qsv系のスパムメール被害 qsv02at ANTISPAM
qsv系のスパムメール被害 qsv02 - 暇つぶし2ch123:名無しさん@お腹いっぱい。
05/11/07 00:32:16 XAc2YHiv0
アドレス収集情報

10/12 222.149.247.240 (p4240-ipbf712marunouchi.tokyo.ocn.ne.jp)
10/21 222.149.220.4 (p1004-ipbf612marunouchi.tokyo.ocn.ne.jp)
10/29 219.66.233.65 (OFSfb-08p2-65.ppp11.odn.ad.jp)

> IPアドレス 219.66.233.65
> ホスト名  OFSfb-08p2-65.ppp11.odn.ad.jp
> 都道府県 東京都
> 接続回線 光

送られたスパム
Subject: (体)契約情報
内容
スレリンク(antispam板:252番)に同じ

124:名無しさん@お腹いっぱい。
05/11/07 03:50:15 E8AnCsrq0
nPOPのエラー条件も見えてきた。

例)Subject:特待参加

みたいに:の直後にそのまま件名(2バイト文字)が入ってるとおかしくなる模様。
それが識別できずにnPOPがギブするらしい。
はねられた対象をSpamMailKillerで受信してログみて判明。

125:名無しさん@お腹いっぱい。
05/11/07 08:51:57 +si2EYYB0
>>124
もちろんMIMEエンコードされてないで直接、ってことだよね。
JISならなんとか通りそうだから、SJISで書いてあるのかな。

126:名無しさん@お腹いっぱい。
05/11/07 14:32:43 2QwMPji80
>>103
>>124

127:名無しさん@お腹いっぱい。
05/11/07 14:49:45 bHJ6DaaO0
自由意思で登録したとヌケヌケ シラを切るんなら
告訴したときにこっちが登録したっつー証拠を出してもらうぜ


128:名無しさん@お腹いっぱい。
05/11/07 14:52:51 bHJ6DaaO0
電話しますよ「イマイと申します」


129:名無しさん@お腹いっぱい。
05/11/07 14:53:30 bHJ6DaaO0
毎日小刻みに3時間くらいずつお話しましょう


130:名無しさん@お腹いっぱい。
05/11/07 15:09:14 bHJ6DaaO0
新聞社系のblogにネタ提供してやれ

URLリンク(www.yukan-fuji.com)


131:名無しさん@お腹いっぱい。
05/11/07 19:06:56 CCk8U4xK0
qsv系以外のSPAMはだいぶ淘汰されてあんまりこなくなったが、qsv系は相変わらずドバドバくるな~。

アドレスフィルターして対策してる人の人件費とか合算すると、どれくらいの被害額になるんだろう・・


132:名無しさん@お腹いっぱい。
05/11/07 23:27:14 0+e0l8Er0
>>131
メール誤削除や、メールシステムへの不信からネットビジネスに与えている損害とかも被害額に含めた方が酔い

133:名無しさん@お腹いっぱい。
05/11/08 06:51:03 wuIrPj+M0
東京と大阪の業者情報はどこにあったっけ...


134:名無しさん@お腹いっぱい。
05/11/08 08:45:23 5KW0T/d60
こんな検閲がある糞サイトを誰が使うんだよ。
define("ENV_BASEURL","URLリンク(deai.awg.jp)");
define("ENV_PRGNAME","エロティックパーティ"); // 送信者名
define("ENV_PRGADDRE","エロティックパーティ"); // システム名略称
define("ENV_INFONAME","E・パーティ事務局"); // 送信者名
define("ENV_INFOMAIL","front@deai.awg.jp"); // 送信元アドレス
define("ENV_PMSGNAME","E・パーティ"); // 送信者名
define("ENV_PMSGMAIL","webmaster@deai.awg.jp"); // 送信元アドレス
define("ENV_REGMAIL","regmail@deai.awg.jp"); // 登録メール受信アドレス
define("ENV_CHGMAIL","chgmail@deai.awg.jp"); // メアド変更受信アドレス
define("ENV_DIRMAIL","dirmail@deai.awg.jp"); // PVダイレクト受信アドレス
define("ENV_IMGPRFCHECK",true); // プロフィール画像検閲
define("ENV_IMGOPMCHECK",true); // 掲示板画像検閲
define("ENV_IMGPVMCHECK",false); // 私書箱画像検閲
define("BITCSHOPID","AWGJ2320"); // ビットキャッシュSHOPID
define("BITCSHOPPW","伏せ"); // ビットキャッシュSHOPPW
$envWebMsterIp = array(
"oosaka"=>"59\.87\.86\.6[456789]",
"tokyo" =>"220\.99\.98\.23[23456789]",
"local" =>"192\.168\.1");
define("BANK_NAME","三井住友銀行"); // 振込先銀行名
define("BANK_BRANCH","池袋東口支店"); // 振込先支店名
define("BANK_ACNUM","普通8304461"); // 振込先口座番号
define("BANK_ACNAME","キムラ アツキ"); // 振込先口座名義

135:103
05/11/08 14:58:47 3sOaImg80
Subject: セレブの決定版!
幢ョセ2d�^ヨ
URLリンク(1191.jp)

136:名無しさん@お腹いっぱい。
05/11/08 18:34:37 bjKgP22m0
mail.ljcf.com [222.171.42.159-160]

137:名無しさん@お腹いっぱい。
05/11/09 01:41:34 MU4JJu+E0
>>131
qsv に比べると絶対量は少ないが、最近、藁科=タクミ通信系がひどいよ。

138:名無しさん@お腹いっぱい。
05/11/09 12:21:12 YRpMVAX3O
既出だが、文字化けなしで下記の内容のメール受け取ったヤツはいないのか?!
アドレスわからんし、どこの駅前かもわからん。
ツツモ=ドコモ?
received: from mail.sdfvg.com ([58.180.197.144])
----- Original Message -----
From: <info@sdfvg.com>
sent: Wednesday, November 09, 2005 1:30 AM
Subject: 今から駅前のコンビニで逢えるかな?飾韲ョ粽コッッョオョッソ


> もし、大丈夫なら梓のツツモに返事下さいィ゛゛♪
> コッッョオョッソ
> 簡単なプロフ付でお願いね☆
>
>
>
> ュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュュ
> 梓さんの様に即アポ可能なエッチで可愛い子が一杯

>
> 配信拒否はこちらへ
> ※ノ ァ
> ゜タョョ
> ※メール不要
> ゜タョョ
>



139:名無しさん@お腹いっぱい。
05/11/09 12:42:31 BLMXoRHr0
>>103
>>135
うちのスパム溜のなかから検索したら、同じのがあったのでソース見たが
単にサブジェクトに生JISで書いてあるだけで、へんな文字化けがついたり
してるのはなかった。
別パターンがあるのかな?

>>138
うちにきてたのは書いてあるURLが
awg.webchu.com
www.ecdrf.com
の2種類だったが、化けてるやつはなかった。


140:名無しさん@お腹いっぱい。
05/11/09 12:54:39 9xareaKm0
タクミって、.cx ばかりのところ?
.cxは、ドォ~ッとKITA-NET[210.172.77.176/29]に移ってるんじゃないの?
いずれにしても、上位はKDDIで変わらず。

141:名無しさん@お腹いっぱい。
05/11/09 12:55:20 sxjkHZO00
>>139
>>103>>135は、Subjectと本文の間に改行がなくて、
本文の化けたのがくっついてるんだろう。
説明するまでもなかったね。すまん。

142:名無しさん@お腹いっぱい。
05/11/09 14:17:40 WM/jyun10
>>138
きてるね~ あまりに中途半端に文字化けしてて、思わず返信して確認しそうに・・

って、それが狙いかっ!Σ(`□´/)/ ナニィィイイイ!!


143:名無しさん@お腹いっぱい。
05/11/09 15:07:23 B61WE30f0
>>139
135のは138のと同じだよ。やっぱSubjectに文字化けが。

144:名無しさん@お腹いっぱい。
05/11/09 18:19:25 EF05B2aL0

>118 名前:名無しさん@お腹いっぱい。 投稿日:2005/11/06(日) 20:04:24 ID:qNhaQDQ60
>出会い系はヤクザのシノギ
>出会い系はヤクザのシノギ
>出会い系はヤクザのシノギ

 違うだろ。出会い系はキモオタのピザ代

145:名無しさん@お腹いっぱい。
05/11/09 23:07:39 vSJD3Iny0
mail.eqsz.com [203.67.145.16-20]

146:名無しさん@お腹いっぱい。
05/11/09 23:45:56 XupPeT0U0
悪質ワンクリ業者 『is @ in』 「ワンクリウェア」対応

振込先銀行名 : りそな銀行
振込先支店名 : イーバンク支店
振込先口座番号 :普通0488796
受取人口座名義 : イーバンクギンコウ(カ
振込金額 29,800 円

mani a xxサポート <campas@pretty-cat.com>

毎度ご利用頂き有難う御座います。
『is @ in』カスタマーセンター担当安田です。

振込口座は利用規約(URLリンク(www.pretty-cat.com))をご確認下さい。


セキュリティソフトの「ワンクリウェア」対応
URLリンク(www.geocities.jp)

147:名無しさん@お腹いっぱい。
05/11/10 01:18:04 qHQs3MLw0
新しいのが来たので、

ns1.ttforever.net
ns2.ttforever.net

を新たに追加した。
しかしこれも、結構マメに増えていくな。
というわけで、現在のうちのreject_ns

ns1.is-name.net REJECT spammer NS
ns1.kim-name.net REJECT spammer NS
ns1.dehfs.com REJECT spammer NS
ns2.dehfs.com REJECT spammer NS
ns1.dsfad.com REJECT spammer NS
ns2.dsfad.com REJECT spammer NS
ns1.dufqv.net REJECT spammer NS
ns1.zets-1.com REJECT spammer NS
ns2.zets-1.com REJECT spammer NS
ds1.hkdom.net REJECT spammer NS
ds2.hkdom.net REJECT spammer NS
ns1.mr-bater.com REJECT spammer NS
ns2.mr-bater.com REJECT spammer NS
ns1.ttforever.net REJECT spammer NS
ns2.ttforever.net REJECT spammer NS


148:名無しさん@お腹いっぱい。
05/11/10 01:47:12 bKSa/Vdd0
>>147
ttforever.net は前からなかったっけ?
むしろ、hkdom.net は始めてる見るけど。

149:前スレ361
05/11/10 02:15:05 SPEc9tXV0
hkdom.net はかなり初期からあるよ。
mail.asobo-yo.net
mail.bomber-head.com
とかがそう。

ttforever.net は10月ぐらいからだから割と新しい。
あと、>>147 には
ns1.dufpv.net
ns1.kaioh-say.com
ns2.kaioh-say.com
ns1.psvv.com
ns1.psvy.com
とか抜けてるね。

150:名無しさん@お腹いっぱい。
05/11/10 02:54:20 bH20U4mN0
mail.qfmo.com [58.180.217.249-254]

151:名無しさん@お腹いっぱい。
05/11/10 14:20:06 bKSa/Vdd0
>>149
mail.asobo-yo.net も mail.bomber-head.com も、もう生きてないですね。
以下の四つを現在使ってるドメインはなかったと思います。
ds1.hkdom.net
ds2.hkdom.net
ns1.zets-1.com
ns2.zets-1.com


152:名無しさん@お腹いっぱい。
05/11/10 17:35:13 pN9jlyZH0
222.169.83.0/24は違う?

153:前スレ361
05/11/10 18:56:19 HbpL9hYq0
>>151
zets-1.com の方は、レジストラが spammer 認定をして
suspend した状態だから、たしかに抜いてもいいと思う。

ただ hkdom.net の方は、たまたま現在使われてないだけで、
spammer の気分しだいでいつでも使い始めることができる状況に
あるから、予防の意味で、登録を残しておいた方がいいと思う。
hkdom.net が期限切れになれば、また話は別だけど。

違うかな?

154:名無しさん@お腹いっぱい。
05/11/10 19:31:36 bKSa/Vdd0
>>153
そういうことであれば了解でした。

155:名無しさん@お腹いっぱい。
05/11/10 22:42:00 bH20U4mN0
mail.fywu.com [203.67.224.208 - 212]

156:名無しさん@お腹いっぱい。
05/11/11 03:22:45 ZTZB3RHt0
>>103
>>135
Subject: 貴方は、逆¥特別権利を取得しました
�^イ 制C宍5

157:名無しさん@お腹いっぱい。
05/11/11 08:53:12 X7gOtT7x0
悪質ワンクリ業者 『is @ in』 「ワンクリウェア」対応

振込先銀行名 : りそな銀行
振込先支店名 : イーバンク支店
振込先口座番号 :普通0488796
受取人口座名義 : イーバンクギンコウ(カ
振込金額 29,800 円

mani a xxサポート <campas@pretty-cat.com>

毎度ご利用頂き有難う御座います。
『is @ in』カスタマーセンター担当安田です。

振込口座は利用規約(URLリンク(www.pretty-cat.com))をご確認下さい。


セキュリティソフトの「ワンクリウェア」対応
URLリンク(www.geocities.jp)

158:名無しさん@お腹いっぱい。
05/11/11 09:26:58 yLmLMAcx0
ROCKが効いてないのはなぜかしら。

ものすごい勢いで広告・宣伝を報告するスレ 52
スレリンク(sec2chd板:535-番)n

535 :名無しの報告 :2005/11/10(木) 20:17:13 ID:tIDoEbOF0
悪質ワンクリ業者 『is @ in』 「ワンクリウェア」対応
(省略)
スレリンク(antispam板:310番) 2005/11/10(木) 14:32:39 ID:mGlGfwZl0
ワンクリウェアとやらの宣伝で>>417>>471の再発です。

546 :AirRock ★ :2005/11/10(木) 22:48:10 ID:???0
>535 22スレ。入れて様子見するベか。

159:名無しさん@お腹いっぱい。
05/11/11 12:02:40 Pr3hyeiz0
きょうは、なんだかqsv少ないみたいな。

それとも、フィルターを強化したのが成功しているのか?

160:名無しさん@お腹いっぱい。
05/11/11 15:04:36 TxnoyQ/y0
特定電子メールの送信の適正化等に関する法律
11月1日施行
URLリンク(www.ron.gr.jp)

送信野郎に刑事罰を


161:名無しさん@お腹いっぱい。
05/11/11 15:08:03 TxnoyQ/y0
11月1日の午前0時以降の送信分はすべて警察へ


162:名無しさん@お腹いっぱい。
05/11/11 15:15:57 TxnoyQ/y0
 5月13日、迷惑メールの送信に関する罰則などが強化された改正特定電子メール法「特定電子メ
ールの送信の適正化等に関する法律の一部を改正する法律案」が参議院で全会一致で可決、成立
した。今秋までに施行される。

 今回の改正案は、いわゆる迷惑メール(特定電子メール)が悪質・巧妙化する状況に対処すべ
く制定されたもの。特定電子メールの範囲を拡大し、企業向けの未承諾広告宣伝メールを罰則の
対象とするほか、発信者情報を詐称した広告宣伝メールについては送信を禁止し、違反者に実刑
が科される。また、迷惑メール送信行為が行なわれた場合、プロバイダなどはこれらのメール送
信行為を停止することができるとしている。

 罰則規定ではこれまで、発信者情報の詐称や、不特定多数へ迷惑メールを送信するといった行
為を行なう者には、総務大臣の改善命令に従わない場合、50万円以下の罰金が科せられていた。
今回の改正により、発信者のメールアドレスを宛先のメールアドレスと同一に偽装した迷惑メー
ルを送信する者については、1年以下の懲役もしくは100万円以下の罰金が科せられることにな
る。また、架空のメールアドレスへの配信や発信者情報を詐称した迷惑メールについても、総務
大臣からの改善命令に違反した場合は送信者に同様の罰則が科せられる。

URLリンク(k-tai.impress.co.jp)

163:名無しさん@お腹いっぱい。
05/11/11 15:44:58 QOXubtLP0
とはいっても、実際は笊法。
簡単に匿名でドメインが取れてしまう仕組みから改善していかなけりゃダミだぁ~!

164:名無しさん@お腹いっぱい。
05/11/11 17:16:29 ZTZB3RHt0
>>156
Subject: 日替わり恋愛しませんか
�ロiン次 3X^ヌ��

Subject: No.1に輝きました。
0隴 赳_~盗

165:名無しさん@お腹いっぱい。
05/11/11 17:29:32 QlhQuLRM0
>>164
このへんのって、サブジェクトが2行に渡ってるんじゃなくて
改行コードがおかしいとかで、次の行のなにかが化けちゃってるんじゃなかろうか。

166:名無しさん@お腹いっぱい。
05/11/11 23:16:06 HPsMeeyu0
>>163
そそ、ICANNも動かないと迷惑メールを止める事は
不可能

167:名無しさん@お腹いっぱい。
05/11/12 00:46:03 kv0Z1+2J0
ICANN ではなく各国の NIC レベルでしょ。

JPNIC は登録者の住所やら何やらが whois で検索できないので
登録情報偽装ブラックリストを作っている海外サイトでは
.jp だけ特別扱いされていることがある。

168:名無しさん@お腹いっぱい。
05/11/12 01:02:16 kv0Z1+2J0
なんか日本語おかしいな。

住所やら何やらの情報は whois で検索できるよう RFC で義務づけられているが、
それを隠すドメインを収集してブラックリストに入れているサイトがある。
が、日本の場合は JPNIC が率先して隠しているので、
まともなドメインでもすべてブラックリスト入りしてしまって、
あやしいドメインをリストアップするという目的を果たさなくなってしまう。
なので、そういうサイトは収集対象から .jp をはずしている。

169:名無しさん@お腹いっぱい。
05/11/12 16:34:06 Hx34+AN+0
>>167-168
いやいや、
ICANNをアメリカが管理して
各国NICに迷惑メールドメインを削除するように要請。
動かなければ国に要請。


最後は軍事制裁。

170:与党
05/11/12 16:44:20 5CwfgGlM0
       ____
     ,: 三ニ三ミミ;、-、
     xX''     `YY"゙ミ、
    彡"     ..______.  ミ.    そうはICANNざき!
    :::::             ::;
   ,=ミ______=三ミ ji,=三ミi
   i 、'ーーー|,-・ー |=|,ー・- |                ,-v-、
   i; '::  ::: ーー" ゙i ,ーー'j             / _ノ_ノ:^)
    ーi:: ::i:  /`^ー゙`、_ ..i           / _ノ_ノ_ノ /)
     |:::. ゙"i _,,.-==-、;゙゙i             / ノ ノノ//
     〉::.:..  丶 " ゙̄ .'.ノ       ____  /  ______ ノ
   / i, `ー-、.,____,___ノ\____("  `ー" 、    ノ
 ー'/  'i. ヽ、 ,二ニ/   \       ``ー-、   ゙   ノ
  /   'i、 /\ /      >       ( `ー''"ー'"
  \   'i," (__) /   /         \ /ノ

171:名無しさん@お腹いっぱい。
05/11/12 16:52:21 VPuqRMdv0
>>170
     / ̄ ̄ ̄`⌒\
    /          ヽ
    |  _,___人_   .| 
    ヽ|´ ┏━ ━┓`i /
     |  《・》 《・》  |
    (6|   ,(、_,)、  |6)
     ヽ  トェェェイ  /  うるせーバカ!!!
      ヽ ヽニソ /     
        `ー一'


172:名無しさん@お腹いっぱい。
05/11/12 17:40:42 Wjxs4fpY0
>>159
>きょうは、なんだかqsv少ないみたいな。
漏れのところも、昨日あたりからqsvが少ないな。

・・・どうせ一時的なものかもしれんが。

173:名無しさん@お腹いっぱい。
05/11/12 18:16:36 QixzcmZD0
休みと休み明けに来なければ死んだのかもね

174:名無しさん@お腹いっぱい。
05/11/12 20:39:55 NwHla5Sl0
>>172-173
俺も

急に減ると寂しいようなw
あるいは、嵐の前の静けさか…


175:名無しさん@お腹いっぱい。
05/11/12 21:20:04 m7GanOsU0
届くメールを全て通報するようにしたからかと思ったらみんなもそうなのか。

176:名無しさん@お腹いっぱい。
05/11/13 01:37:51 slA75o+E0
今日は2通来たぞ。
それでも相当少ない方だが

177:名無しさん@お腹いっぱい。
05/11/13 03:30:53 wzhVd1Ju0
10日8通
11日6通
12日3通

減ってるって言えば減ってるけど…。

178:名無しさん@お腹いっぱい。
05/11/13 09:13:29 uVEevc/Y0
他の人も減ってるんですね。
自分だけではなかったのか。
こっちは9日から数が半分くらいになった。
その代わり、他のやつが来てるけど。
それと今回新たに笑えるタイトルのが来た。

Subject: お忙しい申し所申し訳有りません

日本語の使い方が全然進歩せんなここは。馬鹿丸出し。

179:名無しさん@お腹いっぱい。
05/11/13 09:39:00 lCqzDwaS0
昨日のqsv/awg。

Subject: 2ショットの準備が出来ました。
スレリンク(antispam板:240番)

Subject: (あなたの)社長からのメッセージ!!!
スレリンク(antispam板:48番)

Subject: 緊急募集(新)
スレリンク(antispam板:178番)の「【#】(半、全角OK)」と同じ

Subject: いきなりすみません!
スレリンク(antispam板:52番)

Subject: 女房の浮気調査の結果。。
スレリンク(antispam板:42番)

Subject: 先行登録開始!【男性】
スレリンク(antispam板:97番)

Subject: 前払いしてもいいです。
スレリンク(antispam板:390番)

Subject: 会ってくれれば差し上げます。跪闕ユ銕・・・・・・(以下文字化け)
スレリンク(antispam板:382番)
(DAT落ち)

Subject: ☆★一万円分プレゼント★☆
スレリンク(antispam板:373番)

180:名無しさん@お腹いっぱい。
05/11/13 09:59:15 slA75o+E0
>>179
ウザイ。いちいち細かく報告せんでよろしい。

181:名無しさん@お腹いっぱい。
05/11/13 10:17:33 lkDpn18v0
>>179
ばかじゃねぇの?

てめぇそうやって毎日報告するつもりなのか?おまえ自身がスパムであり
荒らしだな 告ぎやったら報告して、貴様には消えてもらう

覚悟しておけ クズや労

182:名無しさん@お腹いっぱい。
05/11/13 12:15:27 Pmr13fmb0
だったらこのスレの存在意義は何なんだ?

183:名無しさん@お腹いっぱい。
05/11/13 13:01:24 tq40jyKA0
>>181はqsv野郎

184:名無しさん@お腹いっぱい。
05/11/13 14:42:41 sdq3vo4c0
qsvが減りだすと同時に

(名前)(数字)(英文字1個)@普通のプロバのドメイン のパターンが急増してません?

例えば

tomoko4t@bigloge.ne.jp (このアドレスは実例ではない) みたいな。

185:名無しさん@お腹いっぱい。
05/11/13 15:00:25 beOwO0EK0
222.171.33.0/24 追加。

222.171.42.0/24 の一部が上記に移転中。

186:名無しさん@お腹いっぱい。
05/11/13 15:05:48 q4Ah8phx0
たまに来るhotmail.comのqsvがウザイ


最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch