ｑｓｖ系のスパムメール被害 qsv02

　

>>940
ヒント：cgi or php

>>942 ありがとう。

こんなに執拗にメール送ってくるんじゃ
さすがの鴨でもあやしいとか気づくと思うのに
それすら考えつかないこいつらはドあほですか？

>>944

だ・か・ら
　
損害賠償求めて提訴して金にしようぜ

次は

http://pc7.2ch.net/test/read.cgi/antispam/1142576108/

ttp://chronoflyer.ddo.jp/doc/robot.shtml#4-4
に未登録のドメインの報告。nameserver は全て既知のところ。

mail.gfjp.com
mail.hjqf.com
mail.hpuo.com
mail.idwj.com
mail.xqvf.com

>>947 を書いてて気づいたんだけど、
昔登録されてた mail.bluno-s.com が削除されてるね。
spam 報告のせいか(?)、ドメイン名の登録が、期限切れ前に
抹消されかけてるみたいだから、それを反映したのかな？

ただ、そういう基準で削除するなら、以下の4つも同様に
削除した方がいいような気がするんだけど、どうかなあ。
mail.aabjdie.com
mail.goh-con.com
mail.nada-sousou.com
mail.natuno-owari.com

>>947-948
ありがとうございます。
mail.bluno-s.comですが、意図的には消していません。
何かの拍子に漏れてしまったのかもしれません。すいません。
明朝更新します。

http://www7a.biglobe.ne.jp/~gardenia/quesionable.html
にも載ってないですね。

>>948
以前いろいろいじってたときにdeadのリストを誤って壊してしまい、
バックアップから復元したのですが、そのとき漏れてしまったようです。
ご迷惑をおかけしました。。

http://pc7.2ch.net/test/read.cgi/antispam/1142604205/77

> ビッダーズに出店したら、いきなりスパムの嵐だ・・。
> 前出だけど、ビッダーズ＝スパムは有名なの？
>
> Subject: 銀行振込可能です。

まったく同じspamが2通届いているけど、うちに来たのは、おととい（3月17日）ロボットが拾っていったアドレス宛てだった。

> p2064-ipbf513marunouchi.tokyo.ocn.ne.jp - - [17/Mar/2006:09:59:38 +0900] "GET / HTTP/1.0" 200 4545 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"

Received: from allabout.co.jp ([221.207.212.34])
Subject: 銀行振込可能です。
From: ｡ｸﾖｸｶｨ､ﾊ､ｷ｡ｹ <[email protected]>
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: base64

>>950
いえいえ、迷惑なんてかかってないです。
お世話になってるのはこちらの方だし。

>>951
qsv 変形版かあ。
相変わらず OCN に生息してるのね。このスパマ。

最近多いな。
8月の夏休み時期もアホみたいな量だったし3月は春休みだから
気合い入れてやってんのか？

総務省の制度　利用したひといる？
http://www.soumu.go.jp/joho_tsusin/iken/iken_seido.html

>>954

↓ここの人
http://www.yasuzou.com/meiwaku/archives/2006/02/post_157.html

mail.fvax.com [218.25.166.174-177]

mail.cvwf.com
mail.ekbk.com
mail.emqz.com
mail.eqzl.com
mail.exuw.com
mail.fpqb.com

nameserver は ns1.psvv.com, ns1.psvy.com

赤ちゃんを拾いました
http://pc7.2ch.net/test/read.cgi/antispam/1133089788/111-113

>>955

qsvのメール記載のURLの最終転送先とdionの対応について

うちの子供に届いてるんで
これって犯罪ですよね

悪徳詐欺。気づいた時は遅かった。↓

http://www.hiroshima-kenyo.or.jp/data/206.html

>>960
最寄の警察署に被害届出しんしゃい。

飯島Ｉさんは、本当に女子高生コンクリート詰め殺人事件の殺人者達と一緒に、
被害者の女の子に虐待を加えて、面白がっていたのでしょうか。
ぜひ、出演しているサンデージャポンの、 自称青木ゆうこりんに
事情説明して欲しいです。
この番組に出演しているので、説明義務があると思います。
ぜひ、サンデージャポンの放送中に、自称青木ゆうこりんさんが、
女子高生コンクリート詰め殺人事件の疑惑の件に関して、
飯島Ｉさんに質問してください。

>>953
先週の木曜日くらいまでは多かったけど、その後、むしろ減ってる。
昨日なんか、半分くらいだった。
またプロバイダを追い出されるとかして移動中なのかも。

>>964
減ってるんですか、うらやましい。
こっちは18日と今日（21日）は特に多いけど。
ｑｓｖのすることは馬鹿なことばかりだが、今日送ってきたのは受け狙いだろうか。

Return-Path: [email protected]
From: ラブレッスン <[email protected]@qfmo.com>
Subject: 無料ラブレッスン
Received: from mail.qfmo.com ([124.42.3.236])

Received: from mail.qhox.com ([124.42.2.247])からも同じものが来た。

Fromのアドレスを見て思わず笑ってしまった。
ちなみに、本文中の踏み台はttp://www.needcon.net
誘導先はラブコンビニエンス(ttp://www.loveconv.net/)で、最低プロバイダのDIONです。

URL www.showgal.net
フレームの中は、www.lovegal.net

消えてなくならないのは
法務省、総務省、経済産業省、警察庁が仕事してないってことかな？

>　ご意見等をお送りいただきましてありがとうございました。
>　いただきました国政へのご意見・ご要望は、今後の政策立案や執務上の参考とさせていただくとともに、法務省、総務省、経済産業省、警察庁へも送付させていただきます。
>
>　　首相官邸ホームページ「ご意見募集」コーナー担当

>>962

被害届と告訴状ね

>965
自分の所にも似たのが来たよ
あまりにバカ過ぎて笑死にするかと思った

消えとらん（木亥　火暴）

>※このメールはお客様が開封して24時間後、自動削除となりますの
>で、直接返信が出来なくなりますので、ご了承下さい。

ナンパラへの誘導メールに例外形が多いな。
誘導もかなりしつこい。

昨日来たメール
Subject: 驚くほどやわらかい白鵬の肌


ﾒﾁｬｸﾁｬﾜﾗﾀ

>>972の本文貼っておいた。
http://pc7.2ch.net/test/read.cgi/antispam/1142604205/175

>>973
ギガワロスｗｗｗｗｗ

http://pc7.2ch.net/test/read.cgi/antispam/1142434937/111-112
彼は勝ち誇っていますね。
我々は黙って弾くだけですが。

新規
Return-Path: <[email protected]>

>>975
書いた人ですが、うーん、違ったんですかね。

うちでは、元々greylisting掛けてたところにtarpittingのテストしていました。
なので、ほんとに業者氏がpostfixやqmailを使ってスパムを出しているところなら
数少ないgreylistingを抜けてくるスパムのはずで、かつtarpittingの30sの追加で
届かなくなるスパム、というふうにとてもしぼられてくるのです。
qsv系はその条件に合うのですが、あそこは全部中韓からだからなあ。

greylistingを抜けてくる、つまりMTAにqmailやpostfixを使ってる、日本語のスパムは
業者でみたらたぶん3,4社しかなく、そのうちの一つはqsv系、もう一つはよくnttpc使って
出してくるところ、という感じです。

そういう条件に合うところで、岡山から出てそうなところは、うちに届いてるスパムには
無いんですよね。

質問、質問

どこかに、転送先（最終転送先）を含めて、全メールを晒しているとこあります？

>>978
転送先はないが。
http://www.google.co.jp/search?q=qsv&num=100&sitesearch=spam.client.jp%2F

> あそこは全部中韓からだからなあ。

台湾もあるよ。
中韓とだけ書くと、ウヨが増殖するからやめてくれ。
今でもいいかげんウザいのに。

それとも、台湾は中国の一部だという解釈？

>>977
どうだろうねぇ。
でもいい気にさせといた方がこちらとしては楽なんじゃないでしょうか。
下手に絡んで新しいことされるとメンドクサイからスルーしたいな。
要は手の内さらせって言ってるようにしか……。
個人を叩いてもスパムがなくなるわけじゃないしね。逮捕したいけど。

>>980
あー、そんな深い意味はないです。単に台湾やら香港やら含む、そのへんから出てて
日本国内からじゃない、ということを簡単にそう書いてしまっただけです。

>>981
スパム対策手法はWebで公開されている場合がほとんどでしょうが、スパム配信側の
事情についてはなかなか知る場が無いので、出来ればいろいろと聞き出したいと思ってます。
例えば、具体的なタイムアウト時間を教えてもらえたのは収穫でしたし、
誘導先のWebサーバについて苦情を申し立てられるのが嫌そうとか。

次スレ立ってるし980超えたし
埋め立てしていい？
次スレ：ｑｓｖ系のスパムメール被害 qsv03
ttp://pc7.2ch.net/test/read.cgi/antispam/1129960807/

qsv/awgから狂ったようにスパムが届いた。
この１時間余に、同じアドレスへ２通ずつ７種類、つまり１４通届いた。
これってスパムというよりメールボムだろ。

次レス（>>985くらい）にヘッダの一覧を載せます。

>>984の続き。
【その１】
Received: from allabout.co.jp ([218.8.230.97])
Subject: 隠れ家へ
From: yuki <[email protected]>
Content-Transfer-Encoding: base64

（本文 ttp://pc7.2ch.net/test/read.cgi/antispam/1140842486/258 と同じ
　保管庫 http://spam.client.jp/1140842486/1140842486_06.html#R258）

【その２】
Received: from allabout.co.jp ([221.209.173.124])
Subject: 【身体契約】
From: kikko <[email protected]>
Content-Transfer-Encoding: base64

（本文 ttp://pc7.2ch.net/test/read.cgi/antispam/1128710818/150 と同じ
　保管庫 http://spam.client.jp/1128710818/1128710818_03.html#R150）

【その３】
Received: from ocn.ne.jp ([221.211.242.203])
Subject: 男性は無料登録をして待つだけです。
From: aiko <[email protected]>
Content-Transfer-Encoding: base64

（本文 ttp://pc7.2ch.net/test/read.cgi/antispam/1125009298/204 と同じ
　保管庫 http://spam.client.jp/1125009298/1125009298_05.html#R204）

【その４】
Received: from ghana.com.gh ([221.207.131.192])
Subject: どちら様でしょうか？
From: information <[email protected]>

（本文 http://pc7.2ch.net/test/read.cgi/antispam/1142604205/261）

【その５】
Received: from allabout.co.jp ([221.207.212.37])
Subject: すべて本当です。
From: mao <[email protected]>
Content-Transfer-Encoding: base64

（本文 ttp://pc7.2ch.net/test/read.cgi/antispam/1138499045/376 と同じ
　保管庫 http://spam.client.jp/1138499045/1138499045_08.html#R376）

【その６】
Received: from allabout.co.jp ([221.207.131.213])
Subject: 公式サイト「丸見え少女」
From: ﾖｸｶｨ､ﾊ､ｷ <[email protected]>
Content-Transfer-Encoding: base64

（本文 ttp://pc7.2ch.net/test/read.cgi/antispam/1138499045/387 と同じ
　保管庫 http://spam.client.jp/1138499045/1138499045_08.html#R387）

【その７】
Received: from allabout.co.jp ([221.207.213.31])
Subject: 臨時収入のお知らせ
From: <[email protected]>
Content-Transfer-Encoding: 8bit

（本文 http://pc7.2ch.net/test/read.cgi/antispam/1142604205/262）

>>984-985の続き。

【その８】
Received: from allabout.co.jp ([221.209.84.174])
Subject: すぐ会えるシステムを開発したのは
From: kasumi <[email protected]>
Content-Transfer-Encoding: base64

（本文 http://pc7.2ch.net/test/read.cgi/antispam/1142604205/219）

【その９】
Received: from allabout.co.jp ([221.207.213.133])
Subject: 無料出会い系サイトを徹底検証
From: lokko <[email protected]>

（本文 ttp://pc7.2ch.net/test/read.cgi/antispam/1139671852/220 と同じ
　保管庫 http://spam.client.jp/1139671852/1139671852_05.html#R220）

埋め協力

http://pc7.2ch.net/test/read.cgi/antispam/1141551444/27

27 名前：名無しさん＠お腹いっぱい。 投稿日：2006/03/19(日) 09:50:13 ID:yRtuAhpg0
　　　　　　　　　　　　　　　　　　　　 ,ｨ　 ,.イ 　 ,.イ　 _,,
,.イ‐'''Ｚ.＿　　　　　　　　 　 　 .、　/　| /　| ／　.レ'' / ,.ィ
　　　　 ∠_　　　　　　　 　 、　| ヽ! 　 ′　´　　 ′　'"　ﾚ!
　　　　　　_＞　　　　 　 　 | ヽ|　　　　　　　　　　　　　　│
　　　　 　 _＞　　　 　 　 lヽ|　　　　　　　　　　　　　　 　 レ1
　　　　　 _＞　　　　　 　 |　　　　　 ./´＼__,／＼　　　　　./_,　qsvに場を
　　　　　,ゝ.　　　　　 　 |＼　　 　 ./_　　　　 ｉ　_,ゝ　　 　 '"/　しきらせておくと
　　 　 .ｎ.} !　　　　　 　 .|　 　 　 /`'-ﾆ_┐ r,キ‐''´!　　　∠ィ
　　　　| || |　　　　 　 　 .|ヽ　 r=!| ＝tr=ﾞ　 =tｆ＝ :|r=､　　ノ　空気がよどんで
　　 　 | || |　　　　　　　　ト 　 {h||　`ー　l.ｉ　 Ｔ´ u.||hﾘ　‐'ﾌ　息苦しくていけねぇ！
　　　　Uj│　　　　　　　　ヽ 　ヾl|　/'　､廾,､　 ＼ |!ノ .∠
　　　　/　|　 　 　 　 　 　 　 ゝ､,._Ｖ' ヾﾆﾆニつ　 /i`''＜´　　そろそろ
　 ,ィ,イ//l　　　　　　　　 _／ ;;''　|:ヽ　　 --　 ヽ/ ;|　　 ヽ＿　入れかえが必要さ
＜ 　 |　!.l　　　 , -‐_''.二/　 ;　　 |::::ヽ.　　　　./　.;|　　　 l＿ ￣
LLヽ⊥_/　　 ,ｲ￣　 　 /　　'　 　 |:::::::`ー─ '　　 |　　　　|　 ￣
/:::/　 /:::/￣/:::7''ｰ- ､'　　　,. -‐､|、::::::::　　　　 ,ﾚ-‐-､　 |
:::::'ｰ:‐':::::'--:':::∠._/:::/ ＼''´ 　 　 |{ ` ｰ--- 朝野 勇二　 j
おめーもいらねぇよ……

>>983
違うじゃないか！？
↓こっち
http://pc7.2ch.net/test/read.cgi/antispam/1142576108/

うめ