ｑｓｖ系のスパムメール被害 qsv03

>>302報告乙。

単純な文字置換のようだよ。

後ろの数字2桁を除くと、
　0→p
　2→n
　F→j
　I→@
　g→e
　s→.
という関係にある。
サンプル数が少ないからまだ全体はわからないけど。

これか。

From: 美咲（２２） <******************@yahoo.co.jp>
Subject: 美咲の処女喪失の思い出を…
To: <*******@********.ne.jp>

初めて触られて思わず…恥ずかしい顔や快感に耐え切れずに
反応してしまって少女から女になるまで美咲の全て見せちゃいます…

ttp://www.angelsabc.com/?bc=ag02&md=*******I********s2hsF075

今だから話せる美咲の秘密エピソード満載の最新作が遂に完成しました！










興味の無い人はこちらまで
　　　↓　↓　↓
[email protected]

>>303
うちに来たやつから、これだけは判明した

置換前　→　置換後
a　→　L
b　→　n
c　→　_
d　→　Z
e　→　h
f　→　
g　→　e
h　→　x
i　→　V
j　→　F
k　→　m
l　→　
m　→　-
n　→　2
o　→　w
p　→　0
q　→　
r　→　@
s　→　6
t　→　P
u　→　1
v　→　
w　→　
x　→　5
y　→　9
z　→　
@　→　I
-　→　8

単純に文字コード番号をずらすわけではないようだ。

置換前　→　置換後
l　→　j
z　→　i
0　→　+
8　→　o

置換前　→　置換後
7　→　0
 

最後の数字２桁は Check Sum じゃないかな。
１６進の時は、送信元ＩＰや本文記載ＵＲＬを調査して abuse@**** とかに書き換えてから踏んでただろ、君達。
いや、おれもだけど。

>>307

> 置換前　→　置換後
> 7　→　0

これ、ゼロって書いてあるけど、p→0は確定だから、勘違いじゃない？（大文字オー？）
qsvの暗号文字列がいいかげんで、可逆性のない暗号になっているのなら笑えるけど。

>>309

あっほんとだ、気づかなかったな。p→0ではないかも。
****777@****.jp が ****000I****sF024 になってたのは確か。

>>309

ごめん、わかった
↓これが正解

置換前　→　置換後 
7　→　O  （大文字オー）

>>306-311 の情報もふまえて、判明した分をまとめておきます。
あとは"q"と"v"ぐらいですね。

置換前　→　置換後

-　→　8
.　→　s

0　→　+
1　→　N
2　→　3
3　→　Q
4　→　c
5　→　A
6　→　z
7　→　O
8　→　o
9　→　l

@　→　I

a　→　L
b　→　n
c　→　_
d　→　Z
e　→　h
f　→　D
g　→　e
h　→　x
i　→　V
j　→　F
k　→　m
l　→　j
m　→　-
n　→　2
o　→　w
p　→　0
q　→　
r　→　@
s　→　6
t　→　P
u　→　1
v　→　
w　→　g
x　→　5
y　→　9
z　→　i

>>312
あと最後の数字2桁だな…
>>308でCheck Sumか？って話だが算出方法等全くわからず謎めいている。