:16ID:8sScZFoi0
今日TVで、出会い系サイトで知り合った男に
1000万円貢いで逃げられた…みたいなのやってたけど
世の中にそういう人がいる限り、スパム業者はなくならないんだろうな…。
0609名無しさん@お腹いっぱい。2005/09/28(水) 08:49:13ID:1nd5u+Mx0
>607
spamerにとっては、内容がなんであれ、送ることが目的だから。 手段=目的。
0610名無しさん@お腹いっぱい。2005/09/28(水) 09:31:48ID:N7HibWpI0
>>609
へ〜

mail.b5-note.com [210.202.7.150-156]
0611名無しさん@お腹いっぱい。2005/09/28(水) 10:24:28ID:VHoWyY/S0
最近 user-48.midland.co.jp[219.163.206.208] を観測

mail.fiidd.com / user-48.midland.co.jp[219.163.206.208]
0612名無しさん@お腹いっぱい。2005/09/28(水) 10:29:49ID:p62AmbBF0
>>611
mail.fiidd.com = [58.180.213.62-73]

219.163.206.208と何の関係が?
0613名無しさん@お腹いっぱい。2005/09/28(水) 10:45:20ID:VHoWyY/S0
611 です
これは ユーザの転送メールみたいだ スマソ
0614名無しさん@お腹いっぱい。2005/09/28(水) 11:11:22ID:8sScZFoi0
From: info@aglhg.com
Subject: キヤンペーン断続決定!

だん‐ぞく【断続】
[名](スル)時々とぎれながら続くこと。
0615名無しさん@お腹いっぱい。2005/09/28(水) 11:16:02ID:8sScZFoi0
> 口説いて待ち合わせ出来ます。80%の確立!!

かく‐りつ【確立】
[名](スル)制度・組織・計画・思想などを、
しっかりと打ち立てること。また、しっかりと定めること。
0616名無しさん@お腹いっぱい。2005/09/28(水) 11:18:56ID:8sScZFoi0
> メールをご拝読頂き、有難う御座いました。

はい‐どく【拝読】
[名](スル)読むことを、その筆者を敬っていう謙譲語。

俺はspam業者を敬わなきゃならんのか。
0617名無しさん@お腹いっぱい。2005/09/28(水) 11:21:52ID:8sScZFoi0
> I don't veceive your mail

re・ceive[risv]
〔動〕〔他〕
1 [III〔名〕(〔副〕)]…を(…から)受け取る
0618名無しさん@お腹いっぱい。2005/09/28(水) 13:51:00ID:E3TTSjTm0
う〜ん、実際のところ、スパムは最初の発送量は多ければ多いほど
効率は良いだろうけど、同じ相手に同じパターンで何度も送ってもな。
ISPのフィルタで100%捨ててるよ。ちっとは工夫しろよワラ

そんなことができない素人でも、同じようなFrom:とSubject:ばかりだと、
開かずに捨ててるだろうし。
0619名無しさん@お腹いっぱい。2005/09/28(水) 15:24:51ID:p9G6qlkl0
xcdfvg.com

これはまだ出てない?
前は一日一通ぐらいだったのに
段々増えてきて、今回は一日で9通に…恐ろしい…
もう受信拒否フィルタこいつらので満杯で追加できないし
削除するしか手がない 鬱だ
0620名無しさん@お腹いっぱい。2005/09/28(水) 15:48:12ID:uwZYkr5R0
うち1日30通くらいくるよ。同時に同じメールが5通くらい来たりすることもある。
0621名無しさん@お腹いっぱい。2005/09/28(水) 17:05:42ID:jhUuQPL20
58.180.*.*から急にアクセスが増えたな・・・
鯖の強化でもしたのか?
0622名無しさん@お腹いっぱい。2005/09/28(水) 17:40:57ID:4AWCJq0e0
ここ数日、また数が増えた。
何があったんだろう。
それにしても、相変わらず文章は下手くそですな。
でもまあ、これだけ続くという事は引っかかってる人が多いんだろうなあ。
以下の掲示板を見るとまあ、引っかかって金をつぎ込んだ人が多いのがよく分かる。
ttp://bbs4.fc2.com/cgi-bin/e.cgi/sakurabbs/
0623名無しさん@お腹いっぱい。2005/09/29(木) 07:04:28ID:suxgQPf90
出会い系の全部がさくらとは言わないが、ほとんどさくらだろ。
世の中、まだまだお花畑は多いな。
0624名無しさん@お腹いっぱい。2005/09/29(木) 09:09:49ID:Zaw//qOD0
mail.fiiuy.com / unknown[58.180.213.
0625名無しさん@お腹いっぱい。2005/09/29(木) 09:43:59ID:Y4LfVCEb0
mail.fiiuy.com [58.180.213.74-85]
0626名無しさん@お腹いっぱい。2005/09/29(木) 10:39:10ID:DcOL8wDA0
本文中に

fairy-l1.com
fairy-l2.com
が含まれていたら削除
0627名無しさん@お腹いっぱい。2005/09/29(木) 13:19:45ID:+QhTWYFj0
58.180.219.78からのスパム

世間では心無い他業者が、一般の利用者を装い
私達の会員広告をスパムで有るかの様に触れ回っている様ですが、
私達は変わる事無く、皆さんに楽しんで頂ける番組運営を続けて行きますので、
末永くお付き合い下さいます様、宜しくお願い致します。

ワラタ
こいつらふざけとんのか?
0628名無しさん@お腹いっぱい。2005/09/29(木) 14:16:43ID:smu/W7Jk0
mail.fhdjs.com [58.180.213.14-25]
mail.frdde.com [58.180.213.110-121]
0629名無しさん@お腹いっぱい。2005/09/29(木) 22:25:36ID:BKl/vxYX0
>>627

これですね。
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/104

> 私達の会員広告をスパムで有るかの様に

スパムを受け取った人こそが、それがスパムかどうか一番よくわかるのにね(笑)。
0630名無しさん@お腹いっぱい。2005/09/29(木) 23:19:09ID:/17mibuP0
qsv系って日本語下手すぎるな…。
0631名無しさん@お腹いっぱい。2005/09/29(木) 23:43:44ID:KptM43qW0
>>630

個人的にはこのくらいかと思っている。

新聞……………1〜10_ユースケ
一般日本人……5〜100_ユースケ
某モノ書き …… 1,000_ユースケ
paulresis ……… 3,000_ユースケ
qsv・awg ……… 5,000_ユースケ
全信協…………30,000_ユースケ

http://ex13.2ch.net/test/read.cgi/gline/1073660658/-7
0632名無しさん@お腹いっぱい。2005/09/30(金) 00:39:23ID:kex/Xwx00
送信不需要ワロス
0633名無しさん@お腹いっぱい。2005/09/30(金) 01:02:30ID:p/84eV0j0
>>614が一番ウケるな。
0634名無しさん@お腹いっぱい。2005/09/30(金) 02:34:15ID:PetNu/f10
このおかしな日本語って、ベイジアンフィルタを避けるテクニックかもよw
0635名無しさん@お腹いっぱい。2005/09/30(金) 02:54:44ID:c2f7JpzN0
このおかしな日本語って、三国人の得意とするところかぁw
ここのおかげで、sendmailでREJECTするようにしてるよ。
ほんと、助かる。
0636名無しさん@お腹いっぱい。2005/09/30(金) 11:36:33ID:edDPMYal0
この業者YahooチャットなどでIDを収集してPMでのスパムやYahooメールへのスパムを大量に
打ちまくっている。最悪だな。
Yahooに告訴とかしてもらいたいもんだね。
0637名無しさん@お腹いっぱい。2005/09/30(金) 15:05:01ID:PetNu/f10
>>636
何通か着てたけど、Yahoo!のフィルタで全部振り分けられたんで、実害なし。
Yahoo!メールの迷惑メールフィルタって、割と優秀だよね。
0638名無しさん@お腹いっぱい。2005/09/30(金) 17:32:00ID:Z4MfW4310
以下のホストが死にました。
Spamhaus も 58.180.*.* に対応し始めたようです。
-mail.ajvfr.com
-mail.cjnhy.com
-mail.cnbhy.com
-mail.gkcnd.com
-mail.harari-9.com
-mail.hbvfr.com
-mail.ken-pate.com
-mail.kmvnd.com
-mail.mkdyv.com
-mail.omcgd.com
-mail.paul-l-s.com
-mail.peggy-h.com
-mail.sho-nama.com
-mail.yaku-man.com
-mail.yu-yan.com
0639名無しさん@お腹いっぱい。2005/09/30(金) 18:06:46ID:Wv7wNPRt0
まじっすか!毎日のように登録してやった甲斐がありました
0640名無しさん@お腹いっぱい。2005/09/30(金) 19:11:15ID:Z4MfW4310
このスレの撃墜率には適うべくもないが
Spamhaus もがんばってるよ。プロの力でやっつけて欲しいね。

http://www.spamhaus.org/sbl/sbl.lasso?query=SBL32736
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL32735
58.180.216.0/22 未対応
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL31320
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL31054
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL31055
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL31057
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL30648
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL31318
203.67.244.129/26 未対応
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL30396
210.202.76.0/24 未対応
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL27315
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL32117
06416402005/09/30(金) 20:21:00ID:Z4MfW4310
間違った。Spamhaus で漏れてるのは5つだった。
58.180.216.0/22
203.67.244.128/26
210.64.22.0/26
210.66.4.128/26
210.202.76.0/24
0642名無しさん@お腹いっぱい。2005/09/30(金) 23:27:15ID:32nY6bdo0
check_sender_ns_access 画期的。
あるいは forward されてきたメールを bounce させてアドレスが
洩れる危険を避けたい人は、check_helo_ns_access の方を使った
方がいいかもね。
どちらにせよ postfix の 2.1 以降が必要だが…

ttp://chig.vis.ne.jp/d/200509.html#d29_2
の話ね。
0643名無しさん@お腹いっぱい。2005/09/30(金) 23:30:37ID:32nY6bdo0
正確に書くと、check_helo_ns_access の方では REJECT して
さらに check_sender_ns_access の方で DISCARD かな。
まあ check_sender_ns_access だけで全部 DISCARD って手も
あるけど
0644名無しさん@お腹いっぱい。2005/10/01(土) 04:20:50ID:jc1kj1Li0
死亡ホスト増えてます。今週末はいい風が吹いてるな。
-mail.1-peikou.com
-mail.13-pu-ta.com
-mail.ju1-gatu.com
-mail.nsmyc-1.com
-mail.tsu-1-sou.com
0645名無しさん@お腹いっぱい。2005/10/01(土) 07:53:41ID:OpMQeR5N0
postfix なら これも併用すると良いかも
smtpd_client_restrictions=cidr:/etc/postfix/client.cidr

client.cidr は
58.180.216.0/22 REJECT
203.67.244.128/26 REJECT
210.64.22.0/26 REJECT
210.66.4.128/26 REJECT
210.202.76.0/24 REJECT
って感じ

心配なら REJECT -> HOLD にしとけ
0646名無しさん@お腹いっぱい。2005/10/01(土) 08:31:38ID:q0oozZoy0
本文に kool-king.net が有ったら廃棄
0647名無しさん@お腹いっぱい。2005/10/01(土) 11:33:47ID:loGEGAXk0
うちのISP、本文内の語句でのフィルタリングには対応してないんだよな…
自分のPCに届いてからだったらフィルタリングしても無意味だし。
届くこと自体がむかつくんだし、届いたからには通報するために破棄したくない。
0648名無しさん@お腹いっぱい。2005/10/01(土) 16:49:35ID:7gxS6eDD0
>>647
>届くこと自体がむかつく

あーわかるその気持ち。
奴らの本拠地に大きな落雷でもあって
パソコンごとメルアドリストあぼーんしないかなあ
なんて神様に祈ってます
0649名無しさん@お腹いっぱい。2005/10/01(土) 16:59:13ID:MEUjRWtj0
テレビ朝日系のTVのチカラに出てる超能力者なんて、
スパマーの居場所なんかスリットお見通しなんだろうな。
0650名無しさん@お腹いっぱい。2005/10/01(土) 17:52:58ID:cz8mlupA0
東京の一等地なんかはこいつらが支えてるんだろうな
まったくおかしな世の中だぜ
0651名無しさん@お腹いっぱい。2005/10/02(日) 01:53:42ID:uDKjZVAn0
キヤンペーン断続決定!の割には
同一タイトルメールが何通も来てる。
0652名無しさん@お腹いっぱい。2005/10/02(日) 03:03:18ID:FkMSiqXf0
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/186 で晒したやつだけど……

> 本格な出張ホスト大募集
「本格的」のつもり?

> 喜んで頂けるよう我々が努力しています
押しつけがましい、書くなら「喜んで頂けるよう努力しております」

> ホスト募集に関す案内
「関する」と言いたいのか

> お客様はリッチなマダム様が多数!
マダム「様」が重複的表現で、すわりが悪い

> 今後受信拒否する方はsrgertaert@hotmail.comへご返信ください
Fromは別アドレスで、Reply-Toはなかったから、返信ではない


【 スパム本文 】
女性の気持ちを考え、安心して楽しみ、喜んで頂けるよう我々が努力しています。
女性の疲れた心と体をリフレッシュして楽しい時間を過ごして頂けます。
 ◆◇◆ホスト募集に関す案内 ◆◇◆

■お客様はリッチなマダム様が多数!

■多くのリピーター様に支持頂いているので指名率抜群!

■夢を掴むか掴まないかは貴方の努力と決断力!

■女性との交渉次第ではエッチあり+お礼もあり。

応募入り口⇒
ttp://www.gyakuten5.net/himitsu/
(略)
今後受信拒否する方はsrgertaert@hotmail.comへご返信ください
0653名無しさん@お腹いっぱい。2005/10/02(日) 15:23:59ID:ZWsaqHfR0
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/216
  Subject: アルバイトしよー!
  From: お得アルバイト情報探求 <daisukibaito@daisuki.net>
について。

自分のメールボックスで、ヘッダに残る bf01.bfit.jp を検索したら、
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/205
  Subject: 高収入でリスクゼロのアルバイト
  From: お得アルバイト情報探求 <arubaitosuki@baito.net>
のスパムが数通あった。
(接続ホストも同一:58x81x102x115.ap58.ftth.ucom.ne.jp [58.81.102.115])

そっちに届いたアドレスも調べたら、やはりこれまでにawg・qsvスパムしか届いていない。
(どちらもハニーポットからスパマーが拾っていったユニークなアドレス)

考えられるのは、
 (1) 「awg・qsv」と「ベスト・ワン・リサーチ(BOR)」&「グローバルメディアシステム(GMS)」は同じ業者
 (2) 「awg・qsv」と「BOR&GMS」は非常に近しい存在
 (3) 「awg・qsv」は「BOR&GMS」にアドレスリストを売った
ですかね。
0654名無しさん@お腹いっぱい。2005/10/02(日) 16:36:09ID:3J2n9pUm0
>>653
さっききたのが、59x87x46x163.ap59.ftth.ucom.ne.jp [59.87.46.163]だったけど、
英文スパムだった。From:にsun.comを名乗った。
0655名無しさん@お腹いっぱい。2005/10/02(日) 16:46:57ID:qSvoOijc0
IDがqsvなので記念カキコ……。
0656名無しさん@お腹いっぱい。2005/10/02(日) 23:24:31ID:sUMuIs/a0
 
懲役1年以下か罰金100万円以下の特定電子メールの罰則強化の施行はあと1ヵ月か
 
それまでの間に、受信に要した費用の損害賠償請求訴訟を起こしてやればいいのか?
負けたほーが訴訟費用払え 項目付きで(w
 
それくらいやらないと気が済まんよ
 
0657名無しさん@お腹いっぱい。2005/10/02(日) 23:28:44ID:UtV496AS0
>>656
応援しまっせ。
0658名無しさん@お腹いっぱい。2005/10/02(日) 23:28:44ID:jUJ+xpZR0
それを集団訴訟で・・・ってのはどうだ?
0659名無しさん@お腹いっぱい。2005/10/03(月) 01:40:03ID:I8iVbzqu0
通達したい事が有りまして・・・
と言われても。なんか見下された感じ。
0660名無しさん@お腹いっぱい。2005/10/03(月) 01:55:15ID:4NnD64aK0
昨日は一通もこなかったな
さすがに日曜はお休みなんかな
0661名無しさん@お腹いっぱい。2005/10/03(月) 01:59:37ID:rJ9GAkCf0
>>660
10通くらい来てたよ
0662名無しさん@お腹いっぱい。2005/10/03(月) 13:35:01ID:h6EThn+U0
>658

各地で起こすかい?
0663名無しさん@お腹いっぱい。2005/10/03(月) 13:37:42ID:h6EThn+U0
>再送信拒否の通知を行ったにもかかわらず、同一の送信者から次のとおりの
>メール送信がありましたので、情報提供します。

ってあによ
情報提供ってあによ
警察庁へ情報提供してるよ
0664名無しさん@お腹いっぱい。2005/10/03(月) 13:38:32ID:h6EThn+U0
改正法施行後第一号を願うぞ
0665名無しさん@お腹いっぱい。2005/10/03(月) 13:40:13ID:xx7iEYKT0
      , -‐― - 、 - 、
   , ' ´    , '  ヽ、 \
  , '´ー ニ 二 ´ /   丶  \
. / /  ‐ - ‐    /  / ヽ`ヽ\
//_ ,   /三  / /   \  ト、
  / // / /  /     \ 丶`
      l , '/,_ /ニニ=、、   __! l
       l  ´   ......  `   ''''"!j
     l     -弋ラヽ、  l ,rテyl
ヽ、   |     、  ´ ,   l` - .!  いい加減にしろよ
ヽ、 i  |        ̄ r   ヽ  l  自民党を大勝させるバカな日本国民には
\゙ イヽ.!!        人 __  ) ノ  発言権なんてないんだよ
  ゝ|         / : : :_:_`_´: ,'  俺は権力は大嫌いだ!
, ' ´l 、        ! =ェェr_-_ヲ /  これ以上やるとブログで実名で晒してやるからな!
\ ! ヽ ヽ、       `  = '´/   
  `丶 、ヽ         . : : !   
ヽ     ` ‐ 、 : : . .   : : ノ   by 及川精子こと、佐藤光祥@九州男児
  \      /`ヽ、 ̄! ´ヽ
06666582005/10/03(月) 14:25:42ID:vJXWAej60
>>662
会社の公式メールアドレスに来たメールならば、
会社活動を(微々たる時間とはいえ)妨げているってことで
損害賠償請求を・・・・って会社はうごかんか・・・
0667名無しさん@お腹いっぱい。2005/10/03(月) 18:32:35ID:VXGzSTV50
>666

接続方法が従量制の課金ならOK
弁護士が3人ほど動いてる
0668名無しさん@お腹いっぱい。2005/10/03(月) 21:27:04ID:W9JFT1eE0
info@mail.cccmr.com
info@mail.cccxm.com
info@mail.ccddf.com
info@mail.cctet.com
info@mail.ccxxz.com

ここもNSレコードを引くとns1.kim-name.netを使っていることが分かりました。
0669名無しさん@お腹いっぱい。2005/10/03(月) 22:48:20ID:slUM8F2/0
>>668
kim-name.netことttpia.comはここでもまとめ報告されてる。
韓国のスパム業者。IPは「58.180.***.***」

迷惑メールの文章をはりつけろ!Part15
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/252-256


  送信元    受信拒否送り先
info@yhugt.com, sdrgeas@hotmail.com
info@syytg.com
info@ssswe.com, gyakuten_sweet_heart@yahoo.co.uk
info@ttrdf.com, gyakuten_sweet_heart@yahoo.co.uk
info@vnjsus.com, sweet_as_candy_700@yahoo.fr
info@ddsha.com, sdrgeas@hotmail.com
info@jjduy.com, nomore@o9sama.com
info@hiags.com, gyakuten_sweet_heart@yahoo.co.uk
info@sdkfjy.com, sweet_info_sweet@yahoo.ca
info@syhtt.com
info@ssaas.com, gyakuten_sweet_heart@yahoo.co.uk
info@kijshd.com, iranai@jumpb2.net
info@vkdiey.com, sweet_baby_sweet_12@yahoo.it
info@wuuey.com, kirara111@mail.ru
info@jddha.com, gyakuten_sweet_heart@yahoo.co.uk
info@njhdye.com, awg_tokyo@yahoo.com.au
info@hyttt.com, badluck@kool-king.net
info@ffrds.com, nomore@lovegal2.net
info@hhdfs.com, cancel@orange-r.net
info@yuhtdr.com, sdrgeas@hotmail.com
info@tygde.com, sweet_as_candy_700@yahoo.fr
info@udtte.com, office_nanpara2@yahoo.co.jp
info@sswew.com, gyakuten_sweet_heart@yahoo.co.uk
info@nddjs.com, iranai@otakkujp.net
info@fheud.com, nomore@lovegal2.net
info@rtgchd.com, sweet_baby_seet@yahoo.it
info@sdkfjy.com, kirara111@mail.ru
info@sffsd.com, sweet_as_candy_700@yahoo.fr
info@kduue.com, refuse@love2nd.com
info@ssaas.com, gyakuten_sweet_heart@yahoo.co.uk
info@sswew.com
info@ssjii.com, gyakuten_sweet_heart@yahoo.co.uk
info@ssaas.com
info@njfued.com, awg_tokyo@yahoo.com.au
info@ppiuu.com, sweet_info_sweet@yahoo.ca
info@yhugt.com, srgertaert@hotmail.com
info@tgdde.com, gyakuten_angel@yahoo.com.au
info@uhygt.com
info@njfued.com, awg_tokyo@yahoo.com.au
info@wejdhn.com, sweet_info3515@yahoo.co.uk
info@njfued.com, awg_tokyo@yahoo.com.au
info@ooiuu.com, sweet_baby_sweet_12@yahoo.it
info@njfued.com, awg_tokyo@yahoo.com.au
info@dyehd.com
info@uyttr.com, fuyou_tehai2@yahoo.co.jp
info@ldsdg.com, gyakuten_angel@yahoo.com.au
0670名無しさん@お腹いっぱい。2005/10/03(月) 22:50:19ID:slUM8F2/0
ついでに、自分ところに来たスパムの一部も

info@vxczx.com, fuyou_tehai2@yahoo.co.jp
info@vksja.com, fuyou_tehai2@yahoo.co.jp
info@wqwew.com, fuyou_tehai2@yahoo.co.jp
0671名無しさん@お腹いっぱい。2005/10/04(火) 01:31:13ID:5r9aCgWA0
mail.etnq.com 210.202.7.0/24
mail.byxv.com 210.202.7.0/24
mail.effk.com 210.202.7.0/24

210.202.7.45 Linux 2.4/2.6 <= 2.6.7 (up: 101 hrs)
210.202.7.28 Linux 2.4/2.6 <= 2.6.7 (up: 101 hrs)
210.202.7.171 Linux 2.4/2.6 <= 2.6.7 (up: 101 hrs)
06724412005/10/04(火) 04:36:07ID:+mk0So6V0
>>668-671
ホストは以下の増減です。
-mail.2-peiko.com
+mail.byxv.com [210.202.7.5-8]
+mail.ccddf.com [58.180.210.110-121]
+mail.ccxxz.com [58.180.210.122-133]
+mail.effk.com [210.202.7.171-177]
+mail.etnq.com [210.202.7.220-226]
-mail.gkshw.com
-mail.odtcg.com

IPは以下を追加。
58.180.210.0/24

受信拒否送り先をリストするとこんな感じですかね。
apple_apple1025@
awg_tokyo@
badluck@
cancel@
fuyou_tehai2@
gyakuten_angel@
gyakuten_sweet_heart@
iranai@
kirara111@
kyohi@
nomore@
office_nanpara
refuse@
sdrgeas@
srgertaert@
sweet_as_candy_700@
sweet_baby_sweet_12@
sweet_info_sweet@
sweet_sweet_77_77@
toiawase_mailer@
0673名無しさん@お腹いっぱい。2005/10/04(火) 09:55:17ID:lNK0e4kU0
mail.ecnq.com [210.202.7.13-16]
0674名無しさん@お腹いっぱい。2005/10/04(火) 10:21:21ID:Ntu/+RcN0
mail.ydheu.com [58.180.219.86-97]
mail.yetsg.com [58.180.199.165-170]
mail.yfheu.com [58.180.219.98-109]
0675名無しさん@お腹いっぱい。2005/10/04(火) 11:11:30ID:AFLP2Ch90
EdMaxに変えた
バカspamは0になった
めでたしめでたし

で損害賠償の告訴はいつ?
0676名無しさん@お腹いっぱい。2005/10/04(火) 11:14:40ID:AFLP2Ch90
OCNから連絡したというメールが来たあと構成が変わるね(藁
風営の〈無届〉〈未届〉はどーだ
0677名無しさん@お腹いっぱい。2005/10/04(火) 11:15:14ID:AFLP2Ch90
警視庁の管轄だろ
0678名無しさん@お腹いっぱい。2005/10/04(火) 11:58:10ID:DAA0POYv0
風営法(風適法)は警察庁の管轄。
まぎらわしいけどね。
0679名無しさん@お腹いっぱい。2005/10/04(火) 12:02:27ID:tVoAr5PL0
>>677
東京都だっけ?
0680名無しさん@お腹いっぱい。2005/10/04(火) 12:35:23ID:ezO7Yi9Y0
not-spam.com(222.171.42.19付近)が復活している臭いけど、どうでい?
0681名無しさん@お腹いっぱい。2005/10/04(火) 13:05:40ID:tVoAr5PL0
qsv系なのか?

inetnum: 222.171.0.0 - 222.171.127.255
netname: HEILONGJIANG-HAERBIN-TELECOM
country: CN
descr: HAERBIN TELECOM
descr: HAERBIN
descr: HEILONGJIANG PROVINCE
admin-c: LZ298-AP
tech-c: LZ298-AP
changed: x_huibin@163.com 20050406

person: LIJUAN ZHENG
nic-hdl: LZ298-AP
e-mail: network@hljtele.com
address: Communication Corporation Internet Enterprise Division of HLJ
country: CN
changed: x_huibin@163.com 20050406
0682名無しさん@お腹いっぱい。2005/10/04(火) 13:20:09ID:4koC+pTO0
>>681
漏れのところにもシナ経由のqsv系が来たよ。

Received: from mail.ataru-moroboshi.com ([222.171.42.72])
From: info@ataru-moroboshi.com
Subject: 伝言有りました。

本文はhttp://pc7.2ch.net/test/read.cgi/antispam/1127753221/165と同じ。
0683名無しさん@お腹いっぱい。2005/10/04(火) 14:10:10ID:OYYb3P7Q0
全部ここへ送ろう

情報提供アドレス:netfraud@npa.go.jp
警察庁生活安全局生活環境課生活経済対策室
06844412005/10/04(火) 17:09:11ID:+mk0So6V0
>>680氏のご指摘どおり、死亡ホストの一部が復活しています。

+mail.dan-moroboshi.com
+mail.denwa-desuyo.com
+mail.down-town-shuffle.com
+mail.emblem-coffee.com
+mail.format-cd.com
+mail.ganseki-open.net
+mail.ganseki-otoshi.com
+mail.gazira-norimaki.com
+mail.gen-ootori.com
+mail.go-gatu.com
+mail.hagure-metal.com
+mail.hayato-ichimonji.com
+mail.jet-set-radio.com
+mail.ju1-gatu.com
+mail.kankichi-ryotsu.com
+mail.kappa-no-yu.com
+mail.kinoko-sarada.com
+mail.koutaro-higashi.com
+mail.land-of-giants.com
+mail.mammoth-nishi.com
+mail.mentaico.com
+mail.midori-yamabuki.com
+mail.million-god.com
+mail.mono-kuro.com
+mail.nodochinco.com
+mail.not-coolmail.com
+mail.not-spam.com
+mail.ocya-do-zo.net
+mail.odaiba-style.com
+mail.ore-ore.net
+mail.oyako-dong.net
+mail.pakkun-cho.com
+mail.push-push.net
+mail.turnerunidrive.com
06854412005/10/04(火) 17:11:01ID:+mk0So6V0
同時に大量死も確認しました。

-mail.3-ankou.com
-mail.3-bai-man.com
-mail.4-ankou.com
-mail.7-toitsu.com
-mail.8-bei.com
-mail.a-hamagu.com
-mail.aaakd.com
-mail.aaayo.com
-mail.abc-tz.com
-mail.abd-tb.com
-mail.aglhg.com
-mail.alle-m.com
-mail.ayyra.com
-mail.b5-note.com
-mail.bbbra.com
-mail.bbnpn.com
-mail.bddtb.com
-mail.btbvt.com
-mail.bvvnb.com
-mail.bxbfs.com
-mail.bxhrf.com
-mail.byxv.com
-mail.cccmr.com
-mail.cccxm.com
-mail.cctet.com
-mail.chhyc.com
-mail.chu-nama.com
-mail.clchl.com
-mail.crcgr.com
-mail.cwcqw.com
-mail.dabu-nan.com
-mail.dabu-ton.com
-mail.dadfa.com
-mail.dai-3-gen.com
-mail.davodavo.com
-mail.ddczc.com
-mail.ddr-r.com
-mail.ddt-kkk.com
-mail.de-crescendo.com
-mail.dggah.com
-mail.dgyss.com
-mail.dick-mar.com
-mail.dl-jona.com
-mail.duytt.com
-mail.ebi5.com
-mail.effk.com
-mail.es-box.com
-mail.etnq.com
-mail.fac-9.com
-mail.gaygg.com
-mail.georgiants.com
-mail.gomennasai.net
06864412005/10/04(火) 17:12:24ID:+mk0So6V0
-mail.gsagh.com
-mail.gsglo.com
-mail.gw2005.com
-mail.hbsxd.com
-mail.hocchi-kiss.net
-mail.igndt.com
-mail.jcbft.com
-mail.kchfd.com
-mail.livedoor3.com
-mail.lrmcg.com
-mail.mdkfi.com
-mail.nhjds.com
-mail.nvhds.com
-mail.nzjnf.com
-mail.pjfor.com
-mail.r-kim.com
-mail.s-koba.com
-mail.sakaduki.com
-mail.sasoware.com
-mail.sho-3-gen.com
-mail.sho-4-shi.com
-mail.shonen-boy.com
-mail.space-d.com
-mail.stan-h.com
-mail.ttrdf.com
06874412005/10/04(火) 17:14:06ID:+mk0So6V0
以上、>>441をご確認ください。
これ、流動的に変わるかなあ。
あまりDNSに負荷をかけたくないので、
このまま落ち着いてくれるといいんだけど
06884412005/10/04(火) 17:26:43ID:+mk0So6V0
連投すいません。以下は単発なので除外しておきます……。

mail.alladdin-master.com [59.120.140.187]
mail.aabjdie.com [64.20.43.107]
mail.can-denchi.com [202.155.207.218]
mail.turnerunidrive.com [207.90.218.10]
mail.push-push.net [210.219.233.242]
mail.go-gatu.com [216.168.224.70]
■ このスレッドは過去ログ倉庫に格納されています