ｑｓｖ系のスパムメール被害を考えるスレ

１ · 2005/05/06(金) 00:02:04

ど迷惑なｑｓｖ系のスパムメール。
皆さん、どんな対処してます？

**名無しさん＠お腹いっぱい。** · 2005/06/15(水) 01:51:03

ttp://swatteam.blog.ocn.ne.jp/my_weblog/2005/05/____ca45.html
ttp://007.secret.jp/weblog/?eid=151399#comments
↑かなりしつこい業者のようだね。

**名無しさん＠お腹いっぱい。** · 2005/06/15(水) 23:48:45

qsvとMailplannerと慶征だけで国内被弾spamの６割を占めてる…

**名無しさん＠お腹いっぱい。** · 2005/06/19(日) 08:44:06

どうやら今度はxxxxx.com（xxxxxは意味のない並びのアルファベット5文字）というドメインを
使い出したらしい。
agkhf.com
dfkgd.com
で着弾した。キーボードの3列目を適当に打ってる風味だな。

あとabc-tz.comでも着弾。これも無意味に近い。

**名無しさん＠お腹いっぱい。** · 2005/06/19(日) 10:51:37

>>94以降の追加分（83のリストから）

abc-tz.com
aeruyo2.net
agkhf.com
agkvv.com
apoint-s.com
dfkgd.com
gomennasai.net
renaisoudan-situ.com
the-men.net
vichd.com

>>97で指摘する投げやりドメインもいくつかありますね。

**名無しさん＠お腹いっぱい。** · 2005/06/19(日) 13:11:15

heart-cc.net というのも使い始めている。

http://pc7.2ch.net/test/read.cgi/antispam/1117895487/372

**名無しさん＠お腹いっぱい。** · 2005/06/20(月) 09:43:31

bedkx.com も追加で

http://pc7.2ch.net/test/read.cgi/antispam/1117895487/400

**名無しさん＠お腹いっぱい。** · 2005/06/21(火) 08:55:25

bfjdo.comも追加で。

Received: from mail.bfjdo.com ([211.240.63.79])
From: info@bfjdo.com
Subject: 雑誌でお馴染み。地域別に真剣な出

ttp://www.awg4.com/ss/?lover

**名無しさん＠お腹いっぱい。** · 2005/06/21(火) 14:33:18

loveisover.comも追加。

Received: from mail.loveisover.com (NK218-187-44-229.static.apol.com.tw [218.187.44.229] (may be forged)) by **** with SMTP id j5L33l3q001387 for <>; Tue, 21 Jun 2005 12:03:48 +0900 (JST)
Received: (qmail 11724 invoked by uid 510); 21 Jun 2005 11:38:18 +0900
Subject: こんにちはー！丸田小次郎でーす！
X-Mailer: WelcomeMail

http://pc7.2ch.net/test/read.cgi/antispam/1117895487/415

**名無しさん＠お腹いっぱい。** · 2005/06/25(土) 17:38:35

ataru-moroboshi.comも追加だねぇ。

Received: from mail.ataru-moroboshi.com ([211.112.25.90])
Received: (qmail 18697 invoked by uid 509); 25 Jun 2005 13:10:04 +0900
From: info@ataru-moroboshi.com
Subject: 大人向け新サイトのご案内

http://pc7.2ch.net/test/read.cgi/antispam/1119425226/71

**名無しさん＠お腹いっぱい。** · 2005/06/26(日) 04:53:30

>>95

>ttp://swatteam.blog.ocn.ne.jp/my_weblog/2005/05/____ca45.html
>ttp://007.secret.jp/weblog/?eid=151399#comments
>↑かなりしつこい業者のようだね。

ttp://mathom.jp/cgi-bin/as/msgbrd.cgi
ほとんどqsv系で占めているような感じ

**名無しさん＠お腹いっぱい。** · 2005/06/26(日) 08:32:21

black-maou.com は　がいしゅつ？

**名無しさん＠お腹いっぱい。** · 2005/06/26(日) 16:13:00

>>98以降の追加分（>>83のリストから）

bedkx.com
sdkfx.com
loveisover.com
bfjdo.com
renai-19.com
vvbbff.com
trifk.com
jet-set-radio.com
ataru-moroboshi.com
black-maou.com
akane-kimidori.com
arare-norimaki.com
double-berry.com
gazira-norimaki.com
midori-yamabuki.com
p-suke-soramame.com
senbei-norimaki.com
taro-soramame.com

アニメキャラつながりで色々出てくる悪寒。

**名無しさん＠お腹いっぱい。** · 2005/06/26(日) 21:36:01

emblem-coffee.com
追加
メッセージ内のURLのドメインがgetluck2.netだった。

**名無しさん＠お腹いっぱい。** · 2005/06/26(日) 23:50:05

tom.com なんてのもよくスパム送ってきます。（既に出てます？）

**名無しさん＠お腹いっぱい。** · 2005/06/27(月) 01:26:00

raja-lion.com
追加

>>108
qsv系なの？

**名無しさん＠お腹いっぱい。** · 2005/06/27(月) 03:38:18

@million-god.com

Return-Path: <info@mail.million-god.com>
Delivered-To:

Received: from unknown (HELO mail.million-god.com) (211.112.26.228)
by 略
Received: (qmail 11173 invoked by uid 509); 26 Jun 2005 10:28:27 +0900
Date: 26 Jun 2005 10:28:27 +0900
Message-ID: <20050626012827.11171.qmail@mail.million-god.com>
From: info@million-god.com

ってのが来ました。
「奥様の花園に無料ご招待」だそうです。
ttp:／／live.livedear.com／　への誘導でした。

**名無しさん＠お腹いっぱい。** · 2005/06/27(月) 05:59:47

age

**名無しさん＠お腹いっぱい。** · 2005/06/27(月) 11:04:16

bravo-million.com
追加。
またドメイン増えてきたな・・・

**名無しさん＠お腹いっぱい。** · 2005/06/27(月) 11:26:32

>>83
のリストだけど、SPAMホストのIPアドレスが1ホストに付き12個連番で返ってくるので、
アドレスレンジで書いた方がいいかもしれません。
たとえばhost mail.ataru-moroboshi.comとすると211.112.25.86～97の12個IPアドレスが
返ってきますが、実際うちには.92から着弾してますので12個ランダムに使われていると思って
差し支えないと思います。
あと、hogehoge.netは詐称なので、なんかコメントしてあげないとhogehoge.netの人に悪い
気がします。

**名無しさん＠お腹いっぱい。** · 2005/06/28(火) 22:34:36

chabby-funk.comを追加。

Received: from 211.112.25.169 (HELO mail.chabby-funk.com) (211.112.25.169)
Received: (qmail 8294 invoked by uid 509);
Subject: 大人向け新サイトのご案内
「お試し、2000円分のポイント付き」
http://www.heart-cc.net/?num=

**名無しさん＠お腹いっぱい。** · 2005/06/29(水) 14:56:07

koibitotati.com も追加で。

Received: from mail.koibitotati.com ([211.240.63.156])
From: info@koibitotati.com
Subject: 雑誌でお馴染み。地域別に真剣な出

ttp://awg.webchu.com/?lover

**名無しさん＠お腹いっぱい。** · 2005/06/30(木) 21:18:12

ここから来たメールが1通でもメールボックスに入っていると
他のメールが受信できなくなるんですが何か原因がわかるかたいますか？
なにか特種な文字化けでもあるんでしょうか。

**名無しさん＠お腹いっぱい。** · 2005/07/01(金) 01:00:25

3月末から来るようになって、現在70通くらい。

**名無しさん＠お腹いっぱい。** · 2005/07/01(金) 07:22:22

>>116
使っているメーラあるいはメールサービスを書かないとわからんて。
qsvスパムの一部は確かに文字化けしているけど、文字化けしていないのもあるし。

（文字化けありの例）
Subject: 出張ホストで小遣い稼ぎしませんか。《以下文字化け》
Subject: 新番組（ニューフェイス続々登録中）《以下文字化け》

（文字化けなしの例）
Subject: お伝えしたいことが有ります。
Subject: 大人向け新サイトのご案内

**名無しさん＠お腹いっぱい。** · 2005/07/01(金) 07:51:22

kappa-no-yu.com を追加。

Return-Path: <info@mail.kappa-no-yu.com>
Received: from 211.112.26.134 (HELO mail.kappa-no-yu.com) (211.112.26.134)
Received: (qmail 19450 invoked by uid 509)
Subject: 奥様の花園に無料ご招待
※配信停止→　cancel@livedear.com

**名無しさん＠お腹いっぱい。** · 2005/07/01(金) 09:19:55

tsuyunuki.com (211.112.29.158～169)
kinoko-sarada.com (211.112.26.158～169)
追加

**名無しさん＠お腹いっぱい。** · 2005/07/01(金) 09:54:05

鳥山明に訴えてもらうように仕向けるかw

**名無しさん＠お腹いっぱい。** · 2005/07/03(日) 22:36:45

>>118
ありがとうございます
他の字化けSubjectメールでメーラが不具合を起こしたことはないんですが
その字化け2通はメーラが不具合を起こしました
中は見たくもないので見なかったですが
不正プログラムかとおもっちゃいました。どうもです。

**名無しさん＠お腹いっぱい。** · 2005/07/04(月) 16:48:41

peko-poko.com 追加

Received: from mail.peko-poko.com ([211.112.27.115])
From: info@peko-poko.com
Subject: 男性デリヘル（副業・専業）登録完全無

ttp://awg.webchu.com/sweet-s/?deli1

**名無しさん＠お腹いっぱい。** · 2005/07/05(火) 11:59:34

http://pc7.2ch.net/test/read.cgi/antispam/1119425226/316
これ、Ｊ氏ね／ジオマックスの宣伝スパムだけど、

これってqsv/awgのスパムのパクりじゃん。
http://pc7.2ch.net/test/read.cgi/antispam/1117895487/400 （dat落ち）
ttp://blog.melma.com/00130604/20050620153957

確かに最近、Ｊ氏ね／ジオマックスのスパムはパクりが多いから
単なる盗作だと思うが、一応このスレにメモしとく。

**名無しさん＠qsvスパムいっぱい。** · 2005/07/06(水) 03:51:54

20名限定配信だって。
うちに1通だから、あと19通だな。

Received: from mail.black-maou.com ([211.112.25.113])
From: info@black-maou.com
Subject: はじめまして

　はじめまして、新番組《エンジェル・ゾーン》です。
　　　　　ttp://ya2.ya2dic.com?num=***
　今日からOPEN致しますので、よろしくお願いいたします。
　女性の募集が2週間前からすでに始まりましたので、今大量
　な新人女性が在籍です。
　　●女性プロフ大量流出●
　　●写メ・アド交換OK　●
　　●掲示板書き込み自由●
　　●24時間利用可能　　●
　　家にPCで,外に携帯で、いつでも可愛い女の子と連絡すること
　　ができます。
　　ご利用が無料ですので、とりあえずやってみましょう。
　リンク：ttp://ya2.ya2dic.com?num=***

　　なお、このメールは全国20名様限定に配信いたします。
　

**名無しさん＠お腹いっぱい。** · 2005/07/06(水) 06:07:21

頭にきた。サーバに通報してもキリがない。そこで辿ってみた。

ttp://awg.webchu.com/nanpara/?user1
↓
ここに飛ぶ。上位は株式会社NTTPCコミュニケーションズ。当然、連絡する。
ttp://www.nanpara.net/

以下はサイト内で指示された決済方法。もちろん全部に連絡し、外堀から経済的に
攻めようという作戦。

※決済代行会社
ビットキャッシュ株式会社…ホリエモン関係だね。
http://corp.bitcash.co.jp/

テレコムクレジット株式会社
http://www.telecomcredit.co.jp/index.html

※銀行振り込み
東京都民銀行　練馬支店　普通4030811　ニシハラ　シンジ

クレジットについては、決済代行会社のみならず、カード会社にも連絡する
つもり。VISAとマスター、アメックスはてんでだめだが。

**名無しさん＠お腹いっぱい。** · 2005/07/06(水) 10:32:06

また来た。早速辿る。

ttp://www.jumpb2.net/?hana
↓
ttp://www.jumpb.net/

上と同じ「有限会社ウルトラマックス」

決済方法も、銀行以外は同じ。

※銀行振り込み
東京三菱銀行　四谷支店　普通1186360　ユ）パラッツオ

もちろん通報。上のも通報済。

**名無しさん＠お腹いっぱい。** · 2005/07/06(水) 10:33:28

tamako-nobi.com
nobizo-nobi.com
tvgaf.com
alladdin-master.com
pink-boo.com

追加。

**名無しさん＠お腹いっぱい。** · 2005/07/06(水) 13:17:13

land-of-giants.com
211.112.26.182～211.112.26.193
追加

**名無しさん＠お腹いっぱい。** · 2005/07/06(水) 18:45:46

インベーダー：水曜日, 6月 08, 2005
有限会社ウルトラマックスと名乗るプロバイダ移行術及び登録情報変更履歴
http://swatteam.blog.ocn.ne.jp/my_weblog/2005/06/post_abff.html

**sage** · 2005/07/07(木) 20:50:39

Received: from nk218-187-44-7.static.apol.com.tw (HELO mail.peggy-h.com) (218.187.44.7)

**名無しさん＠お腹いっぱい。** · 2005/07/08(金) 15:47:52

最近、悪質なSPAMがドメインをコロコロ変えて
一日に何通もやってくるので、気になってしらべたら、
ここにたどり着きました。

whois するとすべて youngjoo lee リユンヨ？
とかいう朝鮮人名が浮かびますが、
ここを読むと、台湾などでもドメイン取得してるようで、

さっきも１通届いていて、欝です。
なんとかしてください。

**名無しさん＠お腹いっぱい。** · 2005/07/08(金) 17:26:06

info@.*で着信拒否するんだ

**名無しさん＠お腹いっぱい。** · 2005/07/09(土) 14:32:19

>>93
うちは携帯にqsv系スパムは来たことないけど、
某オンラインゲームに付いているブラウザーのアドレスには嫌って程来てる。
一応運営業者に言ってはみたんだけど、対応してくれるか怪しいな・・。

でもポストペットやアウトルックのアドレスにはなぜか来てないんだが。

**名無しさん＠お腹いっぱい。** · 2005/07/09(土) 15:00:03

>>132
いやそれは単に匿名サービスでレジストラの責任者の名前になってるだけ。

有限会社ウルトラマックスだかの渡部俊夫という人物が悪の根源ということでいいんじゃないかと
思いますよ。

**名無しさん＠お腹いっぱい。** · 2005/07/09(土) 16:39:03

メール上のURL：http://www.lovegal3.net
[59.120.140.190]
↓
登録による誘導先：http://www.lovegal.net
[61.197.239.186]

例によってウルトラマックス渡部俊夫。しかし笑っちゃうのは、振込先。

UFJ銀行　新宿支店　普通5777980　ユ）ウルトラマックス

そのまんまw

**名無しさん＠お腹いっぱい。** · 2005/07/09(土) 16:40:00

↑
ゴメン。冒頭の"h"を外すの忘れた。

踏まないようにお願いします。

**名無しさん＠お腹いっぱい。** · 2005/07/10(日) 12:12:01

送信アドレスは、OCNとかから自前でアクセスして拾っているらしい。
ttp://a10s.blog6.fc2.com/blog-entry-347.html
>【アドレス収集時ログ】（2005年 7月 4日：OCN東京丸の内）
>> 07/04 15:48 [from ] Mozilla/4.0 (compatible; MSIE 6.0; Windows 98) / [60.39.204.165] p1165-ipbf40marunouchi.tokyo.ocn.ne.jp
>> 07/04(MON)16:04 [from ] 60.39.204.165 (p1165-ipbf40marunouchi.tokyo.ocn.ne.jp) Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)

**名無しさん＠お腹いっぱい。** · 2005/07/20(水) 00:44:00

いまqsv系のスパムを数えたら
82件だった。ウザ過ぎ。

**名無しさん＠お腹いっぱい。** · 2005/07/21(木) 13:48:54

qsv系ってﾁｮﾝだろｗ

**名無しさん＠お腹いっぱい。** · 2005/07/21(木) 20:26:40

目には目、歯には歯。
対象サイトにＤｏｓ攻撃

**名無しさん＠お腹いっぱい。** · 2005/07/22(金) 15:39:20

"振り込め"で来たわけだが…

奥様の花園に無料ご招待
info@furikome.net

**名無しさん＠お腹いっぱい。** · 2005/07/23(土) 00:40:38

>>142
Received: from mail.ore-ore.net ([211.240.67.173])
Date: 7 Jul 2005 09:14:35 +0900
From: info@ore-ore.net
Subject: 初めてのことでした。

**名無しさん＠お腹いっぱい。** · 2005/07/23(土) 15:30:19

今からルータで以下のアドレスを弾いてみて､来なくなるかどうかの試験をしている｡
うまくいったらレポするわ｡

211.112.12.0/24
211.52.116.0-211.52.116.255
218.187.44.0/24
211.112.24.0/21
211.240.60.0/24
211.240.67.0/24
211.240.66.0/23

ちなみに25日間で上記アドレスから37回きやがった｡SPAM全体の30％｡

**名無しさん＠お腹いっぱい。** · 2005/07/26(火) 18:10:34

SPAM送信者が殺害だって。

http://www.itmedia.co.jp/news/articles/0507/26/news022.html

**名無しさん＠お腹いっぱい。** · 2005/07/26(火) 19:01:48

昨日～今日と来ていないことないか？

**名無しさん＠お腹いっぱい。** · 2005/07/26(火) 19:25:23

ちゃんときてますよ～(T_T)

**名無しさん＠お腹いっぱい。** · 2005/07/27(水) 23:20:42

いましがたきたやつ
b-blody.com
210.202.7.146

**名無しさん＠お腹いっぱい。** · 2005/07/28(木) 00:20:23

tank-gt.com
uki-uki-monkey.com

追加。

**名無しさん＠お腹いっぱい。** · 2005/07/28(木) 08:12:51

捨てアドの方にも来たけど、数回で終わった。
メインの方は4ヶ月に渡り80通ほど来てる。ウザ杉。

**名無しさん＠お腹いっぱい。** · 2005/07/28(木) 12:50:35

bill-rob.com
210.202.7.166

**名無しさん＠お腹いっぱい。** · 2005/07/30(土) 03:46:19

ddr-r.com（203.67.18.65～69）
de-crescendo.com（203.67.18.75～79）
追加
いままで一個のドメインにつき12個IPあったけど半分以下になったな。
負担になってきたのかな（笑

**名無しさん＠お腹いっぱい。** · 2005/07/30(土) 03:51:17

chi-hou.com (210.202.7.171～177)
も追加

**名無しさん＠お腹いっぱい。** · 2005/07/30(土) 11:10:47

「迷惑メール撲滅指摘委員会」
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/wforum649.cgi
にqsv同業者を対象にしたと思われる投稿を見つけました！
賛成できないとありますが、Ldoor関連会社と契約・協力関係にあるのは事実のようです。

**名無しさん＠お腹いっぱい。** · 2005/07/30(土) 11:56:31

>>154
おまいも考え方がおかしい。もう一回スレをよく読んでこい。

**名無しさん＠お腹いっぱい。** · 2005/07/30(土) 13:14:07

>>154
＞おっしゃりたいのはspamで宣伝されているサイトが利用している
＞クレジットカード決済サービスの会社が
＞ライブドアの資本の会社だ、という「だけ」ですよね。

一億総スパム被害者代表乙。
向こうで「賛同できかねる」なんて書かれたものだから、慌ててこっちで火消しに入ったんだろ？

向こうでも恥晒したままだね。

**名無しさん＠お腹いっぱい。** · 2005/07/30(土) 13:58:38

http://helpguide.livedoor.com/attention/050719.html
むしろLivedoorは迷惑してんじゃん

**名無しさん＠お腹いっぱい。** · 2005/07/30(土) 17:21:57

7-toitsu.com
k-yamamo.com　追加で。

Received: from mail.7-toitsu.com (NK210-202-7-53.vdsl.static.apol.com.tw [210.202.7.53])
From: info@7-toitsu.com
Subject: 会えるんです

ttp://www.lovegal2.net?tw3

Received: from mail.k-yamamo.com (h98-203-67-34.seed.net.tw [203.67.34.98] (may be forged))
From: info@k-yamamo.com
Subject: 選ばれた方のみに配信しています。

ttp://www.00-love1.com/?room1
ttp://www.00-love1.com/?room2
ttp://www.00-love1.com/?room3

**かわいそーな負け犬たちだね** · 2005/07/30(土) 22:09:53

＞おっしゃりたいのはspamで宣伝されているサイトが利用している
＞クレジットカード決済サービスの会社が
＞ライブドアの資本の会社だ、という「だけ」ですよね。

その「だけ」が結局協力していることになるというカンタンな理屈が、こいつらバカチャンネルで頭逝かれてるからわからないようだね。
死ぬまでこいつら負け犬だから、こんな洞穴でグダグタいうしかできねーかわいそうなスパムの負け犬だね。

**かわいそーな負け犬たちだね** · 2005/07/30(土) 22:10:56

＞おっしゃりたいのはspamで宣伝されているサイトが利用している
＞クレジットカード決済サービスの会社が
＞ライブドアの資本の会社だ、という「だけ」ですよね。

その「だけ」が結局協力していることになるというカンタンな理屈が、こいつらバカチャンネルで頭逝かれてるからわからないようだね。
死ぬまでこいつら負け犬だから、こんな洞穴でグダグタいうしかできねーかわいそうなスパムの負け犬だね。

**名無しさん＠お腹いっぱい。** · 2005/07/30(土) 22:32:20

livedearはスルーなのか。
いっそのことlivedoorに訴訟でも起こしてもらいたいもんだ。

んで、
1-peikou.com（210.202.7.1～4）
追加

**名無しさん＠お腹いっぱい。** · 2005/07/30(土) 22:35:44

>>159-160
それ、迷惑メール撲滅指摘調査会の管理人さんの発言ですけど。
ttp://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/021282.html

管理人自体も2chあまり好きじゃないようですんで、これ以上は直接聞いてみたらどうよ？
ttp://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/011989.html#11989

**名無しさん＠お腹いっぱい。** · 2005/07/30(土) 23:27:19

>>160
はいはい、あの恥ずかしいスレ誰もフォローしてくれないまま沈んでってるぞ。

**名無しさん＠お腹いっぱい。** · 2005/07/31(日) 19:44:10

ｑｓｖってなんの業者？何がしたいのか良くわかんねぇ。

**名無しさん＠お腹いっぱい。** · 2005/08/01(月) 11:20:11

出会い系なんてまったく興味ないし
たとえ出会い系を使いたくてもスパムのURLなんてクリックしない

という大勢にとっては何をしたいのかわからん。

でも、少数のカモが引っかかってくれればそれで成り立つ商売なんだろうね。

**名無しさん＠お腹いっぱい。** · 2005/08/01(月) 11:30:54

そう、そのごく少数のカモ達が、詐欺師どもの生活を支えている。

【通報】などのような対応は、対症療法とはなり得ても、根治までは難しい。
だからそれに並行して、【啓蒙や周知】といった地道な対策も立てねば、
当分はこんな状態が続くと思われ。

そういう意味では、２ちゃんという巨大な場に、この板ができたのは、
少しは架空請求・迷惑メール撲滅に寄与している、といいなあ…。

**名無しさん＠お腹いっぱい。** · 2005/08/01(月) 12:15:19

【qsv・awg大辞典】

IPアドレス順さくいん
　ttp://www7a.biglobe.ne.jp/~gardenia/quesionable.html

ドメイン名順さくいん
　ttp://cgi36.plala.or.jp/antispam/tool/awg.lookup.htm

**名無しさん＠お腹いっぱい。** · 2005/08/01(月) 15:37:15

ラブ・デ・ギャルソン管理課の渡辺です。の検索結果約 3,890 件

渡辺働き杉。

**名無しさん＠お腹いっぱい。** · 2005/08/02(火) 17:31:41

なんかここ２・３日で大漁に来てるなー

導入したばっかりのスパムフィルタの良い訓練になるわ。

**名無しさん＠お腹いっぱい。** · 2005/08/02(火) 22:28:04

ワシのアドレスを使って送ってきやがった。ＱＳＶ系で初めてのパターン。
内容は短い。

Subject: 週末のお相手は見つかりましたか？
Received: from COMPUTERNAME (185.179.150.220.ap.yournet.ne.jp [220.150.179.185])
もし見つかっていないなら逆援希望の女性を見つけませんか？ ttp://www.awg1.net/?******** お金は一切かかりません、必ず会う事できます、まずはご覧下さい。

これは本当にＱＳＶだろうか。

**名無しさん＠お腹いっぱい。** · 2005/08/02(火) 22:45:19

suke-3.com 追加で。

Received: from mail.suke-3.com (h10-203-67-145.seed.net.tw [203.67.145.10] (may be forged))
From: info@suke-3.com
Subject: 性感マッサージを経験した事はあります

ttp://awg.webchu.com/sweet-s/?massage1
ttp://awg.webchu.com/sweet-s/?massage2
ttp://awg.webchu.com/sweet-s/?massage3

**名無しさん＠お腹いっぱい。** · 2005/08/02(火) 23:30:31

>>170
freebit使用か。何とも判断が微妙だね。
リンクがawgだからqsv系だとはおもうのだが・・・

**名無しさん＠お腹いっぱい。** · 2005/08/02(火) 23:44:33

>>170

(1) 宣伝サイト
　　ttp://www.awg1.net/?******** は7月以降のqsv/awgスパムによく掲載されており、
　　そこは「プロポーズ大作戦」のサイトである。
　　　　http://pc7.2ch.net/test/read.cgi/antispam/1121213280/397
　　　　http://pc7.2ch.net/test/read.cgi/antispam/1122723834/42

(2) 送信元
　　185.179.150.220.ap.yournet.ne.jp は東京APの可能性が高く、
　　これはアドレス収集ロボットのアクセス元と同一地域である。
　　　　>>138参照

(3) ヘッダ
　　info@xxx.xxx の形ではなく、いつものqsv/awgとはだいぶ違う。
　　ただし、そういった例外形での送信実績もあり。
　　　　http://a10s.blog6.fc2.com/blog-entry-234.html
　　　　↑の下の方、「エロティックパーティー」の辺り。これも東京発。

qsvを陥れる（笑）偽スパムにしてはあまりにも稚拙だから、
技術のないバイトあたりが送っているって辺りが真相かも。

**名無しさん＠お腹いっぱい。** · 2005/08/02(火) 23:58:17

Becky!つかっているけど、正規表現フィルタを３種のヘッダ項目に適用して１００％弾いている。
対策されると嫌だから公開しないけど。
興味がある人は、ヘッダから共通性を抽出してみては？

**名無しさん＠お腹いっぱい。** · 2005/08/03(水) 00:41:44

>>173
　なるほど。例外もあったのか。
　いつもの、info@ふざけたドメインとも違うし、ヘッダもいつもと違うパターン
だったため、フィルタをすり抜けてしまったので。

>>174
　いつものパターンのものであれば、ちゃんとフィルタに引っかかるのだが。

**名無しさん＠お腹いっぱい。** · 2005/08/03(水) 01:47:02

Beckyだけど、本文のリンクURLの一部を振り分け条件にして
ごみ箱のひとつ下層の迷惑メール用フォルダに振り分け + 既読
になるようにしている。で、無視設定して新着一覧にも登場させなくした。
日に4通くらい来る日もあるけど、これで一応まったく目にしなくて済む。
どうも自動削除するのは嫌な性格なので、こんなめんどくさいことをしてる。

**名無しさん＠お腹いっぱい。** · 2005/08/03(水) 01:51:57

と、思ったら全てのヘッダinfo@mailで振り分けた方が簡単か。

**名無しさん＠お腹いっぱい。** · 2005/08/03(水) 20:26:13

おまえらどこのISP使ってんだよ。qsvなんてスパムなんだから
遮断するだろ。良心的なとこだと。

**名無しさん＠お腹いっぱい。** · 2005/08/03(水) 20:38:25

>>178
ぷらら。
先週要請したけど、特別な対応はしてくれなかった。

ただ、メールリジェクトとか、試験中の振り分けサービスを使って
サーバ時点で止めるようにしている。

**名無しさん＠お腹いっぱい。** · 2005/08/03(水) 20:56:41

ぷららならqsv系はスパムフィルタのサービスで相当数葬れるよ。
たまにすり抜けてくるのがあるけど、それも月に１通あるかないかだ。

**名無しさん＠お腹いっぱい。** · 2005/08/03(水) 21:30:49

>>180
さっき、１通すり抜けてきたので、
レベルをシステム任せじゃなくて任意設定してみた。
明日以降どうだろ。

ただこれで通常のメールマガジンが誤判定で引っかかったりしないかが
心配なんだよなあ。

**名無しさん＠お腹いっぱい。** · 2005/08/03(水) 22:45:15

>>178
1日4通来る176だけどyahoo

**名無しさん＠お腹いっぱい。** · 2005/08/04(木) 10:24:35

スパムの来ないアカウント使ってて、
melmaのメルマガ解除したら急に来だした。
確証はないけどくさい。

**181** · 2005/08/04(木) 13:30:19

あっさり抜けてきやがった。
かなり厳しく設定しないとダメみたい。

”渡辺ですが”のSubjectがやたら腹立たしい。

**名無しさん＠お腹いっぱい。** · 2005/08/04(木) 13:48:33

漏れは、会社のメールサーバーの管理をしてたりするんだが、
二年も前に退職して無効になった社員のアカウント宛てに、
最近（ここ一ヶ月ぐらい）qsv系のスパムが大量に送られてくるようになった。
当然、あて先不明でリジェクトされてるんだけどね。
これまで、通販サイトのメルマガっぽいのが時々送られ続けてた形跡がある
アカウントではあるんだが、そこいらから情報が流出したか？

**名無しさん＠お腹いっぱい。** · 2005/08/04(木) 13:53:54

>>184
レベル10ぐらいにしてもメルマガ系は結構届くよ。
漏れの場合、10で届かなかったのは広告満載の某阿波徳島漢字変換社のDMくらいだった。
あとはメールのヘッダを見ながら調整して、透過メールの設定でなんとかなると思う。

**T!!!!!E!!!!!L!EPHONESEX** ◆/gsuEtsQQw · 2005/08/04(木) 14:19:43

@*.qsvではじく設定にしろｳﾞｧｶ

**T!!!!!E!!!!!L!EPHONESEX** ◆/gsuEtsQQw · 2005/08/04(木) 14:28:38

@*.qsvではじく設定にしろｳﾞｧｶ

**ｍんふぃおｒぬお@mak** · 2005/08/04(木) 14:45:48

.com
.net
.org
.biz
info

ではじく設定にしろｳﾞｧｶ

**名無しさん＠お腹いっぱい。** · 2005/08/04(木) 16:51:03

asyura-h.com（210.202.7.136～142）
追加
From行が従来のinfo@mail.asyura-h.comタイプではなくinfo@asyura-h.comになってた

**名無しさん＠お腹いっぱい。** · 2005/08/04(木) 16:57:49

>>190
前からfromはmailなしでしょ。ReturnPathがmail付きだったと思ったが。

**名無しさん＠お腹いっぱい。** · 2005/08/04(木) 22:07:58

>>185
ここ１ヶ月で１日の量が３倍になったよ
思い当たる理由はまったくないです

**184** · 2005/08/05(金) 02:27:51

>>186
そんなに下げても大丈夫なんだ。
40にしていたんだけどもちっと下げてみよう。

情報感謝。

**名無しさん＠お腹いっぱい。** · 2005/08/05(金) 11:15:02

3日に5通もｷﾀ。
4日は6通もｷﾀ。
そのうち、件名が「先日メールした件です」が4件もｷﾀ。

全部フィルタにかかってますが。