【SPAM】Spam Mail Killer その1【感染メール除去】

先日Vectorで見つけました。

--------紹介文--------
スパムメールの削除に重点を置いたメールチェッカー（POPメール専用）です。
メールチェック時に削除条件に該当したメールをサーバー上から自動削除します。
また、チェック済みのメールは一覧表で選択して手動削除することも可能です。

--------サイトURL--------
http://homepage1.nifty.com/eimei/
--------ダウンロード--------
http://homepage1.nifty.com/eimei/labo06.htm


アンチウィルスで除去したワーム感染メールの残骸がOEに届くのが
ウザいという人にはおすすめ。
当方も仕事柄、一日数百通のメールのうち6割近くがワーム感染の残骸なので
非常に便利です。

---------その2へ続く。

当方が作成した件名リストも加えておきます。
利用者のリストを上手く合わせて、もっと便利になると良いなぁ。
コピペして使ってくれ。
↓
Re: Mail Authentification
Re: Notify
Re: read it immediately
Re: Your
Re: Excel
Re: Hello
Re: Hi
Re: Here
Re: Secure delivery
Re: Words
Re: Your archive
Re: Mail Server
Re: information
Re: important
Re: approved
Re: Your picture
Re: Approved
Re: important
Re: Old times
Re: Extended Mail
Re: Encrypted Mail
Re: application
Re: Sample
Re: Protected
Re: Question

Document
Re: SMTP Server
Delivery
Do you?
I love you!
Cannot send message
Status
SPAM
Error (
Unknown
Spamed?
marketing consultants
Content violation
failure
Returned mail
are you happy?
exception
Server Error
Sos
Darling
KOF
Warning
Virus Alert
unknown
Returned
Klez
CELLSPACING
Eager to see you
Your file
warning

件名を作り込むだけで、8割がた除去出来ますが、海外のユーザーと
やりとりすることのない人は、基本設定でキャラクタコード設定を
実行するだけでも効果絶大。
中国や韓国からのメールをかなりの確率でシャットアウト出来ます。

他に使って見た人からのレスよろ。

見つけるの遅すぎ藁

>1
乙

差出人、件名が共に英語の場合は削除したいんだけど、どうすればいいのですか？

掲示板のアドレスを晒してください

@???.com@???.net.cn@??stcentury.net@?d?d.com@?edisp.net@?mintoffer.com@?sure.com
@[email protected]@[email protected]@abacusproducts.com
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@bboy.com
@[email protected]@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@bpsinet.com
@[email protected]@[email protected]@btinternet.com@c?i.net
@[email protected]@[email protected]@[email protected]@carrot.ocn.ne.jp
@[email protected]@[email protected]@[email protected]@certifiedmail.com
@cheapSoft.com@[email protected]@[email protected]@chinaarmy.net
@[email protected]@[email protected]@[email protected]@il.pt
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@cumbriamail.com
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@deskmedia.com

@[email protected]@[email protected]@[email protected]@dogmail.org
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@emumail.com
@[email protected]@[email protected]@[email protected]@etour.com
@[email protected]@[email protected]@[email protected]@execulink.com
@[email protected]@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@f-power.com
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@guvercinci.com
@[email protected]@[email protected]@[email protected]@hotvip.com
@[email protected]@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@indiainfo.com
@[email protected]@[email protected]@[email protected]@jahoopa.com
@[email protected]@[email protected]@[email protected]@keromail.com
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@lightside.net

@[email protected]@list.ru@[email protected]@loripopp.jp
@[email protected]@lycos.ne.jp@[email protected]@[email protected]
@[email protected]@mail.ru@mail?.accsnet.ne.jp@mail??.com@mail?Socialist.com
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@moebelwalther.de
@[email protected]@[email protected]@mxlaw.com
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@networkone.net
@[email protected]@[email protected]@[email protected]@numail.co.uk
@[email protected]@[email protected]@[email protected]@ops.skynet.be
@[email protected]@[email protected]@[email protected]@phokat.com
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@quicknet.nl
@[email protected]@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@schering.de
@[email protected]@[email protected]@[email protected]@sinaman.com

@[email protected]@singnet.com.sg@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@sportasia.com
@sportbarrio.com@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@takas.lt
@[email protected]@[email protected]@[email protected]@t-mobil.de
@toast.com@[email protected]@tved-bo.dk@[email protected]@[email protected]@usa.net
@[email protected]@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]
@[email protected]@[email protected]@[email protected]@wowoffer.com
@wport.com@[email protected]@x-mail.net@[email protected]@[email protected]@ynn.com
@[email protected]@zapopan.com

件名リスト
１８禁,18禁,All New Software,bigger,Medical,medical,medication,Office,Penis,penis,Pink,Shopping,shopping,Softwares,T3,Toys,V1AGR0,
Virbat0R,V�}gra,Windows,XP,ギャル,ｷﾞｬﾙ,ペ○ス,顔出し,貴方へ,出合い,人妻,無料,娘,

本文リスト
$,Call 1-206-309-7258,Contact,Hiya,Hong Kong,http://bifocal.gdlffgl.info/,http://childbirth.get-xp-oem.info/,
http://realhomeowner.net/st.html,http://www.allyourmeds.net/book/,http://www.ppillsnow.com/r/,Korea,
Lenders Network,Medical,medical,NEW COMPUTER SOFTWARE DEALS,No thanks,or un*su*bs*cr*ibe,Penis,penis,Remove,
Shopping,shopping,Softwares,spkw,take me down,Take me off the list!,To be taken off future,V1@GR@,V1AGR0,Viagra,viagra,

「,」区切りです。

あげ

だれかここに捨てメールアドレス公開して
どんどんSPAMゲットして
ルール作成してくれる勇者はいない？

これって、正規表現使える？

>>16
使える。
頼みます。

>>17
何を？

>>18
spam撃退の正規表現のテンプレ

これ、正規表現リストでしか、正規表現使えないのかな？
あと、テストモードみたいの欲しいぞ。切実に

Canadiaってなんだ？
やたら件名に多いんだが。

間違えた、Canadian

>>22
カナダ人じゃなくて？

こんなの

As seen on ABC News! Canadian Pharmacy Drugs
Buy Rheumatrex, Pravachol and Buspar from Canada CHEAP!
Cheap Celexa, Viagra and Asacol, Canadian Pharmacy
Cheap Purinethol, Pravachol and Ambien, Canadian Pharmacy
Cheap Tequin, Valium and Neurontin, Canadian Pharmacy
New World-wide Canadian Pharmacy Online Drugstore teeing
No need to cross the border for your drugs! Canadian Pharmacy Online
Wholesale Canadian Pharmacy Drugs

俺はこれで間に合ってるけど、正規表現。

Viagra, Subject:, /!!Viagra/
Viagra2, Subject:, /[Vv]+[Ii|1]+[aA@]+[gG]+[rR]+[aA@]/
Vicodin, Subject:, /!!Vicodin/
Vicodin2,Subject:, /[Vv]+[Ii1|]+[Cc]+[Oo0]+[Dd]+[Ii1|]+[Nn]/
XAEX, Subject:, /[Xx][ .]*[Aa][ .]*[Ee][ .]*[Xx]/

ログ見るとほとんど拡張リストと受取人リストで消されてる。
これに Popfile と POP3サーバーの受信拒否を合わせて SPAM の数を
1/10くらいにすることができた。

んで、俺の場合受取人リストがすげぇでかくなっちゃったんだけど、To や
Cc,BCcに俺のメアドが入ってないのに、なんで俺のところに届くんだろ？？

>Cc,BCcに俺のメアドが入ってないのに、なんで俺のところに届くんだろ？？

ヘッダーに Bcc なんて入らないのに、どうやって解るの？

某OSメーカーのメーラーは使い方によってはBCCが漏れるなｗ

↑そんなの使ってる奴、まだいるんか

↑そんなの以外は使ったらあかんとかいう狂った会社もあるぞ（ｗ

何度メールチェックしてもerrorになる orz

で？どうして欲しいんだ？
ウチはちゃんと動いてるからダイジョウブだ。

タイムアウト制限を最大にしてもだめです…て言うか
受信そのものが出来ないようです。PCでのウィルス感染を防ぐため
ビデオゲーム機での受信を試みていますが何十分たっても受信できません。
アカウントはイサオネットです。

これいいね〜
メールソフトほとんど立ち上げなくてもいいし。
メモリの最適化もついてるし。

SPAM COMBAT使え。
http://www.glocksoft.com/sc
font設定を日本語にすれば日本語メールも表示する。
こいつも正規表現だから、サポートフォーラム行けばサンプルが結構あるけど。
http://www.justlan.com/forum/viewtopic.php?t=937

お試しダウンロードすれば最初から入っているけどね。

スパムメールのUnsubscribe、remove欄に自分のﾒｱﾄﾞ入れて送信するのは、効果があるのでしょうか？

効果があるよ。
さらに迷惑メールの本数が増える。

>>36
ありがとうございます。増えるのですか。
国内からのものは、「送らないで」と送信すると送ってこないみたいですが、
海外からのものは、無視することが一番というわけですね。

トンズラ？

これすぐにフリーズする

>>33
> メールソフトほとんど立ち上げなくてもいいし。

（・△・）　ほんとだ！
なんだ、OEと同時起動していなくても良いんだぁ・・・
知らなかった・・・･･･＿|￣|●

すいませんが質問です。
件名リストとかに登録しておけば、正規表現は登録しなくてもＯＫでしょうか？
それとも、正規表現リストに登録しないといけませんか？

その調子では、正規表現の意味から知らなきゃならないと思われ

タイムアウト時間を設定できるようにしろ

>1
GJ ａｇｅ

http://www.vector.co.jp/soft/win95/net/se216685.html
このチョメールというメールチェッカーも正規表現で削除できるが……。
添付ファイルの拡張子でも削除判定してくれるから、残骸以前にそれ系統のウィルスも
ほとんど削除してくれる。
私の場合はメールサーバがたいていbulk判定もしてくれてるから
ヘッダに含まれるbulkという文字列をはじくだけで八割がた削除できてる。
例外も設定できる。

一本釣り型のスパムにはやっぱり(・∀・)ﾍﾞｲｼﾞｱｰﾝしかないんだろうが。

このソフトに自動で削除されたメールって復元できませんか？
ログだけ見ても本文が分からず終いで・・・

HTMLは無理のような
『削除メールの情報』で個別に開けばログファイルのテキストによって内容は読めるけど

>>47
ありがとうございます。
メールのサイズが2KBだという事だけ分かりました。
ログを見ても文の内容が一切無いので別の方法で読めたらいいなと思い
質問しました。

(企業から製品説明のメールのはずなのに本文が何故無いのだろう・・・)

Spam Mail Killer Version 2.16.2　（2004/11/25）

http://homepage1.nifty.com/eimei/

>>49
乙

ライコス・ヨーロッパのスパム対策ツールで中国2カ所のサイトがアクセス不能に - CNET Japan
http://japan.cnet.com/news/sec/story/0,2000050480,20078043,00.htm?ref=rss

↑うちもSTAY TUNEDになってる

本文　こんなんでどうお

&&メルマガ解除&&問合せ
&&メルマガ解除&&問い合わせ
メルシー通信
&&女&&無料
&&完全&&無料
&&モロ&&無料&&解除
&&もろ&&無料&&解除
&&出会い&&無料
&&紹介&&登録&&男&&女

学習型ではなくリスト型なら鶴亀メールはどう？

鶴亀メール スレッド その8
http://pc5.2ch.net/test/read.cgi/software/1098203469/

管理画面を常に最前面にさせる方法ってありませんか？
最近導入して、フィルタ漏れしたspamの確認＆ポップアップの代わりに
管理画面を表示させるようにしたんですが、そのままバックグラウンドに隠れてしまうので…

【スパムフィルタ】SPAM対策ソフト総合スレッド
http://pc5.2ch.net/test/read.cgi/software/1099817307/

ログを開こうとすると、「○○ログのオープンに失敗しました」エラーがでる。。。
ログフォルダの中には、ログファイルをちゃんと作られてる。
原因がわけわかめ。情報求む。

Spam Mail Killer Version 2.16.2/WinXP Pro SP1

あげ

保守

Spam Mail Killer対POPtray

Spam Mail Killer+Thunderbird

ＳＭＫ+ＢＥＣＫＹ

Spam Mail Killer Version 2.17　（2005/01/23）

Spam Mail KillerとAVGって相性あります？
おそらくどこかの設定で何とかなるんだと思うけど。

AVG（新しいヤツ）インストールするとSpam Mail Killerの
メールに手動チェックができなくなるんですけど。

age

>>65
同じ組み合わせで、手動チェックできてる。
特にそのためにどっかの設定をいじったということも無かったけど。
どっちも１回アンインストールして、AVG→SMKの順に入れ直してみれば？

>>65
俺も同じ組み合わせで一応問題なく動いているよ。
ただ、手動チェック時にAVGのメールスキャンが入るんだけれど
これがちょっとおかしいときがごくまれにある。

>>66-67
AVGのメモリの設定
プロパティー-プロパティ-サーバーの設定変更したら動くようになりました。
なんじゃらホイ。

これ使えないね。　パスワードがかけられないので、誰にでもメールの中身が
見えてしまう。　ログを作成表示しないように設定をしても、誰にでも設定は変えられる。
スバム削除の機能は最高なのに残念。　

それはOSの機能では。

>>70
うーん、　見方次第ではそうなんだけど、やっぱり不安だね。　沢山のソフトが
パスワードファンクションをつけているのは、それなりの理由があるはずだと思わない？
PGPdiskにでも入れてつかうかなあ。　毎日10件以上のスパムメールが来て、もううんざり。

言い忘れたけど、使っているのはFAT32ね。　Linuxを併用しているので、NTFSはペケ。

NTFS使ってるので気づかなかったよ。
作者の掲示板でリクエストしてみたら？

件名で正規表現が使えるようなんだが
どうやったらいいかわからない。
「特殊記号：&& =複数文字列 / ##：正規表現」
と書いてあるが

##222\.3[2-9]\.
（IPアドレス222.32.〜222.39までのｼﾅﾁｮｿIPをカットしたい意図）

こう書いてもダメだ。

>>74
それって件名じゃなくて、ヘッダーに指定しなくちゃ駄目なんじゃない？

こりゃええ

Version 2.18 (2005/04/06)

・メールの手動削除のメニューに [ファイル→新着ログから追加情報を取得] を追加
・補助設定に [主要操作を管理者パスワードで制限] を追加
　(※管理者パスワード＝登録済のPOPパスワード)
・管理画面の選択（反転）中のメール情報に対するキー操作の [Ctrl] + [C] を
　"表示項目の一覧＋アドレス情報＋ドメイン情報" のコピー機能に仕様変更
・管理画面の選択中のメール情報に対するキー操作に [Ctrl] + [Q] を追加
　内容は [Ctrl] + [C] とほぼ同様であるが、= で始まる項目の先頭に ' を追加する

　(※OpenOffice.org Calc で読み込んだときに関数と誤認させない為)
・[Ctrl] + [C] or [Q] で元データに含まれる " ' , を除去するように仕様変更
　(※表計算ソフトで読み込むときの区切り位置の誤認をできるだけ回避する為)
・テンプレートの PLS900.TXT〜（経由IP関連）を2005/04/06時点の最新情報に更新
・本文の文字コード指定が無くても ISO-2022-JP で記述されている可能性がある場合、
　ISO-2022-JP → S-JIS 変換を試みるように改良
・htmlのコメントタグをパート区切りと誤認して文字コード変換が行なわれない症状を修正

・稀にBエンコードされた件名の変換ミスが発生する症状を修正
・[自動チェックの停止] が時報機能にも影響していたのを修正

ここ参考にすればいいんじゃないか・・・
ttp://web.kyoto-inet.or.jp/people/shibaken/no_spam_smk.htm

あっそ

あぼーん

禁止件名リストに登録しても削除されないんだけどどうしたらいいんですか

削除されなかったメールの新着理由も書かれてないのに返答できるかボケ。
お前はママさんバレーチームへの編入を命ずる。

これ、削除のテンプレートの
ウイルス条件とと韓国、中国、台湾、香港経由を削除
yahooとhotmailのアドレスをで他のISP経由を削除
本文２バイト文字が無いのを削除にチェックしたら、ぜんぜん来なくなったよ…。

もしかしたら、本文２バイトとかははずしても大丈夫かもしれない。

サポート掲示板入り口ダミーに萎え。

設定方法は初心者向けではないけど、便利な分
教えて君もかなり殺到しているんだろうなとは思う。
ヘルプやらtxtから受ける印象が良くないよ。

ネタもないんで、うちの複数要素でも上げてみる。

00000000 <body> ＳＥＸ
00000000 <body> エッチ
00000000 <body> セックスフレンド
00000000 <body> セフレ
00000000 <body> セレブ
00000000 <body> ホテル代
00000000 <body> メルマガ
00000000 <body> 援助
00000000 <body> 体だけの関係
00000000 <body> 逆援
00000000 <body> 高級女性
00000000 <body> 広告
00000000 <body> 交際
00000000 <body> 紹介
00000000 <body> 即ハメ
00000000 <body> 女性会員
00000000 <body> 直アド
00000000 <body> 出会い
00000000 <body> 無料
00000000 <body> 入会
00000000 <body> 肉体関係
00000000 <body> 配信
00000000 <body> 人妻

これに2hit以上すると削除扱いで。
設定してあるリストの中では今のところ一番削除してくれてます。

精神がおかしいんだろ
インストール時にまでギャーギャーとケチつけに忙しいソフトなんて。

削除理由 ： テンプレート （PLS502.TXT : TYPE-H） の条件が成立した
削除理由 ： 禁止リスト@本文の文字列 （&&?&&http&&=） が本文データに含まれる

この二つでほぼ完璧に削除してる

>>87
2番目すこし乱暴すぎないか？
売買の自動返信メールまであぼんぬしそう

たしかに効きそうだけど

>>85に追加してみる。

00000000 <body> 18歳未満
00000000 <body> メールマガジン
00000000 <body> メル友募集
00000000 <body> 浮気
00000000 <body> 奥様
00000000 <body> 希望の女性
00000000 <body> 空メール
00000000 <body> 写真付きプロフィール
00000000 <body> 秘密厳守

アイコンがセンスなさ過ぎる
真四角か、まん丸って...

To:、Return-Path：、From:が無いか空
From:にjpかcomが含まれない
>>85の真似して
本文に指定文字列が二つ以上含まれる
無料　配信　入会　会員　登録　解除　解約　拒否　援助　紹介　交際
必見　出会い　H　Ｈ　エッチ　セックス　SEX　18禁　１８禁
萌え　カワイイ　セフレ　セックスフレンド　セレブ　プロフ
スク水　制服　人妻　ロリ　フェチ　アニメ　メルマガ　メールマガジン

こんなんでどうでしょう？

>>91
thx自分も追加してみた

英文SPAMはベイズをかなり研究してSendしてるメールがあるね
無難な単語ばかりが並んでて全然フィルタ出来ないﾏｼﾞﾜﾛｽｗｗｗ


？を含むURLを持つ文を抽出する正規表現きぼぬ
>>82を真似して本文文字列の文章内でhttp://と？フィルタしてたら英文メール全滅してしまう

?

たびたびすみません。
Received: from unknown (HELO mailxxxxx) (3.2.xxx.xxx) by 0 with SMTP;
のように、Received:にunknownを含むメールは削除するという設定を
追加してなにか弊害はありますでしょうか。

色々試して、一ヵ月位様子見てみればいんじゃないの。
フィルターに引っかかったメールも中身は読める訳だし。

★転載大歓迎★
「1818irete.com,2122262047.com,bikkuri-site.com,bitter-breeze.com,blackbreads.com,
botuki.com,chirapai.com,chirapan.com,e-chikubi.com,e-oshiri.com,ee-osirase.com,
from-webcoast.com,guchogucho.com,gun-sha.com,hamehamedaio.com,hamipandeka.com,
handachi.com,ikeikegal.com,ikisoh.com,ikisoh.com,ikuikuchat.com,kamename.com,
kirei-da.com,kurikurimanbo.com,maar.s6.x-beat.com,naka-dashi.com,namehamespanky.com,
nuginuke.com,nurunuru-archive.com,paruru.com,sokowadame.com,soresoreweb.com,
sukepan.com,tamaname.com,very-good-news.com,zabiero.com」という名があるＵＲＬを
迷惑メールや掲示板(BBS)、ブログ(BLOG)などで見かけたら、
それはペチンチン系列の悪質ワンクリ詐欺か、悪質出会い系サイトです。
http://tmp5.2ch.net/test/read.cgi/mog2/1114922951/
http://raspe99.memebot.com/2ch/nan_pechin_senmetu.htm (BackUp)
ここを参照して、スパムメールとサイトを殲滅し、送信者の逮捕に協力しよう。

info.*com

>>95
普通に会社からのメールにunknown含まれてたからﾀﾞﾒだった
名前解決できないからunknown?

テンプレートの605と700-905までチェックいれて使ってますけど
うちではこれで8割がたいけるようになりました

>>98
Spam Mail Killeの管理>個別ログ　で、フィルターに引っかかった
メールも読めるはずだけど？

>>100
うん、一応中身読めてるから大丈夫だけど
削除条件に使えないからヤメたよ

長い間これを使っていたら一時月1500通も着ていたのが
今月は150通しか来なくなった。
やっぱり効果あるのかなこのソフト。

info.*net

禁止リスト＠ヘッダー
　Received: from q-

良スレage

最近spamが１０通以上来るメアドを巡回させると
受信中に「必ず」タイムアウトになってしまい激しく鬱陶しいです。
手作業で何度もデバッグ受信するのが大変です。
良い設定方法ありませんか？

ちなみに全メールは本文取得で受信しています
（spamcopや関係ISP通報のため）
接続テストは以下の感じです。
-- 設定情報 --
Version ： 2.19
ポート番号 ： 110
APOPを使用 ： OFF
○接続成功
○認証成功
○NOOPコマンド有効
○UIDLコマンド有効
○No.1 受信成功
×受信失敗
データ受信に失敗した為、接続テストを中止しました ...

From: 欄が
機械生成した知らない名前 @ ローカルメールサーバーアドレス
になっている中国語で書かれたメイルをどうすれば跳ね返せますか？どうして
も跳ね返したいのだが、return address が自分のマシンでね。

メイラーは mh で、ローカルドメインからきたメイルは即座に読むようにして
いるのだが、上のようなスパムが多くて困る（日に10通ほど）。ほかのメイル
は emacs - mew で部署ごとに分別したあと、読んでいます。添付ファイルは
スパム処理をしてから外部とは遮断した windows 機にforward して，outlook
で処理しています。

スパムは 日に 500 から 1000 くるけれど、bsfilter と bogo filter を使っ
て、読まずに捨てています。

>>107
日本語のメール以外受け取る気が無いんだったら
テンプレートの「本文にひらがなの含まれないメール」にチェックでＯＫ
中国人のメル友がいるのならヘッダよく見てスパム特有の特徴を探せ

面倒なんでPOPFileと併用。

POPFileの導入が面倒

複数要素に
/?
追加すると、しなやかにSPAMを撃墜出来る模様

禁止リスト＠ヘッダー
　Received: from PC-
　Received: from q-
　Received: from shell-
　X-Mailer: Shadow Mail
　received: from mail.susukino
　Received: from mps.plala.or.jp
　popcandy
　Received: from kick
　##/^Received: from sys.\.ath\.cx/km

>>112
万が一ということもあるので２つ目の条件は
　##/^Received: from q-\w{13} \(/km
としたほうがいいかも

良スレなので再度age

保守しておこう

>>113
その条件はなかなかいい働きしてくれてるね
ｻﾝｸｽｺ

禁止リスト＠ヘッダー
　##/^Received: from PC-[A-Z]{1}\d{2} \(/km

age

ほしゅ

あんまりネタがないのかね？

自己学習系スパム処理ソフトのほうが優勢だから？

みんなGmailに移った。

漏れは自作リストで確実にはじけるＳＭＫの方が好きなのだが。。。。
チェックと同時にサーバーから削除してくれるし
学習型は賢くさせる過程が育成ソフトのように楽しめる香具師にはいいんだろうな

SMKだと間違って弾いても、納得できる。どうすりゃこれだけ弾かないようになるかな？
とか考えるのも楽しい。
学習型は理不尽に大事なメール削除しそうで、どうも心配。使ったこと無いけど

>>123-124
激しく同意

うは、ベイズに対抗してかとうとうハッカー風のメタ文字表現を使った
ビジネス系英文spamメールｷﾀｺﾚ　こんな文面で商売とは馬鹿かと、、

The Sports Zone also has the abi|ity to host soccer,
footba|l and other fie|d-re|ated ath|etic activity within
the comp|ex arena.

この手の文字の入れ替えは正規表現で削るしかないが
正規表現フィルタが腐るほど増える→重くなるのコンボだな

メタ文字などを過剰に使った糞メールを上手く蹴、、、れるのか？
本文に@とか罫線は使うが、、、、

>>126
お前さんが普通に日本以外の人とメールやり取りしてなかったらしょうがないけれど
「件名＆本文に２バイト〜」やテンプレートの605、608とかでなんとかならんのかな？

何とかなるんだろうがそこまで頭が回っていないのだと桃割れ

FROM行が空のメールを削除したいので、
正規表現の登録支援で空のまま登録した以下のようになりました。

##//km

これで差出人なしのメールは削除されるでしょうか？

>>129
テンプレート602じゃ駄目なのはなぜ?

>>127
ｶﾞｲｼﾞｿから時々メールあるので海外からのメール全削除は出来ん
1日100件のメールの99%がSpamですが、このソフトで殆どフィルタされ
漏れてくるメールを更にフィルタする作業に入っています。

通常単語にまでﾒﾀ文字使うようなのは、マトモなメールではありえないので
Theやcan、have to so なんかに変文字表現が入ってたら蹴りたいが、
自分のコピペした奴は、きっちり頻出語は普通のものを使ってるよ…orz

ｸｻﾁｭｰ語フィルターみたいなのがあれば、

ｖ2.20アップアゲ

なにぃage

>>131
時々来るのが同じメアドからだったらよかったのにねぇ

ヒマなので報告
七月 削除されたメール481件
そのうち誤削除1件
指定文字列が二つ以上入るメールを削除する、ていう条件に
引っかかったがどんなに見ても一つしか見つからない。？？？

>>135
個別ログファイル開いてCtrl+Fで検索してもダメ？

ココ一ヶ月くらい前から
「受信データの信頼性が低いのでチェック中止」
といってくる。

これって早い話ハングアップしてるの？

>>137
Subject に制御コードが含まれてる奴じゃない？（From が "info@〜" のメール）
公式の掲示板でも話が出てる
ttp://hpmboard1.nifty.com/cgi-bin/thread.cgi?user_id=CQA15065&disp_no=2241&log_no=2241&msg_per_page=10&def=10

>>138
ありがとうございます
メーラーの方のフィルタで消すとする

SPUR-MとPharm Online Shop を何とかしたい
でもHTML駆使してたりPharrmとかになったりして消しにくい

>>140
つ[テンプレート]
つ[正規表現]
つ[禁止リスト＠複数要素]

キーワード列記型の複数リストは処理が重くなる傾向にあるので、
とりあえず返信とか購読とかの単語にしぼってみた。割といい動作。

2.20
スパム逝ってよし
0
2
B
00100000 <body> ##/[購読|配信]/km
00000000 <body> ##/[解除|中止|停止|不要]/km
00000000 <body> ##/[こちら|コチラ]/km

ヒマなので今日時点の削除件数さらす
9日で190件 誤削除0件 約八割削除

まあぎょーさんきよりますなー
ごくろうサントス

>>142
許可条件で逃げ道作らないと普通に購読してるメルマガも削除されるな

1日だいたい300から500通溜まりますけど、なにか？

ちなみに一番最近来た奴

Subject: 人妻の方から中出しの了解を得ました。
From: [email protected]

まさにﾋﾟｺﾜﾛｽ

＞1日だいたい300から500通溜まりますけど、なにか？
普通恥ずべき事をなぜか自慢げにｗ

>9->12って別に改行しなくてもそのままコピーすれば使えるのかな？
いやツカワさせていただけるのかな？

>>148
いや、一行一条件の原則があるから改行させないとダメだよ

これ、設定がわかって慣れればすごく使えそうだけど、
それまでがものすごく時間かかりそうだなこりゃ・・・・。
いまは鶴亀メールで以下のような振り分けしてます。

　未承諾広告：
　　"Subject:" が "未承諾広告※" で始まる または
　　"Subject:" が "Mail Delivery " を含む
　　→ "\\ゴミ箱"に移動する

　空白スパム：
　　　"Subject:" が "" である かつ
　　　"Message-ID:" が "[20" を含む
　　　→ "\\ゴミ箱"に移動する
　空白スパム２：
　　　"To:" が "@" を含まない
　　　→ "\\ゴミ箱"に移動する

　外国語スパム：
　　　"Content-Type:/X-Body-Content-Type:" が "2022" を含まない かつ
　　　"Date:" が "0900" を含まない
　　　→ "\\ゴミ箱"に移動する
　外国語スパム２：
　　　"Content-Type:/X-Body-Content-Type:" が "iso-8859-1" を含む または
　　　"Content-Type:/X-Body-Content-Type:" が "iso-8859-2" を含む または
　　　"Content-Type:/X-Body-Content-Type:" が "US-ASCII" を含む
　　　→ "\\ゴミ箱"に移動する

その場しのぎで追加してきたから、ちょっと無駄があるとは
思うんですが、こういう条件でほぼ１００％はじけてるんで、
とりあえずこれをそのまま置き換えたいんですが、
どういう風に入力したらいいんでしょう？
もしすぐにわかるかたがいましたら、教えてください・・・。

>>150
> 　未承諾広告：
> 　　"Subject:" が "未承諾広告※" で始まる
削除設定の【件名に「未承諾広告※」および類似語を含む】にチェック
これを適用すると「不承諾」とか「非承諾」などのルール逃れの件名も排除可能

> 　　"Subject:" が "Mail Delivery " を含む
管理画面の【禁止リスト＠差出人】に「Mail Delivery」も一行を追加

以下の条件はそれぞれ【禁止リスト＠複数要素の管理】から設定可能
一番上の例なら、複数要素の管理ウインドウを開き

要素の追加　->　指定フィールドのドロップダウンリストより"Subject:"を選択　->　真偽の基準より「3.要素が存在しないか空」を選択
　->　「条件成立の必須要素」にチェック　->　登録ボタン　->　続けて指定フィールドで"Message-ID:"を選択
　->　指定文字列に"[20"を入力　->　真偽の基準より「1.文字列が含まれる〜」を選択　->　登録ボタン
　->　最後にコメント欄に条件の名称を適当につけて（「Subjectが空をあぼ〜ん」とか）新規登録ボタン

これでひとつの禁止リストファイルが作成される。
他の条件も同様に作っていけばOKだし、出来上がったリストファイルはインストール先のLISTフォルダに連番付けて保存されてるから
ヘルプファイル読みながら仕様を理解できたら１から自作も可能。
空白スパム２の場合は条件は一つだけど、「〜を含まない」という非一致の条件は禁止リスト＠複数要素でないと作れないので要注意。
あとはウイルスとか海外スパムを弾くテンプレートが多数用意されてるからヘルプ読んで使用を理解た上で
一つ一つ使用するかどうか決めていけばいいと思う。

このソフトで弾いたメールと通過したメールは管理画面から１通ごとに個別でヘッダ＋本文のログを精査できるので
新しいスパムがきたら新しい条件を追加して・・・、という風に育て上げていけば削除率１００％＆誤認率０％に出来る。
一番重要なことはヘルプをよく読むこと。これが必須。

>>150
> 　外国語スパム２：
> 　　　"Content-Type:/X-Body-Content-Type:" が "iso-8859-1" を含む または
> 　　　"Content-Type:/X-Body-Content-Type:" が "iso-8859-2" を含む または
> 　　　"Content-Type:/X-Body-Content-Type:" が "US-ASCII" を含む
ごめん、これは「AND」条件だから複数要素でなくてもOKだった。
管理画面の【禁止リスト＠ヘッダー】に以下の3行を追加。

##/~Content-Type:\/X-Body-Content-Type: .*iso-8859-1/km
##/~Content-Type:\/X-Body-Content-Type: .*iso-8859-2/km
##/~Content-Type:\/X-Body-Content-Type: .*US-ASCII/km

以上は正規表現を利用してる。
例えば１行目なら
ヘッダ内の「Content-Type:/X-Body-Content-Type:」で始まる行に「iso-8859-1」が含まれる
という条件を指定している。
末尾の"km"はおまじないだと思って書いとけばOKかと。
本来の意味は
k 文字を日本語（SJIS）として扱う（Perlにはこの修飾子はありません）
m 文字列を複数行として扱う（メタ文字^と$の処理結果に影響を及ぼします）
なんだけどね。

(iso-8859-(1|2)|US-ASCII)

>>151-152
わざわざどうもです。やっぱり使っている人に聞くと、
ノウハウがつかめる。だいぶわかりやすくなって安心しました。
これで随分、理解の時間が短縮できそうです。

>>150-152
へぇ、なんかいい感じのソフトなんだね
今まで設定がよくわからなくて敷居の高さを感じてたんだが使ってみようか？という気が起きた
自分でスパムの共通点を見つけて条件を設定していく過程が面白そう

ほしゅ

ほしゅ

メールヘッダーの内容に指定した単語が入っている場合に、削除

っていうのができるメールソフト、メール関連ソフト
ございませんでしょうか？

>>158
そのお聞きになってる機能がこのスレのタイトルのソフトの機能にありますが

>>158
無意味質問荒らし乙
この世に未練がないなら死んでくれ

禁止リスト@複数要素の管理
で新規作成その他もろもろが出来ないんだけど何で？
終了と要素の追加、ヘルプ、バージョン情報しか色がついてない
バージョンは2.20で一回もこの機能使ったこと無いです

>>161
それで正常
ヘルプ嫁

�d　新規で開いてからいじるのかと思った

何か作って保存してから編集するんでしょ

yahooメールとかにも対応してほしい。
なんか最近ウイルスメールが来る。

簡単に言うけど受信の仕組みが全然違うから無理でしょ
それにWebメールは独自の迷惑メール対策があるからね

>165
popメールを受信できるようにしてみ。

>>167
え、どうやるんですか、それって？

ああ、なんかできるんですね。
前はやってもうまくいかなかったのに（5件以上あっても）、
どうしてだろう？
まあうまくいったからこれでなんとか切り抜けられます。
ありがとうございます。

ジジは喋れるようになったんだろうか、
そもそも喋ってるけどジジが聞き取れていないのかage

誰か「詳細ヘッダ」の見方、教えてくだチャイ。最初の「received」が送り主
のIPでしゅよね。それが国によって数字が違うのだけど、その各国別のIP番号
の一覧表みたいのはないのですか？よく迷惑メールが来るのでそれに対抗しな
いと思って。

>>171
逆だよ
一般に「Received:」は自分に近いサーバほど上に記述されるから
送信元の情報は下のほうの「Received:」に存在してるはず
IPから情報を求めたいのなら
ttp://www2.arearesearch.co.jp/ip-kensaku.html
メールヘッダを解析したいのなら
ttp://nayuki.homeunix.com/~stakasa/cgi-bin/hdpar.htm
この辺を使えばいいかと思う

>172
ありがとでしゅ〜〜！
では、以前、トロイ攻撃も受けたことがあるのですが、これは自分のメール
アドレスが相手に知られたからですか？それともIPアドレスのほう？それとも
その両方？知っていたら教えてくだしゃい。

>>173
とりあえずIPだけ知られてもメールは届かない
単にメアドが漏れたか、あるいは推測しやすい単純なメアドだと総当り方式で送るタイプの奴がいきなり来ることもある

このｿﾌﾄ再ﾁｪｯｸ（未受信状態で何度かﾁｪｯｸ）は出来ますか？
当方PHSとﾉｰﾄPCで電波が弱いところで使っています。
ﾁｪｯｸした時に電波が切れてしまいまして、
受信データの信頼性が低いのでチェック中止が出ました。
再度ﾁｪｯｸしてみても同じようなのですが、ﾁｪｯｸしていないような気もします。

電波の調子がいい時にもう一度ｴﾗｰの出た部分をﾁｪｯｸしたいのですが、
どうすればいいんでしょうか。

>>175
そのままでは再チェックできない
詳しくはわからないけどログ関連のファイルを全削除してSMKを再起動させれば
もう一度チェックできるかもしれない
一番は確実なのはSMKを再インストールすればいいかと

>>175
Spam Mail Killer Addon No.a Ver.1.8 （デバック用メールデータ受信）を使ってチェックしなおしてみるとか?

>>176-177
�d　試してみまつ

古いレスでゴメンナサイ。

>>97 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/05/25(水) 14:34:30 ID:UP0aOgGy
> info.*com

>>103 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/05/30(月) 11:51:21 ID:jZYrvJOA
> info.*net

これって最近大流行の、日本語出会い系詐欺サイトのスパム対応ですよね？
俺はちょっとだけ凝って、正規表現を使って、『禁止リスト＠差出人』に、
##/^<?info@mail\..+\.(com|net)>?$/mi とだけ書いています。
今のところ、これで誤射なし・撃ち損じなしです。

>179
公式ｻｲﾄのBBSにﾃﾝﾌﾟﾚの900代にﾁｪｯｸ付けるとか
禁止ﾘｽﾄの作り方とか載ってたよ

>>180
そうですね、公式サイトのBBSの方が詳しいですね。
困ってる人はそっちを見ましょう ｗ

俺もinfo〜系で誤爆無く振り分けられてるんだけど
ぶっちゃけ、まともなところで「info@〜.com」とか「info@〜.net」とかで送ってくるところってあるんだろうか？という疑問
知ってる人に質問だけど例えばどこがありますか？

>>182
こだわりの製図用紙屋
URL: http://www.seizuyoushiya.com
E-mail: [email protected]

スパムはReturn-Path:で info@mail.〜.com ってなってるから区別できるけど

リットーミュージック <[email protected]>

うちのISPのメンテお知らせメール等は<info@*****.com>で送ってくる。

182の人気に嫉妬

>>183-185
レスｻﾝｸｽ
ちょっと聞いただけでも３人からレス来るって事は
このパターンのメアドを使ってるまともなとこって、そこそこあるんだろうねー
これからも誤爆が無いように気をつけていきます
ありがとうございました

保守

保守

ただ保守するのもなんだから
抜けてきたspamのヘッダーでも晒す？

>>190
抜けたヘッダを晒して、それに対応した禁止リストを作ってレスするスレにしよう

>>191
それは有意義そうですね。賛成！！！

ヘッダを晒すにしても、行数とか一行の文字数とかの制限にひっかかってレスで書き込めない悪寒
特徴的な部分を抜き出す方向でいくしかあるまいな…

それじゃ、試験的にサンプルを晒しますね。
これは俺がYahoo!BBユーザーで「迷惑メールフィルタープラス(ベータ版)」を設定していて、
迷惑メールには自動的にヘッダーの２行目に『X-YahooFilteredBulk』が付加されて届けられるから、
それを「禁止リスト＠ヘッダー」に登録していて、実際には抜けて来た訳ではないんですけど、
ほかの皆さんなら、どうやってフィルタリングしますか？

X-Apparently-To: *********@ybb.ne.jp via 202.93.86.27; Sat, 01 Oct 2005 10:28:53 +0900
X-YahooFilteredBulk: 60.32.107.231
Authentication-Results: ybbmta40.mail.mci.yahoo.co.jp from=kissing-a.com; domainkeys=neutral (no sig)
X-Originating-IP: [60.32.107.231]
Return-Path: <mmz-89ro*********[email protected]>
Received: from 60.32.107.231 (HELO m51.combzmail.jp) (60.32.107.231) by ybbmta40.mail.mci.yahoo.co.jp with SMTP; Sat, 01 Oct 2005 10:28:53 +0900
Received: (qmail 4289 invoked by uid 508); 1 Oct 2005 10:28:24 +0900
Date: 1 Oct 2005 10:28:24 +0900
Message-ID: <[email protected]>
To: *********@ybb.ne.jp
From: 口臭・体臭の悪臭解消ガイアックス <[email protected]>
X-Ip: 149780456224857
Subject: [ 今月の無料抽選プレゼント情報 ！ ] H １７．１０．０１．
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
X-MagazineId: 89ro
X-uId: 6743313939483965834556385031
X-Pn: enr8dnasmsdufbsvd7f8y8fy4hfdfhdfhskj4fsh_pctext
X-Sender: CombzMailSender
X-Url: http://www.combzmail.jp/
X-SMK-ORGSubject: =?ISO-2022-JP?B?WyAbJEI6IzduJE5MNU5BQ2pBKiVXJWwlPCVzJUgbKEI=?==?ISO-2022-JP?B?GyRCPnBKcxsoQiAbJEIhKhsoQiBdICBIIA==?==?ISO-2022-JP?B?GyRCIzEjNyElIzEjMCElIzAjMSElGyhC?=
X-SMK-POP3Engine: 0.55

う〜ん、一通だけだったらとりあえず、禁止リスト＠差出人でドメイン指定するにとどめとく
似たようなのが何通もあれば共通部分で複数リスト作るんだが
俺はこのパターンのスパムに出会ったことがないから、これだけでは何ともいえないっす

でもなんか「info@〜.com」系のようなので

　　Return-Path:　に　「.combzmail.jp」 を含む
　　Received:　に　「qmail 数字 invoked by uid 数字」を含む
　　Message-ID:　に　「qmail@〜.combzmail.jp」を含む
　　From:　が　「info@〜.com」
　　X-Mailer:　や　Content-Type:　や　Mime-Version:　がない

このあたりを複数要素にしとけば弾けそうな気がする

今調べて気がついたけど、有限会社コンビーズってトコから送られたメールなんだね
ttp://www.combzmail.jp/
ここからのメールを全てスパムにするなら、禁止リスト＠差出人で「@magerr.combzmail.jp」をドメイン指定
全てがスパムではないとするなら、「.combzmail.jp」を使わずに禁止リスト作る必要があるね
From:　と　Subject:　と本文から作るしかないかな？

age

晒した本人ですが、もし「X-YahooFilteredBulk」が付いていなかったら、
「X-Sender: CombzMailSender」を「禁止リスト＠ヘッダー」に登録かな？と思っていました。
少なくとも俺はスパムメール以外で「Combz」なんて聞いたことないですしね。
ちなみにこのスパムメールは何度か繰り返し届いています。

ﾎﾟﾛﾘしちゃいそうで怖いなｗ

Return-Path: <[email protected]>
Received: from freefree558117-dopserver55_localhost-superdeai.com (d179.FtokyoFL36.vectant.ne.jp [222.229.237.179]) by ***; Sun, 9 Oct 2005 12:18:50 +0900 (JST)
Date: Sun, 9 Oct 2005 12:18:50 +0900 (JST)
Delivered-To: ***
Received: from unknown (HELO server5-webcwater.com) (71.185.82.425) by 0 with SMTP;9 oct 2005 7:22:16 +0900
Message-ID: [email protected]_localhost-superdeai.com
From: [email protected]
To: ***
Subject: 安心☆確実☆速報
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCMEI/NCF5M048QiF5Qi5KcxsoQg==?=
X-SMK-POP3Engine: 0.55

>>199
それによく似たの俺んトコにもきたよ
禁止リスト＠複数条件

2.20
Received:がやたら長い
0
6
H
00100000 Received: ##/^from .+server(\.cx|\d+[\-_]).+ \(/
00100000 Received: ##/^from unknown \(HELO/
00100000 Message-ID: ##/^\d+\.\d+mail@mail/
00100000 MIME-Version: 1.0
00000000 To: ##/^自分のメアド１$/
00000000 To: ##/^自分のメアド２$/
00000000 Delivered-To: ##/^<自分のメアド１>$/
00000000 Delivered-To: ##/^<自分のメアド２>$/
（以下、ToとDelivered-ToについてはSMKに登録してるアカウント数だけ自分のメアドを追加していく）

ちょっと冗長的だけどこんな感じ
一行目の条件にはもっと他のパターンがあるかもしれない

>>200
おおすげー
ｱﾘｶﾞ�d

>>200を少し修正

条件１行目　先頭に空白が大量に入るパターンがあるので以下に修正
　　00100000 Received: ##/^\s*from .+server(\.cx|\d+[\-_]).+ \(/
条件３行目　Message-IDのパターンが固定ではないようなので削除
新条件追加　X-Mailer: が存在しない
　　30000000 X-Mailer:

2.20
Received:がやたら長い （修正版）
0
6
H
00100000 Received: ##/^from .+server(\.cx|\d+[\-_]).+ \(/
00100000 Received: ##/^from unknown \(HELO/
00100000 MIME-Version: 1.0
30000000 X-Mailer:
00000000 To: ##/^自分のメアド１$/
00000000 To: ##/^自分のメアド２$/
00000000 Delivered-To: ##/^<自分のメアド１>$/
00000000 Delivered-To: ##/^<自分のメアド２>$/
（以下、ToとDelivered-ToについてはSMKに登録してるアカウント数だけ自分のメアドを追加していく）

修正版が修正されてなかったorz

2.20
Received:がやたら長い （修正版）
0
6
H
00100000 Received: ##/^\s*from .+server(\.cx|\d+[\-_]).+ \(/
00100000 Received: ##/^from unknown \(HELO/
00100000 MIME-Version: 1.0
30000000 X-Mailer:
00000000 To: ##/^自分のメアド１$/
00000000 To: ##/^自分のメアド２$/
00000000 Delivered-To: ##/^<自分のメアド１>$/
00000000 Delivered-To: ##/^<自分のメアド２>$/
（以下、ToとDelivered-ToについてはSMKに登録してるアカウント数だけ自分のメアドを追加していく）

良ｽﾚage

>>203
「from 〜server07system〜」って奴が来た。orz

取り敢えず
00100000 Received: ##/^\s*from .+server(\.cx|\d+([\-_]|system)).+ \(/
に変更して対処した。

連投スマソ。
>>205はこんな感じ。

Return-Path: <[email protected]>
Received: from freeweb89--lovesex55_toptopgo79_superserver08system07-interlove.cc (pl596.nas938.o-tokyo.nttpc.ne.jp [219.102.169.84]) by(中略); Sat, 15 Oct 2005 04:00:03 +0900 (JST)
Date: Sat, 15 Oct 2005 04:00:03 +0900 (JST)
Delivered-To: <***>
Received: from unknown (HELO server-interlove.cc) (218.194.887.155) by 0 with SMTP;29 oct 2005 8:23:18 +0900
Message-ID: [email protected]_toptopgo79_superserver08system07-interlove.cc
From: [email protected]
To: ********@****.****.**.jp
Subject: ☆★利用・登録など全部無料☆★
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-UIDL: UAh"!^R:"!]RM!!eI!"!
Status: RO

00100000 Received: ##/^\s*from .+server(\.cx|\d+[\-_s]).+ \(/
の方がシンプルで良いかな？

.zzn.com を弾いた方がマシでは？

>>205
乙
506のシンプルバージョンを採用させてもらいますた

>>207
ドメインがzzn.comだけだったらそうしてるよｗ
そうじゃないからヘッダの規則探して複数要素指定してんるだから
それにこういう正規表現を考えていくのがSMKの楽しみ方のひとつだったりするしｗ

>>194
テンプレート削除のyahoo回線使ってないで送られてきた奴は全削除にしてる

>>209
テンプレート821(または823)のことでしょうか？
俺もそれは使っています。
でも>>194のヘッダーは、差出人のドメインが
@yahoo.com(または@yahoo.co.jp)ではありませんから、
テンプレート821(または823)の条件には合致しません。
いずれにせよ、>>194はこのスレでヘッダーを晒し始める
きっかけにサンプルとして貼り付けただけですから、
華麗にスルーしちゃってくださいね(^-^)

>>210
なるほろ

つttp://againstspam.blog26.fc2.com/blog-category-3.html

>>212
大変だな、popfileとか自動のにした方が楽なのではないか

相変わらずジャンクメール多いな。
育ててきたトラップにことごとくかかって
自動削除されている。。。

>>212が言いたいことを推理。

「こんなサイト見つけたよ。１．参考にしてね (･∀･)」
　　　　　　　　　　　　　　　　２．アフォみたい ┐(ﾟ〜ﾟ)┌」
　　　　　　　　　　　　　　　　３．このスレ無駄じゃん？ ('A`)」
さて正解は？

To: もしくは CC: に自分のメールアドレス([email protected])が含まれていて
To: 、 CC: に
[email protected]
[email protected]
[email protected]
・・・
なメールアドレス(ドメインが同じ)が合計3つ以上あったら弾くようにしたいんですけど
なにかいい方法ないですかね？
ウチにくるスパムの90％はこのパターンなんですけど

いい方法も糞も、まずヘルプ嫁。複数要素を使え。

>>213
212はSMKのもっとも下手糞な使い方の一例かと

>>216
複数要素で２つに分けてみるとこんな感じ
2.20
To:に同じドメイン3つ以上
0
0
H
00100000 To: [email protected]
00100000 To: ##/.+@2ch\.com.+@2ch\.com.+@2ch\.com.*/

2.20
Cc:に同じドメイン3つ以上
0
0
H
00100000 Cc: [email protected]
00100000 Cc: ##/.+@2ch\.com.+@2ch\.com.+@2ch\.com.*/

comとnetを間違えた、ｺﾞﾒ

>>218-219
さんくす
うまくいきますた

とてもよく出来たソフトだが、管理人がキチガイ気味なのが惜しい。

イントーラやヘルプ、サポートのやりとりは、自分の持つ知識を全ての基準とし、
一度書いた情報は死ぬまで覚えろといわんばかりで虫唾の走る文面ばかりだ。

そして作者自身が要らないと判断した機能は、頑として導入しない。
たとえば、着信音を変更するために呼び出すWAVEファイル名の
指定機能くらいなら、それこそ簡単に追加できるだろ。
チェック間隔3分以下禁止も、ローカルサーバ環境で使う人間もいるし撤退すべき。

サポートBBSの厨質問「メールアカウントIDとパスワードの概念」なんて、
WikipediaかASCII用語辞典のリンクを１コ張るだけでいいんだよ。
なぜあそこまで執念で自分で解説するのか、俺には理解できない。
相手のレベルを考えずに書いたせいで、plalaの厨房は120%空振りしてるしな。

厨への返答をしたくなければ、Wikiでも作って、放っておけば
善意の人間が勝手にまとめてくれるだろう。
一人で抱えて、厨房相手にまじめに返答してるから疲れるんだよ。

作ってないくせに偉そうなことは言う権利は俺にはまったく無いが、
作者は、厨房排除に気を注ぐのではなく、
この素晴らしいアイデアのソフトの完成度を上げる方向に注力して欲しい。


最後に俺から要望。誰かこの文面をヤンワリ翻訳して作者に投げてくれ。

>>221
ソフトがよけりゃそれでいいと思ってる俺にとっては
作者の人格にそこまで執着するお前が基地外に見えるのだが

たしかに作者はちょっぴり偏屈だとは思うがな
あくまでも俺が使ってるのは「ソフト」であって「作者の人格」に付き合ってるわけではないから

越前くらげのように襲来する出会い系対策。けっこう捕れます。

00000000 <body> 出会え率
00000000 <body> 大集合
00000000 <body> 番号廃止
00000000 <body> 番号認証
00000000 <body> 認証なし
00000000 <body> 認証ナシ
00000000 <body> ロリ
00000000 <body> ギャル
00000000 <body> 女性誌
00000000 <body> 完全永久
00000000 <body> 男女比
00000000 <body> アド交換
00000000 <body> お気に入りの相手
00000000 <body> フリーアドレス
00000000 <body> メル友
00000000 <body> 純愛系
00000000 <body> 中出し

ほかにあったら教えてちょ。

本文判定は処理に時間がかかるからなるべく避けたいところ
ヘッダの特徴見つけた方がいい結果が出るし処理も早い

>>221
うーん、俺も>>222に同意。>>221の言いたいこともよくわかるけどね。
これがシェアウェアなら、ユーザーの意見や要望を聞かない訳にはいかないけれど、
フリーウェアであればこそ、作者のやり方や主義を頑なに通せる。
案外作者はそれを考えてフリーで提供し続けてるんじゃないかな？
要はフリーであり続ける限り、作者はいつでも「嫌なら使うな」と言えるんだよね。

>>223
あのー、あまりレスが付かないと思うから敢えて言うんだけど、
Spam Mail Killer の基本はやっぱりヘッダーだと思うよ。
その方向で頑張る君を止めはしないけど、非効率な上に不確実だよ。

10.0.14.153 から来た

>>226
どういう意味？

>>226
ヘッダー晒してくれよん

認めるのは悔しいけどＩＰアドレス無知なので、>>226がもう少し話してくれないと問題が理解できない。。。

あなたが検索されたアドレス［ 10.0.14.153 ］のJPNICからの応答は以下の通りです。

該当するデータがありません。

参考：RIRのWHOISサーバ
・APNIC WHOIS(whois.apnic.net)
・ARIN WHOIS(whois.arin.net)
・RIPE WHOIS(whois.ripe.net)
・LACNIC WHOIS(whois.lacnic.net)



うーん、おれもよくわからん　解説してくれ>>226

10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

以上３つのIPアドレススペースはプライベートアドレス用に確保されている分でグローバルアドレスには存在しないIPアドレス
企業内LANにある端末とかに振り分けられるアドレスで、別にReceived:の中とかに記述されてても全然おかしくはないのだが…
だからヘッダーを晒してくれよん、と言ってるのだが応答なしorz

誤報すまそ
202.159.208.202ですた

>>232
ま、良かったね。と言っておこうｗ

>>232
インドからじゃん
インド在住の知り合いがいないんなら、テンプレートの９０４番で弾けばいいよ

あるていどマジメに動いてくれることを確認できたら、皆さんどうしてますか？

というのも、ブラックメールは即消しで処理なのですが、
判断に困るグレーなメールは、削除フォルダに仮置き保存しています。

しかし、削除メールを管理メニューから辿って確認するのが面倒になりました。

それで、LOGフォルダに収納された削除済みテキストをまとめて、
「削除理由・タイトル・本文1行目」の３行を抜き出して一覧にし、

・「昨日の削除メール一覧」という題目でメールを自分宛てに送る。
・そのメールをざっと見て、気になったらSMKにアクセスする。

という流れを作りたいです。具体的には

・LOGフォルダの全ファイルの「削除理由・タイトル・本文1行目」を抜き出す
・それらを１つのテキストファイルにまとめる
・メール発射

になります。テキスト作成のために、何かアイデアあったら教えてください。

>>235
極論すれば
「ログからレポートテキスト（勝手に命名）を自動かつ定期的（一日一回）に作成してくれて、おまけにメール送信までしてくれるソフト」
を作っちゃう、ってことだよね？
ログファイルから必要部分を抽出するアルゴリズムとかも割と簡単にできちゃうだろうけど・・・

そもそも「グレーなメール」ってどんなの？
おいらは「常駐アイコン右クリック→削除メールの情報」から見られる件名だけでも単純に白黒つけられるから、グレーというのがよく解らない
ちなみに誤判定なら管理画面から救急フォルダにeml形式で保存してからメーラーにインポートして管理してる
そもそも誤判定自体がほとんどないからそんなことは稀だけどね

それにグレーな（すなわち、保存しときたい＝削除させない）メールを透過するように禁止リストをいじったり、許可リストに追加していくのが
このソフトの本来の使い方だと思うよ

>>235
レスをいろいろ書いてる途中に>>236が書き込まれてしまったorz
基本的に>>236のラスト２行に同意
SMKは単に削除するかしないかを判別＋処理の目的で使うソフトだもんな
スルーor削除の単純二値化じゃなく３つ以上のパターンに振り分けたいんだったらPOPFileとかのベイズ系を使うべき

>そもそも「グレーなメール」ってどんなの？

すまぬ。グレーと言うのが間違いでした。言い方変えます。

「自動で削除したメールが、本当に確実にいらないメールだったのか、
　念のため確認しておきたい」

要は、SMKの設定をキツく変えた直後や、新しい条件を追加した直後などで、
誤爆していないかどうか、しばらく確認したいと言うことです。

自分の場合は、メインマシンとは別にSPAM判定マシンを作り、
POPFILE＋SMKを専用機に入れて放置してます。
このほうが日常使うメインマシンが軽くなるので。
そのため、メール通知レポート機能がほしいのです。

ついでに、バックグラウンドで仕事をしてくれた結果について、
「きょうもSPAMを**通殺して、ちゃんと仕事してるぜ！」という、
遺棄リストの報告をキボンヌという理由もあります。


>「ログからレポートテキスト（勝手に命名）を自動かつ
>定期的（一日一回）に作成してくれて、おまけにメール送信まで
>してくれるソフト」 を作っちゃう、ってことだよね？

そのとおりです。フリーソフトで組み合わせるとかで出来そうですかね。

さいごの送信部分は、コチラを使う予定「SMAIL」
http://www.vector.co.jp/magazine/softnews/041013/n0410133.html

>>238
> そのとおりです。フリーソフトで組み合わせるとかで出来そうですかね。
要は複数のログファイルから一つのレポートへとテキスト整形するわけだよね？
どこかでフリーソフト探してきても、ログからの必要部分だけを切り出すような設定をする時には
結局はいわゆる似非プログラミングをするわけだから
それならばVBとかで一から作ってしまう方が一番いいような気がする
単純な部類のテキスト整形だからやる気さえあれば独学でも作ってしまえると思うよ

いっそのこと作者にねだるとか・・・やってくれないね、たぶん

スパム駆除専用機なんて使ってない身分のおいらにとっては
管理画面開けば削除ログ画面でも個別ログ画面上部の一覧部分でも
カラムで削除理由とか件名とかが一目にわかるからそれで十分なんだよね・・・

>>235 (= >>238)
君の考えていることは、だいたいわかったよ。
確かに君の環境では、そのソフト（アドオンツール？）があると、とても便利だよね。
でもみんなのレスを見れば分かる通り、俺も含めこのスレの住人は、そのソフトを必要としていないよ。

>>239の言うように、「「いっそのこと作者にねだるとか・・・」という手も考えられるけど、
>>221-225でも語られている通り、作者はそんじょそこらのフリーソフト作者より数段頑固だから、
「メール送信」なんて新しい機能を、そう簡単に追加してくれるとは思えない。
その機能を追加するとしたら、ポートに穴を開けたりなど、
セキュリティ問題をかなり真剣に考えなくちゃいけなくなるはずだから、余計にそう思う。
そもそも他のSPAM対策ソフトに時々見られるような、セーフメール転送機能さえない訳だから、
作者はきっと、メール送信機能を追加する気は、全くないと思うよ。

そこで提案なんだけど、君が中心になって新しいスレを立ててみたらどうかな？
「【抽出】Spam Mail Killerのアドオンを作ろう！【配信】」なんてスレタイで始めれば、
案外たくさんの有志が集まってくるかもしれないよ。それも楽しいんじゃないかな？
完成度の高いソフトができれば、作者のＨＰの「副産物の部屋」にリンクくらい貼ってもらえるかも。

いずれにせよ、このスレでは「Spam Mail Killerをいかに上手く利用するか」が論じられている訳で、
君の求めていることは趣旨がずれていると思う。酷かもしれないけど、ほかでやってくれないかな。

なんだか最近どんどん抜けてきやがる

>>241
とりあえずヘッダ晒してくださいよ
対応する禁止リストを作って、スレ住人で共有しましょう

ダサいアイコンを変えてほしい

おまいがダサくないアイコン作ってから言え

>>243
作者に言わず２ちゃんでほざいてるだけのお前がダサい

アイコンなんて
自分でつくって
入れ替えろょ

>>242
迷惑メールの文章をはりつけろ！Part16
http://pc7.2ch.net/test/read.cgi/antispam/1128710818/
フィルタリング語句を研究しよう
http://pc7.2ch.net/test/read.cgi/antispam/1113491667/

あたりから研究するのはいかんかのぉ？

>>247
>>188-194 の経緯があるのです。もちろんフィルタを検討する以外に有意義な話題があればそれで結構です。
ただしここは Spam Mail Killer 専用スレですから、Spam Mail Killer 専用のフィルタをみんなで考えています。

だからわざわざそのメールそのものを張るんじゃなくてそっちのスレにヘッダーもはっつけてあるものがあるから
完成品を張ればいいんじゃってことさね

>>249
向こうのスレにあるヘッダ情報からフィルタ作ってこっちのスレに貼れ！というわけか？
悪いがここではここに張られたヘッダからフィルタを逐次作成していく方向性だから
あっちの膨大な情報を勝手に宿題みたいにポン！と出されてもフィルタ作っていく奴なんていないと思うよ
君が率先して少しずつでもフィルタ公開していくのなら止めはしないけどね
とりあえず逐次作成方式というスレの方向性だけは理解してくれ

>>249
あのな、SMKのテンプレだけでも弾けるスパムってのはたくさんあるわけだよ。
そういうのをうまくすり抜けてくるスパムの情報を出し合って新しい禁止リストを共有していこうってのが今現在の流れ。
だから>>247みたいにスパムならとりあえず何でもかんでも貼っちまえ的なスレの情報は
このスレ、ひいてはSMKユーザーにとっては無用な情報が多いし、有用と無用を取捨選択するのも大変なわけ。
そういう空気ぐらいは読んでくれないか。

作者の殺伐度はもとより、このスレ自体も殺伐としてるのはｲｸﾅｲ。

概念、用語、設定方法等、わかりにくいソフトということは確実だ。
しかし設定さえすれば効果絶大なことも確か。
設定をマスターした人が、自分の設定を公開し、導入したてのユーザを
フォローしてあげるのがスレに必要なことではないか。


現時点で判明している理想的な設定案について、あきらかにSPAMと
認識できる正規表現と限定して貼り付けるのはどうだろう。

到着するSPAMの内容は人により異なるので、最終的に、

たとえば
海外SPAMの多い人向けは >>1 >>2 >>3 >>4 >>5　を正規表現に入れろ
出会い系の多い人向けは >>6 >>7 >>8 >>9 >>10　を正規表現に入れろ
フィッシングの多い人向けは >>11 >>12 >>13 >>14 >>15　を正規表現に入れろ

みたいに書いていけば、どんな事例にも適用できる有用なスレになると思う。

>>252 さんのアイディアに反論する訳ではありません。

確かにそれが出来れば素晴らしいことだと俺も思います。
ですがこのスレは、ある程度 Spam Mail Killer に慣れた人たちが、
どうしても抜けてしまって困っているSPAMに対して、
みんなで対策を検討してあげるスレではないかと思っています。
ですから、

> 導入したてのユーザをフォローしてあげる

というのは、ちょっと違うのでは？と感じています。
それから、日々刻々、新手のSPAMが登場しており、
その対策を誰が必要としているかもわからない状態で、
例え明らかにSPAMと認識できるものに限定するにしても、

> 海外SPAMの多い人向けは >1 >2 >3 >4 >5　を正規表現に入れろ
> 出会い系の多い人向けは >6 >7 >8 >9 >10　を正規表現に入れろ
> フィッシングの多い人向けは >11 >12 >13 >14 >15　を正規表現に入れろ

と自信を持って具体的に示せるのでしょうか？ 少なくとも俺にはできません。
さらに、正規表現云々の前に、まず「削除設定」ウィンドウと「テンプレート」
の使用方法を指導してあげる必要があると思いますが、そこまですると、
結局は「ヘルプを嫁」ということになってしまうのではないでしょうか？

間違っていたら申し訳ありません。長文、失礼しました。

本文に、「懸賞」、「プレゼント」と入れるとかなりの確率で日本のメルメガがヒットするな〜

初心者のフォローならむしろ公式サイトの掲示板が請け負うべき役目だろ
お仕着せのように「コレを禁止リストに入れときゃいい」なんて事で済ますのなら
このスレは>>１000までいらない、それこそ>>1-15だけで十分ｗ
日々新種が現れるスパムに対応するべく、SMKを上手に使いこなせるように情報交換していくからこそ
価値のあるスレになるんじゃねーの？

>>255
俺もそう思って >>253 を書いたのですが、せっかく >>252 さんが意見を書いてくれいるのですから、
穏やかに話しましょうよ。せっかく有意義なスレになりつつあるのですから、荒れたら悲しいです。

900番台テンプレートの最新版が掲示板に挙がってます

>>257
更新しました！ 情報提供ありが�d

>>257
�d

削除済みメールの通知レポート機能がほしいと言っていた235です。

ソフト板で質問させてもらいながら、perl+bat＋smailで目論見は達成できました。
サブジェクト抜き出し＋本文先頭から3行抜き出し　1日分全部を合成して
自分宛てにメール発射。その結果なのですが、さっそく役立ちました。

■Subject: 誰でも簡単に出会えちゃう♪
■Subject: ＝逆援のライオン＝
■Subject: Fw: 至急確認して下さい
■Subject: 完全無料のご近所出会い　8
■Subject: タカシだよ　h5
■Subject: メール見たよ♪
■Subject: お久しぶりです♪新しい情報が入ったので連絡します。
■Subject: 完全無料のご近所出会い　7
■Subject: メールご無沙汰しちゃってごめんなさい(>_<)
■Subject: ultram buy
■Subject: 女の裏事情！
■Subject: まだ間に合う！見積受付中リクエスト【楽天ビジネス】（2005/10/24）
■Subject: patched
■Subject: 全部無料で使えます

楽天のメルマガが網に引っかかってました（ｗｗｗｗｗ
原因は
「禁止リスト@本文の文字列 （&&紹介&&登録&&男&&女） が本文データに含まれる」。
やはり精度を上げるには、ヘッダの矛盾等で確実に認識させる必要がありますね。

ここれはスレ違いとのことなので、汎用化出来たら別の場所で配布しようかと思います。
アドバイスいただいた皆様ありがとうございました＆お騒がせしました。

>>260
乙
ヘッダー判定をメインに設定していくのがこのソフトの王道だろうけど
メルマガをスルーしたいんなら許可リストに登録しておくのも王道だよ

>>260
>>240で手厳しいことを言いまして、申し訳ありませんでした。
早くも目的を達成されたのですね。素晴らしい！ おめでとうございます！

ヘッダ　一部略
> Return-Path: <[email protected]>
> Received: from unknown (HELO goweb55114-freefreeserver7?localhost-
> webcwater.com) (58.9.132.107)
> Return-Path: <[email protected]>
> Received: from unknown (HELO server5-webcwater.com) (71.185.82.425) by
> 0 with SMTP;24 oct 2005 22:20:08 +0900
> From: [email protected]
> Subject: 有難う御座います
> MIME-Version: 1.0
> Status: RO
> Content-Type: text/plain;
> charset="iso-2022-jp"
> Content-Transfer-Encoding: 7bit

> 先日ご連絡頂きました無料の件、こちらでご確認くださいm(_ _)m
> http://www.mkbiew.com/deaetayo/
> 宜しくお願い致します。

POPFILE、SMK　共にすり抜けました。文脈が仕事っぽいので、
POPFILEでの認識は仕事用とSPAMで判断に困り、unclassifiedになりました。

この場合の対処で、誤爆防止も加味するとしたら

「zzn.com」「本文内deaet」「webcwater.com」

を排除したいですが、どう組み合わせてSMKへ組み入れるのが
ベストだと思われますか？もしくは、他の方法はありますか？

>>263
テンプレート909じゃ駄目?

>>263は、
>>199
あたりからの続きなのかな?

>>263
ヘッダは自分のメアドを伏字にする以外は略さないでほしいな・・・
どう略されたのかわからない以上は何ともいえないけど
>199から始まって>>202と>>206で出てきた禁止リスト＠複数要素で弾けないだろうか？
とりあえずこのスレでは本文を参照する条件設定は推奨していないよ
できることなら略されていないヘッダを晒してください

こういうことしてると「ｽﾊﾟﾑﾒｰﾙはｶﾐﾀﾏ！」みたいな気がしてきｔorz

昨日初てSpam Mail Killerを入れました、主にこのスレの皆さんの設定を参考
にさせてもらい設定してみました、大体、日に５０通位の（出会い系半分、英
語圏）からのスパムメールが来ていたのですが、今日は未だ１０通程しか来て
いません何でだろう？

消されるのをビビって送るのやめたんだよ

ネタですよね？
だけど何でだろう、さっきｶｷｺしてからスパムメール１通きのだが
異常に少なすぎる。

>>268
削除ログじゃなくて新着ログだけしか見てなかった、というオチでなければ
他人に原因がわかる訳ない
断言できるのはSMKが原因にはならない、ということぐらい

案外メーラーしか見てなかったり

チェックと受信の間でスパムきてた
このナローおおおおおおおおおおお

>>272
> チェックと受信の間でスパムきてた
俺もたまにあるｗ
すんげー共感するよ

なんかco.jpからアダルトSPAMがきたが、よくあること？
@moow.co.jp ってぐぐっても1件も出てこないが

>>274
単なるアドレス詐称だよ
アドレス詐称してないスパムのほうが珍しいぐらいだ

Return-Path: <[email protected]>
Received: from example.mail (xxx.xxx.o-tokyo.nttpc.ne.jp [xx.xx.xx.xx])
by xxx.example.mail (Postfix) with SMTP id 2486D1B5419D
for <[email protected]>; Thu, 27 Oct 2005 07:02:52 +0000 (UTC)
From: <[email protected]>
Reply-To: <[email protected]>

こんな感じにきれいに詐称できるのか
これじゃヘッダ情報なんて意味ないな・・・
（Received の from がこちら側のメールと同じだったから、確かに詐称っぽいな）

ﾇｹﾃｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
これﾒｱﾄﾞ詐称なんだよね？比較してﾌﾞﾛｯｸとかできたりする？

Return-Path: <[email protected]>
Received: from sendmail.s1.ha (adsl-east-100.enjoy.ne.jp [218.223.119.100]) by pop.***.ne.jp (3.10p) with ESMTP id j9RFKsGT013266 for <***>; Fri, 28 Oct 2005 00:20:55 +0900 (JST)
Received: from PC-G04 ([192.168.11.5]) by sendmail.s1.ha (8.12.8/8.12.8) with SMTP id j9RFOw6H016818 for <***>; Fri, 28 Oct 2005 00:24:59 +0900
Date: Fri, 28 Oct 2005 00:24:59 +0900
Subject: 【当選告知メール】おめでとう御座います！
From: [email protected]
To: ***
Message-ID: 20051028001845
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-SMK-ORGSubject: =?ISO-2022-JP?B?gXmTlpFJjZCSbYOBgVuDi4F6gqiC34LFgsaCpIzkjcCCooLcgreBSQ==?=
X-SMK-POP3Engine: 0.55

>276
nttpc.ne.jpとyournet.ne.jpはちょっと乱暴だけどｗ禁止ヘッダーに入れてる

>>276
別にきれいに詐称してないしｗ
詐称しやすいところを全部詐称してるだけ
ある意味それをきれいと言えなくはないけど・・・ｗ
このヘッダ後半部分を省略してるよね？
自分のメアド伏字にして晒してくれたら禁止リスト作って共有できるかもしれないよ

>>277
うちにも似たようなのが２通来た

2.20
docomo.ne.jp 詐称
0
0
H
00100000 Return-Path: @docomo.ne.jp
00100000 Received: from sendmail.
00100000 Received: ##/^from PC-[A-Z]\d\d \(\[192\.168\./
00100000 From: @docomo.ne.jp
20100000 Content-Type: text/plain; charset="SHIFT_JIS"
20100000 Content-Transfer-Encoding: 7bit
20100000 MIME-Version: 1.0
00100000 Message-Id: ##/^<?\d{14}.?/
30100000 Reply-To:
30100000 Cc:
30100000 X-Mailer:

とりあえずこんな感じで
抜けてきた奴が出てきたらまた改定します

>>277
簡単ですけど、俺はこんな感じで。俺の知る限りでは、まっとうなNTT-DoCoMoメールには、
Received: に以下のいずれかが必ず含まれていることに着目しました。
(HELO docomo.ne.jp), (HELO icam2-k-m.docomo-camera.ne.jp), (HELO icam3-k-m.docomo-camera.ne.jp)

2.20
NTT-DoCoMoアドレス詐称
0
0
H
00100000 From: @docomo.ne.jp
10100000 Received: ##/(HELO .*docomo.*\.ne\.jp)/

>>280
正規表現の　(　と　)　は　\(　と　\)　に書き換えといた方がいいかと
一応そのままでも動作は変わらないと思うけどね

>>281
そっか。そうでしたね。どうもありがとう。
それじゃ、>>277さん、もし使われるなら、そういうことでヨロシク。

Spam Mail Killer Addon No.a Ver.1.8 （デバック用メールデータ受信）
って使ってる香具師いる？
これでアカウントNo2以降のメールを受信してSMKのメールチェックの
簡易テストやっても"禁止リスト＠複数要素の管理"の対象アカウントが
"全アカウントが対象""アカウントNo.1"以外になってるとチェックできなくね？
ってか分かってもらえるかな？

>>283
言ってることの意味はよくわかるよ
でも俺使ってない・・・ｽﾏｿorz

>>284　俺も同じく。

あー、もうﾜｹﾜｶﾗﾝ・・・

このスレ見てもヘルプ読んでも内容が理解できない超初心者です・・・

とりあえず、差出人とヘッダに片っ端から登録してみて、半数までに減らせました。
件名登録はあまり効かない様な・・・

>>287
うんうん(^-^)、初めのうちはそんな感じで良いんじゃないでしょうか。
「禁止リスト＠ヘッダー」が使えているのなら、むしろすごいんじゃないかな？
スパムメールの件名は固定ではありませんから、
「禁止リスト＠件名」は確かにあまり役に立たないかもしれませんね。
「禁止リスト＠件名」が役立つのは、企業が定期的に送信してくる
鬱陶しいインフォメーションメールや、読まないで削除してしまいたいような
メールマガジンなどに対してでしょうか。
このスレの最近の流れでは、「禁止リスト＠複数要素」でしか削除できないような
巧妙なスパムメールをいかに削除するか、が主な話題になっています。
もし「禁止リスト＠複数要素」を使いたいと思うような時が来たら、まず初めに、
ヘルプにも出ている「正規表現」を使いこなせるようになると良いと思います。
ぜひガンガッテくださいね！

>>287
使い始めの人ってみんなそんな感じだと思うから心配ないよ。
件名や本文の登録は効率悪いから避けた方がいいです。
慣れてきたら>>288でも言ってるように正規表現を勉強して
少しずつ使うようにしていけばいいと思います。
私が正規表現を勉強したサイトを紹介しておきますね。
ttp://www.mnet.ne.jp/~nakama/

>287
ﾃﾝﾌﾟﾚで結構減らせるよﾏｼﾞｵｽｽﾒ

Return-Path: <[email protected]>
Received: from mail.rlzl.com ([125.57.110.78]) by pop.***.ne.jp (3.10p) with SMTP id j9T4kqpv017927 for <***.ne.jp>; Sat, 29 Oct 2005 13:46:52 +0900 (JST)
Received: (qmail 15969 invoked by uid 510); 29 Oct 2005 07:38:37 +0900
Date: 29 Oct 2005 07:38:37 +0900
Message-ID: <[email protected]>
From: [email protected]
To: ***.ne.jp
Subject: ☆★一万円分プレゼント★☆
X-SMK-ORGSubject: $B!y!z0lK|1_J,%W%l%<%s%H!z!y(B
X-SMK-POP3Engine: 0.55

これって何か特徴あるかな？何か普通のぽくって泣けてくる

>>290
あなたのもテンプレでＯＫじゃないですか？
テンプレ900の「韓国(.kr)経由のメールの削除」ではいかがですか？
外国に知り合いがいないのなら、その手のスパムメールは
テンプレ900番台を全部ＯＮにすると大抵は弾けますよ。

>>290
ご参考 ： >>179-181

>>290
ご参考 ： >>257-259　　連投ｽﾏｿ

>>290
既出のテンプレ９００番台でOKだけど、あえて複数要素を作ってみる

2.20
info@〜.com(net) 関連
0
0
H
00100000 Return-Path: ##/^<?info@mail\.\w+\.(com|net)>?$/
00100000 Received: ##/^from mail\.\w+\.(com|net) \(/
00100000 Message-Id: ##/\d{14}\.\d+\.qmail@mail\.\w+\.(com|net)/
00100000 From: ##/^info@\w+\.(com|net)$/
30100000 Reply-To:
30100000 Cc:
30100000 X-Mailer:
30100000 Content-Type:
30100000 Content-Transfer-Encoding:

287です。
>>288-290
温かいレス、ありがとうございます。
とりあえず、正規表現の勉強とテンプレートの使用からやってみます。

>>295
うんうん(^-^)、頼もしくて嬉しいです。
特に正規表現は、覚えると Spam Mail Killer 以外でもいろいろ役に立ちますから、頑張ってくださいね！

SMKのアンインストールの仕方を教えてくれってメールが来た。
１ユーザーにすぎないってのに。
作者を捜していたら俺のところに辿り着いたなんて書いてあったけど、ありえねー。
ヘルプよく見ろって返したら何か返事が来たけど、SMKで引っかかって消えてしまったｗ
YBBのWebメールから送信してたみたいだけど、PLS600に引っかかってた。

>>297
へー・・・・・・・、で？

>290のって韓国なの？
900台は全部チェックついてて、下のとかは韓国ではじくんだけど？

Return-Path: <[email protected]>
Received: from mail.edhry.com ([58.180.196.183]) by pop.***.ne.jp (3.10p) with SMTP id j9TFR4MF016786 for <***.ne.jp>; Sun, 30 Oct 2005 00:27:04 +0900 (JST)
Received: (qmail 23681 invoked by uid 510); 29 Oct 2005 23:49:02 +0900
Date: 29 Oct 2005 23:49:02 +0900
Message-ID: <[email protected]>
From: [email protected]
To: ***.ne.jp
Subject: 【#】(半、全角ＯＫ)
X-SMK-ORGSubject: $B!Z(B#$B![(B($BH>!"A43Q#O#K(B)
X-SMK-POP3Engine: 0.55

>>299 ( = >>290)
>>291-293 を記入した者です。
すみませんが、俺はＩＰアドレスに詳しくないので、よくはわかりませんが、
>>290で晒されたヘッダをそのまま使って（もちろんアドレス等は自分のものに変更して）
メールデータを作成して、Spam Mail Killer の「メールチェックの簡易テスト」を実施したところ、
『削除理由 ： テンプレート （PLS900.TXT : TYPE-H） の条件が成立した
コメント ： 韓国（.kr）経由のメールを削除　SN:20051024』と表示されたため、そう判断しました。
ちなみに>>299で晒されたヘッダでも同じことを実施して、同じ結果を得ました。
そこで気になるのですが、>>293で参考として示したテンプレートの更新は実施しましたか？
もし最新の900番台テンプレート（2005/10/24公開）を導入していないようでしたら、
作者のＨＰのサポート掲示板からダウンロードして更新して再チェックしてみてくださいね。

>300
ありがとん更新してみますた

>>301
はいはい、どうもどうもです。

>>297
話がよくわからないので再現してみました。
Yahoo!BBのWebメールでYahoo!のフリーアドレスに送信。確かに以下のようにPLS600で削除されます。
しかしヘッダーにはMessage-ID: が入っています。削除される理由は簡単で、ヘルプに載っている通り、
PLS600の削除条件の「Message-Id:より下にReceived:が存在するメールを削除する」に合致するからです。
「Yahoo!BBのWebメールを受信する場合はPLS600は使えない」ということですね。
もちろん俺は普段はPLS600を使用していません。
-----------------------------------------------------------------
削除理由 ： テンプレート （PLS600.TXT : TYPE-H） の条件が成立した
コメント ： Message-Id: を付けないで送信されたメールを削除
-----------------------------------------------------------------
X-Apparently-To: *****@yahoo.co.jp via 202.93.80.185; Sun, 30 Oct 2005 10:48:16 +0900
Authentication-Results: mta37.mail.bbt.yahoo.co.jp from=ybb.ne.jp; domainkeys=pass (ok)
X-Originating-IP: [202.93.86.18]
Return-Path: <*****@ybb.ne.jp>
Received: from 202.93.86.18 (HELO web10901.mail.bbt.yahoo.co.jp) (202.93.86.18) by mta37.mail.bbt.yahoo.co.jp with SMTP; Sun, 30 Oct 2005 10:48:16 +0900
Received: (qmail 91199 invoked by uid 60001); 30 Oct 2005 01:48:16 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=ybb20050223; d=ybb.ne.jp; （後略）
Message-ID: <[email protected]>
Received: from [219.206.148.114] by web10901.mail.bbt.yahoo.co.jp via HTTP; Sun, 30 Oct 2005 10:48:16 JST
Date: Sun, 30 Oct 2005 10:48:16 +0900 (JST)
From: ＊＊＊＊＊ <*****@ybb.ne.jp>
Reply-To: *****@ybb.ne.jp
Subject: テストメール
To: *****@yahoo.co.jp
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
X-SMK-ORGSubject: =?ISO-2022-JP?B?GyRCJUYlOSVIJWEhPCVrGyhC?=
X-SMK-POP3Engine: 0.55
-----------------------------------------------------------------

>>303
> 「Yahoo!BBのWebメールを受信する場合はPLS600は使えない」ということですね。
そういうこと。PLS600に引っかかるspamは多くて重宝していたが、
どうも誤爆率も高そうな感じ。

>>298
チラシの裏まで読んでくれてありがとう。

チ、チラシの裏だったのか・・・。それならそうと言ってくれよ。
そう書いてあったら、わざわざテストまでしなかったのに ... orz

>>305
いや、最初の３行がチラシの裏ね。紛らわしいこと書いてすまん。

落語の枕と言った方が分かりやすいかもしれん

>>306
>>305です。気にしなくて良いですよん。ほかの住人にも情報提供できましたし、自分でも勉強になりましたからね。
ところで誤って自分のＩＰを晒しちゃってますけど、もし気づいちゃった人は、記憶から削除しておいてくださいねｗ

>>307
俺バカだから、「落語の枕」と書かれたら、きっと固まってたと思う ... orz

２００５年１０月２４日（月）、あるスレにＹａｈｏｏ!の捨てメアドを晒しました。
現在に至るまで、まっとうなメールは１件もなく、スパムメールが３０件届きました。
そのうち２９件が「[email protected]」系でした。
残る１件はＯＣＮ回線を使ったＨｏｔｍａｉｌアドレス（詐称？）で、PLS605に該当しています。
興味があるので、あと１月くらい放置して、また結果を報告します。
でもなんだか楽しいですｗ

>>309　報告待ってます

smkはフィルタの動作状況を把握しにくいね。
だれか、「スパムメールキラーチェッカー」をオンラインで作ってくれないかな？

診断投稿フォームにヘッダソースを張ると、ヘッダがサーバ上に蓄積される。
過去に投稿されたヘッダと今回投稿したヘッダを総合し、テンプレ候補が複数表示。
誤爆率や危険度を点数で採点した上で数字が出る。
最終的に複数候補から１つをユーザが選択し、決定を押すとテンプレのコピペ元が出る。

動きとしては、GMailのフィルタテストみたいな感じで。

これができれば、ほぼリアルタイムに、同一系スパムに対するフィルタを
全員で共有できるね。
どうじゃろ？　俺は作れないので誰か作ってくれないかな。

>>310
すごく便利そうだけど、それ以上にすごく難しそうですね。少なくとも俺には作れません。
共感してくれて知識とパワーのある人が出てきてくれたらいいですね。

Return-Path: [email protected]
Received: by mbox56.*****.com id 4365872542864e; Mon, 31 Oct 2005 11:53:25 +0900
Received: from mxg502.*****.com by flt538.*****.com with SMTP id 4365872575d843; Mon, 31 Oct 2005 11:53:25 +0900
Received: from a2zlanguages.com (24-207-174-42.dhcp.stls.mo.charter.com [24.207.174.42])by mxg502.*****.com with SMTP id j9V2rLp9021125 for <********@*****.ne.jp>; Mon, 31 Oct 2005 11:53:22 +0900
From: "Luned Bachus" <[email protected]>
To: "Volker Bryd" <********@*****.ne.jp>
Message-ID: <001a01c5ddc6$60f72580$5a9fa8c0@seedvessel>
Subject: Re: Leons good news
Date: Sun, 30 Oct 2005 21:54:15 -0500
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0017_01C5DD9C.78211D80"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

２バイト文字を含まない以外で何とかできないかな？
中身はtableを駆使して書いてあるviagra等の宣伝なんだけど、結構来て鬱陶しい。

>>312
テンプレート６０５（PLS605.TXT）じゃダメ？（ヘルプのコピペ↓）
●[605 TYPE-H：Date: に +0900 や JST が含まれないメールを削除]
・送信日時（Date:）に日本時間を示す、+0900 や JST が含まれないメールを削除する
・真っ当な相手からのメールでも、相手のPCのタイムゾーンが日本以外に設定されていたり、
　相手のメーラーが正しいタイムゾーンを付加していない場合は削除されてしまう。
　海外在住の知人がいる場合、許可リストで保護するなど誤認に対する配慮が必要。

>>313
そういうものもあったか。thx。でも誤爆がちょっと心配。
他には何かないだろうか。

>>312
んー、現段階で思いつくのは

Received:　の　charter.com
Subject:　の　Re:
Date:　に　+0900　や　JSTを含まない
X-Mailer:　が存在しない

ぐらいかなぁ？
何しろヘッダが一つだけでは憶測の域を出ないから・・・
同系のスパムのヘッダをもう一つか二つ晒してくれたら共通項で条件作れるかもしんない

##/v.?[i1|].?[@a].?g.?r.?[@a]/ki

>>314
>>313 を記入した者です。
海外在住の知人がいなければ、PLS605でほとんど誤爆しないはずです。
逆に真っ当なメーラーを使っていない日本のスパムメールにも効果大です。
俺は今まで３ヶ月間、PLS605を使っていますが、誤爆はありません。
万一誤爆する場合は、ヘルプの通り「許可リストで保護する」が良いかと。

「他にはないか」ですとぉ？ チミも欲張りさんですねぇｗ
それじゃこれは？ >>312で晒されたヘッダーならこれでも削除できます。
テンプレート９０６（PLS906.TXT）（ヘルプのコピペ↓）
●[906 TYPE-H：ARIN管轄IP経由のメールを削除　SN:yyyymmdd]
・ARIN管轄（北米地域）のIPアドレスが記録されているメールを削除する
・IPアドレスの判定はIANAの公開資料 ipv4-address-space.txt による
・SN:yyyymmdd は参考とした資料の公開日を表わす
（2005/06/30公開版で削除確認済）

>>316
本文の削除条件登録は非効率ですから避けた方が良いですよ。

>>318
ルールを人力で作る方が非効率的だよ
popfileなり使った方が正確で楽

>>319
なぜここで popfile の話をしているのかサッパリわからない（アンチか？）ですけど、
ルールを人力で作るのが大変（『非効率的』ではない）なのは確かですよね。
ですからできる限り、既存のテンプレートを使う方が良いですね。

>>319
ルールを人力で作るのが非効率的でもなければ、ベイズ理論は効率的でもないがｗ
popfileは使いはじめからすぐ「正確」に判別してくれないだろう？
あれは正確さが向上していく過程を楽しむ育成ゲームのようなソフトだ
それに使い込むとやたら重たくなってくる

バカの相手で本題を書くのを忘れたｗ
>>312
>>315も言ってることだが、同じ系統のスパムを複数見比べて共通項から複数要素で登録するのが一番処理が早いよ
判定処置の優先順序は、許可リスト＞禁止リスト＠複数要素＞テンプレート＞その他の禁止リスト、だったはず
テンプレートは削除設定でチェックをつけた条件全てを順にマッチングしていくから、たくさんチェックをつけてると判定処理に時間がかかる
複数要素で登録してしまえば（重たい）テンプレート判定前にマッチングが始まるからサクサク動くようになるよ

>>322
それは正論ですね。
テンプレートの使用を勧めている俺も、その方がわかりやすくて簡単だからであって、
「禁止リスト＠複数要素」を作る時間と知識があるのなら、それが一番だと思います。

>>321
まあルール作りなんて言う意味のない作業を
一生続けてられるほどの暇人ならそれでいいんだろうな

お前の頭じゃろくなの作れんしいい加減あきらめとけ

1点

>>319 >>324 あぼ〜ん設定させて頂きました。

>>324
POPFileとSpam Mail Killerを併用している人間にも
喧嘩を売っているわけだが、その自覚はあるのか？

つーか、POPFileだってベイズ理論というルールに
基づいて動いているわけだが、それを否定する言葉は
自分の首を占めていると思うけど。

>>319
POPFile新バージョンで動作軽くなった模様。御確認を。

>>324
自分から言い出した「効率性」の話から見事に逸れてるわけだがｗ
後先考えずにしゃべるとこういう惨めな結果になるんだな・・・

>>316
残念ながらそれは全然ダメ。こんな感じでtableを巧妙に使ってるから。

<TABLE align=center cellPadding=0 cellSpacing=0>
<TR>
<TD>Amb<BR><B>VAL</B><BR><B>VIA</B><BR>Lev<BR><B>CIA</B><BR>Xan</TD>
<TD>ien<BR><B>IUM Now $</B><BR><B>GRA Now $</B><BR>itra<BR><B>LIS Now $</B><BR>ax</TD>
<TD>&nbsp;<BR><B>85.45</B><BR><B>69.95</B><BR>&nbsp;<BR><B>99.95</B><BR>&nbsp;</TD>
</TR></TABLE>

で、これを表示するとこんな感じ。

Ambien
VALIUM Now $85.45
VIAGRA Now $69.95
Levitra
CIALIS Now $99.95
Xanax

しかも来るたびに微妙に変わってる。よく考えたもんだ。

ヘッダー、もう１つ。

Return-Path: [email protected]
Received: by mbox56.*****.com id 4361225b36cd5b; Fri, 28 Oct 2005 03:54:19 +0900
Received: from mxg500.*****.com by flt538.*****.com with SMTP id 4361225a1715a4; Fri, 28 Oct 2005 03:54:18 +0900
Received: from wbs.com (81-202-179-151.user.ono.com [81.202.179.151])by mxg500.*****.com with SMTP id j9RIrrT6016556 for <********@*****.ne.jp>; Fri, 28 Oct 2005 03:53:56 +0900
Received: by 192.168.64.97 with SMTP id RhyPzn-BfwCWY-HS; Thu, 27 Oct 2005 13:53:47 -0500
Received: by 192.168.196.214 with HTTP; Thu, 27 Oct 2005 13:53:47 -0500
Message-ID: <003b01c5db27$c1b50280$d6c4a8c0@practically>
From: "Jephthah Vaz" <[email protected]>
To: "Gianluigi Oster" <********@*****.ne.jp>
Subject: Re: Christi Shedrick It Works Wonders
Date: Thu, 27 Oct 2005 13:53:45 -0500
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0038_01C5DAFD.D8DEFA80"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

このMessage-IDってOEを使ったときのデフォルト？
おとなしくPLS605を使っとくのがいいのかな。

ヘッダーって何ですか？

>>279
また来たから・・・
Return-Path: <[email protected]>
Received: from hotpop.com (xxx.xxx.o-tokyo.nttpc.ne.jp [219.102.xxx.xxx])
by mx1.hotpop.com (Postfix) with SMTP id F3A08E80BA
for <[email protected]>; Sun, 30 Oct 2005 16:20:52 +0000 (UTC)
To: <[email protected]>
From: =?iso-2022-jp?B?bWFrZWxvdmU=?= <[email protected]>
Subject: =?iso-2022-jp?B?GyRCNkgzJk4iT0MbKEI=?=
MIME-Version: 1.0
Reply-To: <[email protected]>
Content-Type:text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
Message-Id: <[email protected]>
Date: Sun, 30 Oct 2005 16:20:52 +0000 (UTC)
X-HotPOP-Delivered-To: [email protected]

hotpopが糞なのは分かってるんでそこんとこは突っ込まんで下さい。
278の対処法でいい気がしてきた

>>332
たぶんhotpopで受信しても、普通は「Received: from hotpop.com」なんて付かないはず→詐称と思われ
本来なら「Received: from .+hotpop.com」とかになるはず
この手の”To: のドメイン名をそのままサーバ名にする”系の詐称ならうちにもよく来るよ

>>330
「Subject: がRe:で始まる」＆「Date: に-0500が含まれる」＆「Content-Type: multipart/alternative;」でOKのような気がする
OEのMessage-ID:は確かにそんな感じだね
普通なら＠以下の「practically」がコンピュータ名で、一番下のReceived:にも同じコンピュータ名が入るはずだけど、これも詐称されてるのかな？
その辺を複数要素にしてみてもいいかもしれないに

これReceived　の　from　と　by　のpop〜が一緒なんだけど偶然かな
何かｳｨﾙｽとかだったらﾃﾗｺﾜｽｗ
丸の内東京OCN　評判悪いから禁止ﾍｯﾀﾞｰでいいかな？

Return-Path: <[email protected]>
Received: from pop.***.ne.jp (p5155-ipad510marunouchi.tokyo.ocn.ne.jp [222.148.108.155]) by pop.***.ne.jp (3.10p) with SMTP id jA340BB9011139 for ***.ne.jp; Thu, 3 Nov 2005 13:00:11 +0900 (JST)
Date: Thu, 3 Nov 2005 13:00:11 +0900 (JST)
Message-Id: <200511030400.jA340BB9011139@***.ne.jp>
To: <***>
From: Daisuke<[email protected]>
Subject: 高額先払いサポート確定枠を確保致しました
MIME-Version: 1.0
Reply-To: <[email protected]>
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCOWIzW0BoSickJCU1JV0hPCVIM05Eak9IJHIzTkpdQ1ckNyReJDckPxsoQg==?=
X-SMK-POP3Engine: 0.55

結局こんな感じにしてみた。

2.20
table 利用 spam
0
0
H
00000000 Date: -0500
00000000 Content-Type: multipart/alternative;
00000000 Message-Id: ##/<[0-9a-f]{12}\$[0-9a-f]{8}\$[0-9a-f]{8}@[a-z]+>/

夕べ、とても久し振りの１つのスパムメールが抜けてきました。
ヘッダーを晒すほどでもないのですが「X-Mailer: Microsoft CDO for Windows 2000」
という文字列が入っていました。気になって過去１年分のログをこの文字列で検索したところ、
その全てがスパムメールでした。それで「禁止リスト＠ヘッダー」にこの文字列を追加しました。
でも「Microsoft CDO for Windows 2000」って一体なんなんでしょう？
もしご存知の方がいらしたら、ぜひ教えて頂けませんか？

>>336
ググればすぐわかりますが・・・

>>337
ググって記事を読んでもよく理解できないバカなので、ここで質問させて頂いたのです。
要するに、これを「禁止リスト＠ヘッダー」に登録しても問題ないか、注意すべき点は何かあるか、
その辺りをお聞きしたかったのです。
でももういいです。このスレでは、もう少し温かく対応して頂けると期待していた俺がバカでした。
わざわざご親切なご回答を、どうもありがとうございました。もう聞きません。

( ・∀・ )ﾉ ｷﾞｬｸｷﾞﾚｶｺﾜﾙｲ

>>338
「要するに〜」とかを後出ししといて対応に不満漏らすなよバカｗ
一番最初の質問の時に要約してないおまいが悪いんじゃねーか！

>>340
そうか？ 確かに>>336の質問の仕方は悪すぎるが、
>>336の内容から見て、ただ単に『Microsoft CDO for Windows 2000』
が何だか知りたかっただけではないことは、俺にも読み取れたぞ。
だが、そういう俺も知らなくて教えてやれん。すまんな。
関係ないが、『不満漏らすなよバカｗ』だの『おまいが悪いんじゃねーか！』
だのと、スレの品位を下げる書き込みはヤメロ。他の住人の迷惑だ。

２ｃｈに品位も糞もないよｗ

2chほど品位を求めるのが相応しくない場所は無いな
品位重視なら公式板行けばいいじゃん

>>341
自作自演乙

342-344
低品位は黙って消えてろ

えっと、なんだか聞きにくい流れなんだけど・・・。
俺も気になって自分のログを検索してみたら、やっぱり
X-Mailer: Microsoft CDO for Windows 2000 が５件出てきた。
全部スパムメール。ほかの削除条件でちゃんと削除できてるから
別に構わないっちゃ構わないんだけど、なんとなく気持ち悪いから、
禁止リスト＠ヘッダー か 禁止リスト＠複数要素 に入れたい気もする。
入れちゃ危険かな？
ちなみに品位はどうでもいいし、自作自演でもないよｗ

>>346
別に悪質なツールとかじゃないんだけど、削除メールの個別ログを残してるんなら
めったに見られないもんだから条件に入れてもOKだと思う
もし、まともなメールが混じるようだったらその時に許可リストに入れちゃえばいい

簡潔に言うと他のアプリと連動してメール送信もできちゃうWin2000付属の開発者用ツールで
例えばExcelで一覧になってるアドレスにメールを一斉送信できるようにしたりするモノ
今さらこんなの使ってる奴は個人でも企業でも少ないだろうし
ググればわかるけど、スパマーしか使ってない印象が強いね
ま、こんなの使ってスパム送るような業者はスキル低そうだけどｗ

>>336も>>346みたいな聞き方すりゃよかったのにな…
品位とか訳のわからんこと言う輩も出てきて荒れるだけなのに

>>347
ＩＤが変わってるかもしれませんけど、>>346です。
すごく丁寧な回答をどうもありがとう！ とてもよくわかりました。
ちなみに俺は、削除メールの個別ログは全部残しています。（←貧乏性？）
おっしゃうように、削除条件に登録しておいて、
様子を見てマズいようなら、許可リストで保護することにします。
それにしても「他のアプリと連動してメール送信もできちゃうWin2000付属の開発者用
ツールで例えばExcelで一覧になってるアドレスにメールを一斉送信できる」なんて、
「悪用してください」って言ってるようなもんですね。天下のMicroSoftが困ったもんだｗ
ご親切にどうもありがとう！ また何か聞くことがありましたらヨロシクです m(_ _)m

荒らし煽りは２ｃｈの華ってな

氏ね

>>329みたいなのがどうしても削除できない。

あと人妻って単語が３つあったら削除したいとかってのはできないのかな。

この二つが削除できればほぼ完璧なんだが。

しかし本文検索重い・・・

>>352
このスレで散々言われてることだけどヘッダ指定、しかもできれば複数要素で弾いた方が処理は早いよ
>>335の条件で十分だと思う

>>335
うちにもｷﾀ━━━━━(ﾟ(ﾟ∀(ﾟ∀ﾟ(☆∀☆)ﾟ∀ﾟ)∀ﾟ)ﾟ)━━━━━!!
ぷらら特有のヘッダがついてるけど、とりあえず晒します

Return-Path: <[email protected]>
Received: from mpex2.plala.or.jp ([172.23.16.197]) by mhyp2.plala.or.jp with ESMTP id <[email protected]> for <****@****.***>; Sat, 5 Nov 2005 21:01:13 +0900
Received: from mbay1.plala.or.jp ([172.23.16.225]) by mpex2.plala.or.jp with ESMTP id <[email protected]> for <****@****.***>; Sat, 5 Nov 2005 21:01:12 +0900
Received: from mps13.plala.or.jp ([172.23.8.13]) by mbay1.plala.or.jp with ESMTP id <[email protected]> for <****@****.***>; Sat, 5 Nov 2005 21:01:12 +0900
Received: from hse.com ([222.253.13.10]) by mps13.plala.or.jp with SMTP id <[email protected]> for <****@****.***>; Sat, 5 Nov 2005 21:01:12 +0900
Message-Id: <001601c5e200$8ccc3e00$0d39a8c0@compilation>
From: "Preston Showers" <[email protected]>
To: "Kobus Coons" <****@****.***>
Date: Sat, 5 Nov 2005 07:00:44 -0500
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0013_01C5E1D6.A3F63600"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-spam-level: 100
X-spam-judge: spam
Subject: 【spam】Re: Genes Time to let you know
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCIVobKEJzcGFtGyRCIVsbKEI=?=Re: Genes Time to let you know
X-SMK-POP3Engine: 0.55

>>353
>>335の条件ってどこに書けばいいのか分からなかったからスルーしてたんだけど、
これってこのまま正規表現のところに貼り付ければいいの？

ちなみに海外の取引業者から英文のHTMLメールも良く来ます。

>>355
禁止リスト＠複数要素の管理画面から空要素を作る
できたFGL***.txtというリストをダブルクリックして設定ファイルを開いた中に条件をコピペして上書き保存
複数要素の管理画面を開きなおせば再読み込みされてｳﾏｰ
あと、海外にメールやり取りする相手がいないならテンプレートの900番台にチェックしてときゃいいんでないの？

わからないからってスルーとかすんなよｗ
判らないことはそん時に聞けばいいし、スルーされたままスレ進行してたら他の住人との話のつじつまがあわなくて
こんな無駄なやり取りが増えるだけだしorz
それに今説明したことはヘルプファイル読めば自力でわかるはずだがな

>>356
おまいさん、優しいなぁ。偉い！ ２ｃｈなら叩かれて文句言えないところだよ。

>>322に関連して、すでに実行してる人も多いだろうけど、処理速度を上げるTipsを一つ紹介
ISPのウイルスメール駆除サービスを利用してて、長い間ウイルスメールが届いていないんだったら
テンプレートのウイルス系（000〜029番）のチェックを全部オフにすると、処理が若干早くなる
1通だけの処理だったら体感的には変わらないけど、何十通も受信してると体感的にも結構変わってくる
低スペックのPC使ってるならなおお勧めです

>>358
賛成に一票です！
最近はISPのウイルスメール駆除サービスもずいぶん充実してきましたからね。
もちろん俺も、PLS000〜PLS029は、全てOFFにしています。

>>358
あぁ〜目からうろこだよ〜
今まで何も考えずにウイルス系テンプレートをONにしてた自分が情けないorz
ｻﾝｸｽですた！

むしろ俺はウィルス系は（俺はバスター使いだから）本文リストに
ウイルスバスターによるメール検索中に、このメールの添付ファイルからウイルスが見つかりました。
を入れて処分させてたｗ

>>361
さすがに本文チェックは重いでしょ〜
このスレ参考にして本文チェックやめただけでもかなり動作が軽快になったよ！

>>362
そんな重いって言うほど重くないよ。重いってどんなスペックのPCなん？

>>363
元々メールの数が少ないか、本文チェックを外したことがないかのどっちかでしょ？ｗ
重いか軽いかは絶対評価じゃなくて相対評価の話
なんにしても本文チェック使うってのはＳＭＫを上手く使いこなしてないよ
重いとか体感的な使用感の話じやなくてね

使いこなせてないとまで言うといささか言い過ぎかもしれないけど
正規表現使って複雑な条件でヘッダ検索できるのに（これこそがこのソフトの優秀なところなのだが）
いちいち本文でスキャンしてるのはちょっと勿体無いよな

＞いちいち本文でスキャンしてるのはちょっと勿体無いよな


　,j;;;;;j,. ---一､ ｀ 　―--‐､_ l;;;;;;
　｛;;;;;;ゝ T辷iﾌ i 　 　f'辷jァ　 !i;;;;;　　
　 ヾ;;;ﾊ　　　　ﾉ　　　　　　　.::!lﾘ;;rﾞ　
　　 `Z;i　　　〈.,_..,.　　　　　　ﾉ;;;;;;;;>　　そう思っていた時期が俺にもありました
　 　,;ぇﾊ、　､_,.ｰ-､_',. 　 　,ｆﾞ: Y;;f 　　　　
　　 ~''戈ヽ 　 ｀二´ 　　 r'´:::.　`!

>>361
俺も以前、それをやっていました。でもISP(Yahoo!BB)のウィルスチェックが優秀になったのか、
Spam Mail Killerのほかの条件で削除できているのか、理由はよくわかりませんが、
バスターの仕事自体がなくなったので、今はもう「禁止リスト＠本文」は全く使っていません。

俺はフリーのpopサービスのAnetを使ってるから鯖側のウィルスチェックなんぞありません
でヘッダー十数個のチェックと本文1個のチェックがどれぐらい何が違うんですか?
無知で使いこなせてない私めにぜひともご教示願いたい

>>368
ISP側でウィルスチェックを全然してくれないのは辛いですね。
もし俺が同じ立場だったら、やっぱり>>361の手段に頼りますよ。
それならバスターが「ダメ」って教えてくれたスパムメールを確実に弾けますからね。
ちなみに「禁止リスト＠本文」も、た〜くさん登録したら重いですけど、
「このメールの添付ファイルからウイルスが見つかりました。」ほか数件なら、
さほど重くないと思いますよ。以前それで使っていた俺は気になりませんでしたし。
さすがに「どれぐらい何が違うのか」と聞かれても答えられませんけどねｗ

正規表現とかよく分からないけど、最近YahooからSPAM多いので、
複数要素を作ってみました。問題点・間違いの御指摘お願いします。

2.20
Yahoo詐称?
0
0
H
00100000 Return-Path: ##/.@yahoo.(com|co.jp)/
00000000 Received: ##/プロバイダのドメイン/
00100000 From: ##/.@yahoo.(com|co.jp)/
10100000 Message-Id: ##/yahoo/
30000000 X-Mailer:

2.20
Yahooヘッダ不備
0
0
H
00100000 Return-Path: ##/.@yahoo.(com|co.jp)/
00100000 From: ##/.@yahoo.(com|co.jp)/
30000000 Content-Type:
30000000 Content-Transfer-Encoding:
30000000 MIME-Version:
30000000 X-Mailer:

以上です。

>>356
ごめん。何度やっても出来ない。

＞禁止リスト＠複数要素の管理画面から空要素を作る
＞できたFGL***.txtというリストをダブルクリックして設定ファイルを開いた中に条件をコピペして上書き保存

要素の追加画面で空で登録しようとしたら指定フィールドを入力汁！と言われて適当なのを指定、
再度登録しようとしたら指定文字列を入力汁！といわれたので適当なのを入力して登録。
次に複数要素の管理画面と管理画面を閉じてフォルダ検索してもFGLで始まるファイルは無いです。。。orz

新規登録せにゃならぬ

>>370-371
内容はよく見てないけど、任意の一文字じゃない本当の意味での「.」(ドット)を表す時は、
その前に「\」を付けた方が良いと思うよ。

>>373
新規登録できませぬ。

FGL***.txtが無いなら、FGL000.txtをSpam Mail Killerをインストしたフォルダの中のLISTフォルダ内に作ってくさい

>>370-371
ん〜、なんだか微妙だな…
テンプレの821＆823では無理なのか？

>>376
出来ました。ありがとうございました。

はじめは本文対象のルールしか作れなかったんですが、
ヘッダだけでも意外に処理できるものですね。ルール作成を
面倒くさがっていてはいけないなと実感しています。

>374
ありがとうございます

>377
そのテンプレだとすり抜けてくるSPAMが増えてきたもので……

>>379
そのすり抜けてくるヘッダーを見ないことにはなんとも言いがたいな
その条件見ただけでは誤爆しそうな気がしないでもない

X-Sieve: CMU Sieve 2.2
って何？spam扱いしてもいい？

>>381
いいと思うよ
そんなの付けてメール送るのなんかハッカーかスパマーぐらいしかいないだろうし

>>199
これの
Received: from unknown (HELO server　のｓｅｒｖｅｒがsystemできました
いたちごっこもｱﾚなので、helo辺りで切りたいんですが
ザックリすぎでしょうか？

>>383
唯一その部分だけが違うんならそうしてもいいんじゃない？
ヘッダを全部見てない以上は責任は持てないけどね

他のレスでも同じこと言われてる人が何人かいるけど
自分で勝手にまとめた概要だけを書き込むよりは、ヘッダそのものをさらした方が話は早いよ

いや、ちょっと待てｗ
>>200見る限りは、最初っからHELOで切ってるｼﾞｬﾏｲｶ
>>383が一体どのレスに対して聞いてるのかさえ判らんようになった

Return-Path: <[email protected]>
Received: from serebu_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv (OFSfb-10p3-142.ppp11.odn.ad.jp [219.66.235.142]) by pop.****.jp (3.10p) with SMTP id jA7D9Gjg008929 for <****.ne.jp>; Mon, 7 Nov 2005 22:09:16 +0900 (JST)
Date: Mon, 7 Nov 2005 22:09:16 +0900 (JST)
Delivered-To: <****.jp>
Received: from unknown (HELO system08_heart-kiss.tv) (725.584.55.215) by 0 with SMTP;7 oct 2005 17:39:07 +0900
Message-ID: [email protected]_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv
From: [email protected]
To: ****.ne.jp
Subject: 男性は登録料・紹介料など一切かかりません
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCQ0tALSRPRVBPP05BISY+UjJwTkEkSiRJMGxAWiQrJCskaiReJDskcxsoQg==?=
X-SMK-POP3Engine: 0.55

Return-Path: <[email protected]>
Received: from pop.****.jp (p3061-ipad70marunouchi.tokyo.ocn.ne.jp [220.97.28.61]) by pop.****.ne.jp (3.10p) with SMTP id jA7BQbV0006266 for ****; Mon, 7 Nov 2005 20:26:37 +0900 (JST)
Date: Mon, 7 Nov 2005 20:26:37 +0900 (JST)
Message-Id: <200511071126.jA7BQbV0006266@pop.****.ne.jp>
To: <***.ne.jp>
From: [email protected]<[email protected]>
Subject: 【 重要 】
MIME-Version: 1.0
Reply-To: <[email protected]>
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCIVobKEIgGyRCPUVNVxsoQiAbJEIhWxsoQg==?=
X-SMK-POP3Engine: 0.55

これはｂｃｃ？できてた
何か長いのが特徴になりそうな希ガス

Return-Path: <[email protected]>
Received: from mgate03.***.ne.jp (mgate03.***.ne.jp [202.216.228.56]) by pop.****.ne.jp (3.10p) with ESMTP id jA7D3twA007266;Mon, 7 Nov 2005 22:03:55 +0900 (JST)
Received: from 66-169-202-207.dhcp.ftwo.tx.charter.com (66-169-202-207.dhcp.ftwo.tx.charter.com [66.169.202.207]) by mgate03.***.ne.jp (3.10g) with SMTP id jA7D1pIn021438;Mon, 7 Nov 2005 22:03:37 +0900 (JST)
Received: from interrogatory-2101.fluorescent.webtv.net (72.227.175.134) by ravish-2101.faustus.webtv.net with cloy-SMTP; Mon, 07 Nov 2005 17:02:34 +0400
Date: Mon, 07 Nov 2005 07:59:34 -0500
Message-ID: <[email protected]>
From: "Darrell Berg" <[email protected]>
To: <****>
Subject: how much do you pay for your meds? conjuncture
X-Originating-IP: [0.52.239.87]
X-Mailer: Forte Agent 1.91/32.564
X-SMK-ORGSubject: how much do you pay for your meds? conjuncture
X-SMK-POP3Engine: 0.55

>>386
結局>>199を発端にして作られた>>200からさらに派生した『>>203＋>>205or>>206』の複数要素は使ってないわけ？
もし禁止リスト＠ヘッダーの単独条件で「Received: from unknown (HELO server」としてたのをHELOで切るというのなら
切れば絶対アウトだし、切る以前でもちょっと危険な気がするのだが・・・
面倒でも複数要素に『>>203＋>>205or>>206』入れて使ったほうがいいと思う

>>388
古風な外人が友達にいないのなら禁止リスト＠ヘッダーに『X-Mailer: Forte Agent』でOKだと思う

�d

今度はlocalhostだｗ

Return-Path: <[email protected]>
Received: from freefree551919-dopserver89_localhost-superdeai.com (p1182-ipbf509marunouchi.tokyo.ocn.ne.jp [61.112.96.182]) by pop.****.ne.jp (3.10p) with SMTP id jA7Jh8Wa024925 for <****.ne.jp>; Tue, 8 Nov 2005 04:43:08 +0900 (JST)
Date: Tue, 8 Nov 2005 04:43:08 +0900 (JST)
Delivered-To: <****.ne.jp>
Received: from unknown (HELO localhost-superdeai.com) (897.554.215.478) by 0 with SMTP;8 nov 2005 7:22:16 +0900
Message-ID: [email protected]_localhost-superdeai.com
From: [email protected]
To: ****.ne.jp
Subject: 他では絶対見れません
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-SMK-ORGSubject: =?iso-2022-jp?B?kbyCxYLNkOKRzoypguqC3IK5gvE=?=
X-SMK-POP3Engine: 0.55

何か英語の抜けてくるなと思ったら２バイトのチェックしてなかった

Return-Path: <[email protected]>
Received: from mgate03.***.ne.jp (mgate03.***.ne.jp [202.216.228.56]) by pop.***.ne.jp (3.10p) with ESMTP id jA7LEN2r015127;Tue, 8 Nov 2005 06:14:23 +0900 (JST)
Received: from d-128-70-88.bootp.Virginia.EDU (d-128-70-88.bootp.Virginia.EDU [128.143.70.88]) by mgate03.***.ne.jp (3.10g) with SMTP id jA7LELLY007404;Tue, 8 Nov 2005 06:14:22 +0900 (JST)
Received: from minimum.net (xylem.host.net [beaujolais]) by birch.net (8.11.6/8.11.0) with SMTP id g9 for <[email protected]>; Mon, 07 Nov 2005 18:11:55 -0300
Message-ID: <[email protected]>
Date: Mon, 07 Nov 2005 22:17:55 +0100
From: "Testesterone Increase" <[email protected]>
To: ***
Cc: ***.ne.jp, ***.ne.jp, ***.ne.jp
Subject: Customer recommends HGH
X-SMK-ORGSubject: Customer recommends HGH
X-SMK-POP3Engine: 0.55

>>391
>>389で解決

>>392
>>216-219を参照のこと

ちょっと修正。マシン名に大文字を含む場合に対処。

2.20
table 利用 spam
0
0
H
00000000 Date: -0500
00000000 Content-Type: multipart/alternative;
00000000 Message-Id: ##/<[0-9a-f]{12}\$[0-9a-f]{8}\$[0-9a-f]{8}@\w+>/

ついでに、
00000000 Subject: Re:
も追加しておいた方が良いかな？以前はRe:のないものもあったような気がするが、
最近はRe:が付いているようだし。

>>394
乙
うちに来てるのは１００％件名に「Re:」があったよ
でもこの条件足さなくても誤爆なさそうだけどね

>393
ｱﾘｶﾞ�d

スレで公開された禁止リストやTIPSのまとめサイトがあればいいな、と言ってみるテスト

>>397
⊃言いだしっぺの法則
＠Wiki　http://atwiki.jp/とか借りたらどうよ？ｗ

>>398
そういうこと言うレスが最初についてしまった計画は必ず実行されない法則

このソフトをさっきから使い始めたんだけど、登録したメアドの許可や拒否はきちんとやるのに、
本文に
http://nearlove.com/
http://www.awg5.net/
を含んだのを拒否しようと拒否リスト本文にそのとおりに書いても。
http://nearlove.com/index.html?media=pur
http://www.awg5.net/?rori
こう言うのが入ってるのにそのままスルーしてしまう。

もしかしてこれっていちいち正規表現で厳密に書かないと駄目なの？
その他の設定はデフォルトのままで自分のメール鯖の情報を入力しただけで何もいじってないです。

ヘルプの登録例では最後の/は無いですね。

>>235　>>260で、削除済みメールの自分宛てレポート報告を作る件で
お騒がせしたものです。

Wikiのいいだしっぺではありませんが、当スレは有用な情報が
散らばっていることと、テンプレを共有したいので作りました。

■spam mail Wiki @Wiki
http://www6.atwiki.jp/spammailwiki/

編集は誰でもできるので適当にいじってください。

Wikiとスレの棲み分けですが、このスレでテンプレ案をディスカッションし、
大枠が決まったらWikiのほうに書いてもらえればと思います。
すでに定番として成り立っているものは、適当に転載をお願いします。

「このヘッダどうよ？」
「それならSMWikiにあるテンプレの●番を組み込み汁」

という流れになればと。　まとまったら、SMKの作者様へ
デフォのテンプレとして組み込んでくれないか、と投げてみます。

ちなみに俺はWiki立てるまでしかできないし、
SMKも、ろくに使いこなせてません。

ヘッダ解析職人の皆様、ぜひ編集宜しくお願いします。

恐ろしい子（aa略

>>400
http://nearlove.com/
の後ろに余計なものが入ってるか、すでにチェック済みのやつを
再チェックしてるに500変造ウォン

>>400
同じことをやってみたけど、ちゃんと弾かれるけどねぇ。
「その他の設定はデフォルトのまま」と書いてあるけど、もう一度、
基本設定の「本文の受信行数(本文チェック時)」の値が小さすぎないか(0ならOK)、
削除設定の「禁止リスト＠本文を使用」にチェックが入っているか、
削除設定の「本文関連のチェックを禁止」にチェックが入っていないか、
このあたりを再確認してみたら良いかもね。

>>402
激しく乙！
とりあえずWikiの編集の仕方から勉強しなければ・・・

>>400
>>405の指摘で間違いない、にTBS株の２０％賭けてもいい

>>370の使ってみたんですが、ちょっと上手くいきませんorz
助けて！エロい人

Return-Path: <[email protected]>
Received: from pop.***.ne.jp (f2022.ot.ppp.u-netsurf.ne.jp [202.233.32.34]) by pop.***.ne.jp (3.10p) with SMTP id jA8DXBeq027912 for <***>; Tue, 8 Nov 2005 22:33:11 +0900 (JST)
Date: Tue, 8 Nov 2005 22:33:11 +0900 (JST)
From: [email protected]
To: ***.jp
Message-ID: <[email protected]>
Subject: 会員限定サービスのお知らせ
X-SMK-ORGSubject: =?ISO-2022-JP?B?GyRCMnEwdzhCRGolNSE8JVMlOSROJCpDTiRpJDsbKEI=?=
X-SMK-POP3Engine: 0.55

>>407
>>370の下から2行目は「Message-ID:に『yahoo』を含まない」という条件だから適合してないんだよ
他の人もレスしてるけど、>>370-371に複数要素には俺も懐疑的で正直お勧めしない

本文で弾いたほうが早い

>408
即ﾚｽｱﾘｶﾞ�d

>>409
つーか、>>407ならテンプレの823番で弾いた方が早い

>>407
一応、>>370を>>407のヘッダに合わせて修正してみた。これなら弾けるはず。

2.20
Yahoo詐称?
0
4
H
00100000 Return-Path: ##/@yahoo\.(com|co\.jp)/
00100000 Received: ##/pop.tmp.ne.jp/
00100000 From: ##/@yahoo\.(com|co\.jp)/
10000000 Message-Id: ##/yahoo/
30100000 X-Mailer:

あ、「pop.tmp.ne.jp」はプロバイダのドメインね。

>>404
空白とかそんなものは何も入ってないです。
すでにチェック済みのやつを再チェックしてるってどういう意味でしょうか?
ついさっき受信したメールでもやっぱりスルーされてしまいます。
もしかして改行する前に終了の何か記号を入れないといけないって訳じゃないですよね?
http://nearlove.com/
だけだったら削除するけど
http://nearlove.com/*****
は削除しないとか。

>>405
設定は教えてもらったものと同じでした。

なるほど、注意書きがちょっと怖かったんで外してますた

>>412
必須要素数が４で、かつ必須になってる条件が4個だったら、下から2行目が存在する意義がないのでは？

>>414
http://nearlove.com/　じゃなくて　nearlove.com　と書くのがいいかもしれない

>>412
＞ 10000000 Message-Id: ##/yahoo/

これは意味あんのか？

>>414
smkill.exeと同じディレクリにあるHostフォルダの中のファイルを適当に
リネームしてSMKを再起動。でどうよ

>>416
その通り！　だから「一応修正してみた」だからｗ　ハッキリ言って、この複合要素は勧めません。

>>418
ありません。

結局、要約すると「X-Mailer:が存在しないか空になってる以外は普通のYahooからのメール」ってことだね
やっぱりちょっとお勧めできないなぁ

>>419さんの方法でやってみてそれでも駄目なら>>417さんの方法に修正してみます。

ログを確認してみたら、
http://www.awg5.net/?teen
はきちんと削除されているのですが、
http://www.awg5.net/?d1
これはスルーされてました。

こうなるとさっぱり分からないです。。。orz

>>414
>>405です。
【スパムフィルタ】SPAM対策ソフト総合スレッド
http://pc7.2ch.net/test/read.cgi/software/1099817307/
からのコピペです。参考になるかな？（関係ない箇所は削除済み）

　292 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/11/04(金) 23:05:26 ID:kJ0b474C0
　　　SpamMailKillerで
　　　http://it.geocities.com/ryan_frascella/?est=wy
　　　みたいなURLを含むspamをすべて削除したいんだけど、
　　　http://&&.geocities.com/&&/?&&=
　　　ってやっても消えない。
　　　&&は複数文字列のはずなのに、なんで？？？

　294 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/11/05(土) 13:21:12 ID:eepWQpJ/0
　　　>>292
　　　&&.geocities.com/&&/?&&=
　　　が正解だろ。最初のhttp://が邪魔してるんだろな

要するに、>>417さんの言ってることと同じですね。
なぜ「最初のhttp://が邪魔してる」のか、俺には理解できませんが…。

蛇足ですが、
　> http://nearlove.com/
　> だけだったら削除するけど
　> http://nearlove.com/*****
　> は削除しないとか。
ということはありません。

>>424
>なぜ「最初のhttp://が邪魔してる」のか、俺には理解できませんが…。

&& で始まってないから

>>423
あの、こんなこと言ったら失礼かもしれませんけど、まさか Spam Mail Killer がチェックする前に
メーラーにダウンロードして、「スルーされた」と言っている訳じゃないですよね？
「スルーされてました」は、管理画面の個別ログの「@888888」フォルダの中を見て、
ちゃんと確認してから言っているんですよね？

>>425
そうなんですか。俺はその辺りの勉強が足りないようですね。
でもそれなら今回の件には関係なしですか。

本文チェックの件、自分宛にメール送ってテストしてみた

禁止リスト＠本文
http://nearlove.com/

１．本文内に「http://nearlove.com/」を記述　→　正常削除
２．本文内に「http://nearlove.com/index.html?media=pur」を記述　→　正常削除

こんな感じで漏れの場合は問題なく動作する
単なる憶測だが、スルーされるメールだけ本文のエンコードが特殊だったりするのかもしれない
本文条件はやっぱり極力避けた方がいいのかもな

2個目のReceivedの(652.148.524.754)ってIPアドレスなんですよね？
こんな場所も詐称できちゃうんでしょうか？

Return-Path: <[email protected]>
Received: from mail-freefreewoman8891515-lovelovewoman-server114-_system-lovelovewoman.cc (244.180.150.220.ap.yournet.ne.jp [220.150.180.244]) by pop.***.ne.jp (3.10p) with
SMTP id jA8Fl8qt009258 for <***i.ne.jp>; Wed, 9 Nov 2005 00:47:08 +0900 (JST)
Date: Wed, 9 Nov 2005 00:47:08 +0900 (JST)
Delivered-To: <****.ne.jp>
Received: from unknown (HELO system-lovelovewoman.cc) (652.148.524.754) by 0 with SMTP;8 Nov 2005 18:25:08 +0900
Message-ID: 20051109002034.72957mail@mail.mail-freefreewoman8891515-lovelovewoman-server114-_system-lovelovewoman.cc
From: [email protected]
To: ****.ne.jp
Subject: **高額援助可能女性**
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-SMK-ORGSubject: =?iso-2022-jp?B?KiobJEI5YjNbMWc9dTJERz09d0AtGyhCKio=?=
X-SMK-POP3Engine: 0.55

>>428
IPアドレスじゃないよ（IPアドレスは0〜255の数字で表現される）
メールサーバの内部処理が付けたものだから、サーバー管理者ならある程度は好きなようにいじれる

>>402
管理人じゃない俺が、メインの複数要素はまだだけどそれ以外でちょっと書き足してみた
まだ慣れてないので変なトコがあるかもしれないけど、特にデザイン面に強い方がいれば体裁とか適当に作り直していってください
もちろん内容の充実にもみんなで協力し合いましょう！

どーでもいいことだが>>428に出てくる@55mail.ccは縁者に使ってる人間いないから
禁止リスト@差出人リスト入りしていたりして。

>>429
なるほど、ありがとん
６５２？->IPアドレス？->２５５まで->６５２？->詐称？　となった次第です

>>431
過去には>>428系のスパムで複数要素が示されたけど、俺のトコではコレ系のスパムの差出人は
〜@kobej.zzn.com　と　〜@55mail.cc　しか見たこと無いんだよね
禁止リスト＠差出人でもいいんだけど、来る量が多いのでより処理が早い禁止リスト＠複数要素でFrom:判定して弾いてるんだけど
これ以外のドメインで来ることってあるのかね？

>>428
ちなみにその「652.148.xxx.xxx」ってスパムメールのIP、あちこちにバラ撒かれてるみたいです。
ググるとけっこう出てきます。
それにしてもみなさん、深夜なのにお元気ですねぇ。
ここのスレの話題って、決して寝ぼけ頭じゃできないことばかりなのに…。
そういう俺は、眠剤を飲んで今は頭クラクラなので、そろそろ失礼します。
本当は、>>423が結局どうなったのかが、一番気になるんだけどなぁ。
それでは、おやすみなさーい！

>>434
おやすみﾉｼ

>>433
先月までのログは消したから残ってないけど、今月に入っては
〜@kobej.zzn.com　と　〜@55mail.ccを併せて12通かな。
ちなみに0時現在まででのべ削除580通

ところで60分間隔で3アカウント自動巡回させてるけどこんなもんかな？

>>430
�dクス。凄くわかりやすいです。

・ページ上部に目次つけました。
・ページ右側のメニューバーに、変更履歴を表示させました。

複数要素は、当初は単純に羅列させて縦に長いページにし、
落ち着いた段階で、効能・メリット/デメリットを一覧にしようと思います。

盛り込み候補は、>>203　>>279　>>294　>>371 >>394　このへんですかね。

>>437
乙です。
盛り込み候補も今のところそんな感じかな？と思いますが、ちょっと一言。
・>>203は、>>206の下から２行目の再修正が必要です。
・>>371は、>>377,>>408をはじめ、非推奨レスが多いので、候補として不適当かと。
　（もし候補とするなら、正規表現がおかしいので見直すべき）

>>426
>あの、こんなこと言ったら失礼かもしれませんけど、まさか Spam Mail Killer がチェックする前に
>メーラーにダウンロードして、「スルーされた」と言っている訳じゃないですよね？

いえ、そこまでお馬鹿じゃないですｗ
このソフトとメーラーを同期させてpop鯖チェック後にメーラー巡回ってのが出来れば一番いいのですが、
できないみたいなので、自動巡回を止めて主導で巡回やってます。

結局駄目だったので諦めます。。。orz

>>439
今しがた契約している２つのプロバイダのメアドでそれぞれ>>427と同じテストをしたけど俺の環境でも問題なく削除できました
ちなみにOSはXPproで、プロバイダはぷららとInterQです
何が原因なんでしょうねぇ

>>439
そうですかぁ。かなり残念です。
俺も試してできましたし、>>427さんもできたと言っているので、
どこかに原因がありそうなのですが、
上手にアドバイスできなくて申し訳ありませんでした。

ちなみに、
　　> このソフトとメーラーを同期させてpop鯖チェック後にメーラー巡回ってのが
　　> 出来れば一番いいのですが、できないみたいなので、
　　> 自動巡回を止めて主導で巡回やってます。
残念ながら、これは確かに出来ませんね。
でもプロキシ型じゃないから仕方ないかな？
俺の場合、Spam Mail Killer 側で３分間隔で自動チェックして、
メーラー側では自動チェックや自動受信をしていません。
Spam Mail Killer の着信通知があったら、
その直後にメーラー側で手動で受信するようにしています。
着信通知からかなり遅れてメーラーで受信する場合は、
まず Spam Mail Killer の「メールの手動チェック」を実行して、
その直後にメーラーで手動受信するようにしています。

3分・・・って自鯖?
pop鯖の負荷がちょびっと気になったりして･･･

最近docomo詐称の件名が
゜ワオトG~i21ホナキBVムFB藐ナキI
のﾒｰﾙがたくさんくるんだけど
なんて書いてあるのかすごい気になるｗ
誰か翻訳キボンヌ

>>437-438
そんな感じでいいと思う
>>442
そうだよね
10分ぐらいにしとくのが無難だと思う
ちなみにうちのプロバでは「最低でも5分以上は間隔をあけてください」というガイドラインというかお願いが出ている
>>443
うちにも来たが解読できないorz

>>402
SMWikiでSpam Mail KillerがSpam mail killerになってるのが
ちょっと気になるんだが、これを直すのは面倒かな？

あと、spam mailをSPAM MAILに書き直したのは>>430？
迷惑メールのspam（一般名詞）は、食べ物のSPAM（固有名詞）と区別するため、
小文字で書くのが推奨されている。

>>445
呼ばれて飛び出て私が>>430です
大文字に書き直したのは俺じゃないですよ
管理人さんかそれ以外の人かと

>>446
そうですか。それは失礼。

ついでにTipsに一件追加しておきますた
spamの大文字表記の件だけど
サイトタイトルとしての表記なら固有名詞になるから大文字でもいいかも・・・と個人的には思うわけで

>>448
タイトルは、全部大文字、単語の先頭だけ大文字、タイトルの先頭だけ大文字と
いくつか流儀があるからそこは適当にすればいいと思う。
タイトルまで全部小文字は確かに変だと思う。

Spam Mail Killerに直してみようとしたけど、トップページは管理人しか
いじれないようだったのでやめておいた。
ついでにPOPFILEもPOPFileが正式みたいなので>>402さんよろしく。

考えながら作っているので、落ち着くまでどんどん指摘してください。

>>438　了解です。見直すべき個所がわからないので、どなたか編集願います。
>>445 直しました。　>>448 乙です。

・単語変更（SPAM→Spam）。
・タイトルの大文字は看板なのでこのままにします。
・ページ名の「〜について」がバカっぽいので「Tips」に変更しました。

#しばらくWiki関連でスレ汚してしまうかと思いますがご勘弁ください。

>>450
乙です。

>>442 >>444
Spam Mail Killerの「自動チェックの間隔」のデフォルト値は確か15分ですよね。
でも3分〜1440分の間で設定できることから、作者の考えているpop鯖にかける負荷の
最大値が3分なのだと解釈して、それを設定してます。
暇な時に携帯からチャット感覚でメールして来る友人がいるので、
なるべく短い間隔でチェックしたいと言うのが本音です。
ちなみに相手鯖はYahoo!BB専用のpop鯖(Yahoo!フリーメール用とは別鯖)です。
pop鯖さんがどう感じてるかわかりませんけど、俺としては快適に使えています。
Yahoo!BBのメールチェック間隔の推奨時間は、今までちょっと見たことないなぁ。
今度調べてみますね。それに抵触するようなら、5分や10分でも良いと思います。
と言うより、負荷を考えるなら、メール受信数の方が問題かな？
俺はたぶんあまり多くない方で、１日のスパムメールは１０件くらいです。
多い日でも２０件未満ですね。真っ当なメールもだいたいそんな感じです。
これはメインのアドレスの話で、いくつか持っているYahoo!フリーアドレスも
一緒にチェックしていますが、これらはほとんど使っていないので、
pop鯖にかかる負荷は微々たるものだと思っています。

>>450
激しく乙です。
>>371の正規表現の見直しですが、採用するならこんな感じでお願いします。

2.20
Yahooヘッダ不備
0
0
H
00100000 Return-Path: ##/\w+@yahoo\.(com|co\.jp)/
00100000 From: ##/\w+@yahoo\.(com|co\.jp)/
30000000 Content-Type:
30000000 Content-Transfer-Encoding:
30000000 MIME-Version:
30000000 X-Mailer:

>>451
とは書いたものの、まだ何ヶ所かSPAMのままになっているところが
残っているようなので、暇なときにでも直していただければと・・・。

あと、やっぱり本文中はSpamよりspamの方が良いかなと思ったり。
# あんまり細かいことに口出ししするのもあれなのでそろそろ消えるます。

複数要素ってどこをいじればいいんですか？

ツール＞禁止リスト＠複数要素の管理

近年稀に見る良ｽﾚの悪寒

全ては>>190のレスで始まった。あの発言がなければ、今頃は過疎スレ間違いなかった。

初心者の正規表現質問で済みません
210.165 から始まる全てのメールを削除したくて
禁止リスト＠ヘッダーに
##210.165.???.???
と記述したのですが、結構すり抜けて受信してしまいます
何か間違っているでしょうか？

>>458
##/210\.165\.\d+\.\d+/　　ではいかがでしょう？

>>458
校正は>>459がしてくれたので、何が間違ってるかを書いておこうかな？

SMKの正規表現の書式は「##」で書き始めるのだが、正規表現を「/」で挟み込むという大元のルールがある。
まとめると、次のように書かなければならないと言うこと

##/正規表現/修飾子　（修飾子は必要なければ省略可）

SMKのヘルプをくまなく読むがよろし
あと俺がお世話になった「サルにもわかる正規表現入門」をプレゼント
ttp://www.mnet.ne.jp/~nakama/
なんだったら誰かWikiに方にも↑コレ載せといてください

>>459
早速ありがとうございます
定義を追加して寝かせておきます

>>461
できれば、「定義を追加して今すぐ『メールチェックの簡易テスト』で確認してみます』
の方が嬉しいなぁｗ

>461-462
なんだこの不穏当にマターリした空気はw

>>460
http://www6.atwiki.jp/spammailwiki/pages/4.htmlに乗っけたよん

本文が改行のみなメールをキックしたいんですけど
なんかいい方法ないですかね？

２ちゃんは、確信犯的なものに対して名無しで対抗する流れがあるからね
迷える子羊に橋を渡してやるという善人者よりも、
ここでいうspamを送り付けてくれる様な圧倒的な悪人に対しての連帯感が生まれる
その対象は、中国政府もエイベックスも同じ

スレの流れに即してない個人的な発言でｽﾏｿ

>>465
テンプレート612じゃ・・・やっぱだめ？
それを改良するも良しで

>>465
そのメールって件名も空だったりしない？
もしそうならテンプレの６０１でも対応できるよ
そうじゃなければやはり>>467の方法になるね

>>468
空のときもあった
それはテンプレで対処してる
>>465で改行のみと書いたが、SMKが
X-SMK-ORGSubject:
X-SMK-POP3Engine:
のあとに改行3つつけただけで実際のメールは中身が空だった
昨日来たメールは Message-ID が途中で切れてるんでそっちで対応してみる
滅多に来ないけどね

> 00000000 Subject: Re:
には当てはまらないのが何通か来た。この行は無しがいいかもしれない。

Wikiで「禁止リスト＠複数要素」を登録するためのテンプレを作りました。

■おすすめの禁止リスト＠複数要素
http://www6.atwiki.jp/spammailwiki/pages/6.html

例として、少し上で出ていた、Yahooのテンプレをサンプルとして書きました。
項目の冒頭に見出し（*印）をつけると自動的に目次に追加されていきます。

ついでに

・メリット（効能）
・デメリット（誤爆の可能性）

を入れました。
自分のSMKに導入すべきかどうか迷っている人にとって、
よりわかりやすくなるかと思います。

Yahooテンプレのメリット・デメリットの内容は適当なので修正願います。

よりわかりやすい表記案があれば、Wikiで適当にいじってください。

>>471
拝見しました。たいへん乙です。素晴らしい。
このスレからあんなステキなページが生れようとは・・・！

>>471
一応リストにあがっていたテンプレを掲載しますた
前後のレスを眺めながら綿密に吟味して掲載したつもりですが
反映されていない改訂があったり、メリットなどの解説に誤りがあればご指摘＆編集お願いします
編集する時はここで編集点を報告してくださいませ

>>473
拝見しました。たいへん乙です。素晴らしい！
こればっかりですみません。自分も協力できるようになったら参加させて頂きます。
でも自分が出したのをトップに掲げて頂いて、ちょっと嬉しいです ＾＾

>>471
登録を試みたのですが

Spam Mail Killer
入力された禁止リスト@複数要素が不適切です。

のMessageBoxで弾かれてしまいました
オペレートは、ページの頭と同じなんですが・・・

>>475
俺の場合Firefoxからやってみたけど
行末に空白が入ってくるね
それを取り除けば問題なくできたよ

>>476
なるほど、了解です
一旦、エディタにコピペを挟めば問題なく登録できました
ありがとうございます

>>475-477
だれか余白を取り除いてくれたのかな？
今試してみたけど余白が無くなっててすんなり登録できたぞい

ちゃんとしたのが出来てしまうと話題がなくなって
過疎になりそうな予感ｗ

では問題を提供しますｗ
SMWikiの「禁止リスト＠複数要素一覧」の４番目に掲載されている
「info@〜.com(net) 関連」の代案です。
>>309で捨てメアドを晒して以来、いまだにスパムメールを
受信して解析を続けています（１ヶ月続けます）が、
やはり圧倒的に「[email protected](net)」系が多いです。
その中で、「info@〜.com(net) 関連」の複数要素リストでは
抜けてしまうものがほんの数件ありましたので、
ほんの少しだけ変更して試行しています。
ここにその代案を晒しますので、ご意見をお願いします。
※ちなみにこの代案で１０月２４日から現在まで１００％削除できています

2.20
info@〜を名乗る悪質出会い系
0
0
H
00100000 Return-Path: ##/^<?info@mail\.\w+\.(com|net)>? *$/
00100000 Received: ##/^\(qmail \d+ invoked by uid \d+\)/m
00100000 Message-Id: ##/\.qmail@mail\.\w+\.(com|net)/
00100000 From: ##/^info@\w+\.(com|net)$/
30100000 Reply-To:
30100000 Cc:
30100000 MIME-Version:
30100000 Content-Type:
30100000 Content-Transfer-Encoding:
30100000 X-Mailer:

SMWiki管理人です。テンプレの右端空白の件、実は私もハマってました。
直接登録したら動いたので原因不明でしたが、どなたか消してくださりThanxです。

さて、勢いに任せてゲリラ的に立ち上げたWikiでしたが、
Wikiの活動について、SMK作者様とコンタクトを取りました。
その結果、下記のありがたいお言葉をいただきました。

　引用元がわかるような表現ならば、
　・Spam Mail Killer のヘルプの引用
　・Spam Mail Killer サポート掲示板の「管理人（作者自身）」の
　投稿内容の引用
　・Spam Mail Killer サポート掲示板の「管理人」の投稿に含まれる
　禁止リストのサンプル転載、およびそれを改変した禁止リストの掲載
　もかまいません。

というわけで、公式ページor公式BBSから引用させてもらい、
テンプレ集に追加することも正式にできるようになりました。

トップページにも記しました。公式ページへリンク張りました。
以上お知らせまでに。

>>481
激しく乙です。作者さんとコンタクトまでされ、様々な許可まで頂くとはさすが。
頭の下がる思いです。どうもありがとうございました。

>>481
激乙！

>>481
さくーしゃさんとコンタクト取れたのは素晴しいですね
ソフト自体のブラッシュアップも期待できるかもです
早速、眠っているwikiにアップされてる禁止リストに何件か引っかかって
にんまり・・・と言いたいところですが・・・

確かに削除してるものの、これって自己防衛だけなんですよね
SPAMに対して、何か抗議してる訳ではない
そこで、何らかの通報機能・・・例えば「BkASPil for Becky!2」が
取っている通報の仕組みが削除と連動できれば素晴しいと考えています
ttp://b2antispam.s33.xrea.com/

あ、単なるユーザーがあれこれ言って済みません・・・

あぼーん

あぼーん

>484
流石に自動化はｱﾚだけどｗ
報告書の作成支援はあるから、依頼文の雛型とあて先はｗｉｋｉでまとめられそう

>>487
是非是非、お願いです
この活動が発端となって、SPAM発信業者が裁判事で祭り上げれれば
このスレの勝利かも

無理ｗｗｗサポシｗｗｗっうぇｗｗｗｗ

ルパン三世からﾒｰﾙ来たｗｗ

From:とReturn-Path:で別々のありきたりなドメインを名乗りながら
X-Info:という特殊なヘッダを付けてくる出会い系が最近よく来てる

Return-Path: <[email protected]>
Received: from mpex6.plala.or.jp ([172.23.16.201]) by mhyp4.plala.or.jp with ESMTP id
<[email protected]> for <****@***.***>; Sat, 12 Nov 2005 15:26:23 +0900
Received: from mps7.plala.or.jp ([172.23.8.7]) by mpex6.plala.or.jp with ESMTP id
<[email protected]> for <****@***.***>; Sat, 12 Nov 2005 15:26:22 +0900
Received: from 12-221-38-21.client.insightBB.com ([12.221.38.21]) by mps7.plala.or.jp with SMTP id
<20051112062613.DFQN12547.mps7.plala.or.jp@12-221-38-21.client.insightBB.com> for <****@***.***>; Sat, 12 Nov 2005 15:26:13 +0900
From: "菜々子" <[email protected]>
To: ****@***.***
Subject: 週末セフレを続々GET！！
Date: Sun, 13 Nov 2005 07:25:26 +0900
X-Info: ****@***.***
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
List-Id: 8
Message-Id: <20051112062613.DFQN12547.mps7.plala.or.jp@12-221-38-21.client.insightBB.com>
X-SMK-ORGSubject: 週末セフレを続々GET！！
X-SMK-POP3Engine: 0.55

もう一つ

Return-Path: <[email protected]>
Received: from mpex2.plala.or.jp ([172.23.16.197]) by mhyp2.plala.or.jp with ESMTP id
<[email protected]> for <****@***.***>; Sat, 12 Nov 2005 18:45:55 +0900
Received: from mps15.plala.or.jp ([172.23.8.15]) by mpex2.plala.or.jp with ESMTP id
<[email protected]> for <****@***.***>; Sat, 12 Nov 2005 18:45:55 +0900
Received: from [210.150.158.127] ([203.115.101.80]) by mps15.plala.or.jp with SMTP id
<20051112094553.KRYW25212.mps15.plala.or.jp@[210.150.158.127]> for <****@***.***>; Sat, 12 Nov 2005 18:45:53 +0900
From: <[email protected]>
To: ****@***.***
Subject: Ｆカップでパイズリしてあげるね。パイズリされるの好き？
Date: Sat, 12 Nov 2005 18:45:58 +0900
X-Info: ****@***.***
MIME-Version: 1.0
Message-Id: <20051112094553.KRYW25212.mps15.plala.or.jp@[210.150.158.127]>
X-SMK-ORGSubject: Ｆカップでパイズリしてあげるね。パイズリされるの好き？
X-SMK-POP3Engine: 0.55

これだけTo:とX-Info:が同じドメインだけどアカウントが違うアドレスが入ってた
Bcc送信もしてるみたい

Return-Path: <[email protected]>
Received: from mpex6.plala.or.jp ([172.23.16.201]) by mhyp3.plala.or.jp with ESMTP id
<[email protected]> for <****@***.***>; Sat, 12 Nov 2005 20:27:09 +0900
Received: from mps11.plala.or.jp ([172.23.8.11]) by mpex6.plala.or.jp with ESMTP id
<[email protected]> for <****@***.***>; Sat, 12 Nov 2005 20:27:08 +0900
Received: from Unused.PrudentGrup.Ro ([80.96.45.213]) by mps11.plala.or.jp with SMTP id
<[email protected]>; Sat, 12 Nov 2005 20:26:56 +0900
From: <[email protected]>
To: xxxx@***.***
Subject: 【完全無料】ホテル直行便　恋のお便り
Date: Sat, 12 Nov 2005 19:25:24 -0800
X-Info: xxxx@***.***
MIME-Version: 1.0
Message-Id: <[email protected]>
X-SMK-ORGSubject: 【完全無料】ホテル直行便　恋のお便り
X-SMK-POP3Engine: 0.55

>>491-493
うちにも似たようなのがいくつか来たので複数要素を作ってみますた
注目点は
　・ Return-Path: と From: のアドレスが”<>”で括られている
　・ 問題の X-Info: の挿入される位置とその周辺の順序関係
　　　- DateとMIME-Versionの間にX-Infoが入る
　　　- Message-Idが一番最後に来る
　　　- たまにMIME-VersionとMessage-Idの間に Content-Type: text/plain; charset="iso-2022-jp"（改行）List-Id: 8 が入る
　　　　　　Date: 〜　X-Info: 〜 MIME-Version: 1.0 〜 （Content-Type: text/plain; charset="iso-2022-jp" 〜 List-Id: 8） 〜 Message-Id: 〜 X-SMK-ORGSubject:
　・ 一部のヘッダが存在しない（Reply-To: Cc: X-Mailer: Content-Transfer-Encoding:）

---
2.20
X-Info:がある出会い系
0
0
H
00100000 Return-Path: ##/<.+@.+>/
00100000 From: ##/<.+@.+>/
00100000 <header> ##/^Date: .+\nX-Info: .+@.+\nMIME-Version: 1\.0\n(Content-Type: text\/plain; charset="iso-2022-jp"\nList-Id: 8\n)?Message-Id: <\d{14}\..+@.+>\nX-SMK-ORGSubject: .+$/m
30100000 Reply-To:
30100000 Cc:
30100000 X-Mailer:
30100000 Content-Transfer-Encoding:
---

自己レス
> 00100000 Return-Path: ##/<.+@.+>/
> 00100000 From: ##/<.+@.+>/
この2行は無くてもよさげ（と言うよりは、あるとすり抜けさせる原因になりそう）な気がするけど、とりあえずこれで様子見
変型バージョンがすり抜けてきたらそれに合わせて改定していきまつ

なんで削除依頼してしかも処理するかなあ

>>494
超速対応ありがとうございますっ！！
早速取り込んで簡易テストしてみましたが、きれいに全部削除対象と判定されました
このタイプの多くはテンプレートにどれかに引っかかってくれるのですが、一部すり抜けてきてしまうのがあって困っていました

>>496
いろいろコメントを書きすぎたので荒らし依頼と判断されたようです
ただメアドを書き込むだけだったら対象外になるらしいので。。。。

[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]

こんな感じでｗ

>>433
ちょうど今、「Received:がやたら長い」に引っかかるスパムが　@yahoo.co.jp　から来たぞ

>498
yahooというか　unknown　helo　system　な椰子ね　

あくまでも差出人の記述の話だから・・・

>>494
激しく乙

yahooでユーザー名が20文字以上の差出人はほぼスパムじゃないでしょうか。
それで以下のアドレスを禁止したのですが、
誤爆を防ぐためにはどんな改良をしたらいいでしょうか？


##/^[a-z0-9-\._]{20,}@yahoo.co.jp/km

>>491
俺、「X-Info:」関係は↓で弾いてるけど・・・

2.20
DocodeMail詐称
0
0
H
00000000 X-Info: ##/.*/
30000000 X-Mailer:

「X-Info:」ってヘッダは「DocodeMail」っていうフリーのメールマガジン配信で
使われてたらしいんだけど、今は運用されていないみたいね。

SMKの複数要素の「指定フィールド」って、一覧から選ぶだけじゃなくて自由に設定出来るみたいね。

>>502
> yahooでユーザー名が20文字以上の差出人はほぼスパムじゃないでしょうか。
↑これはあなたの主観で決めたことだから、誤爆があったとしたらこの主観に問題があるとしか言いようがないと思う
根拠に乏しい主観でスパム認定する以上は相応のリスクは覚悟するべきでしょう
とりあえずユーザー名が20文字以上のアドレス使ってる既知の知人を許可リストに登録するしかないかと

それ以前の問題として、対スパム防衛のために長いIDを取る人って結構いると思うんだけどな
> Yahoo! JAPAN ID
> 半角のアルファベットで始まる4〜31字の文字列で、数字、アンダーバー（ _ ）を組み合わせることができます。
　　　　　　　　　　　　　　　　　　　　~~~~~~~~~~~~~~~~~~

>>504
おっしゃるとおりです。
知人に長いユーザー名がいないのでそう思ってしまいました。

一応補足。

俺の場合は、過去に届いたメール（5年分くらい）に全文検索かけて「X-Info」って文字列が
1つも無かったから使用に踏み切りました。

もしかしたら「X-Info」ってヘッダを使ってるメールマガジン等が人によっては有るかもしれないので、
使う場合はその辺りを考慮して下さいな。

>>506
メーリングリストとかにはよく付いてるけどね＜X-Info

>>507
あ〜そうでしたか・・・
やっぱり>>503は万人向けじゃないですね。orz

あぼーん

あぼーん

また削除か

削除人も暇だな

これではアホらしいので、外部の掲示板に書いてリンクを貼るしかないな。

あぼーん

削 除 ガ イ ド ラ イ ン

>メールアドレス
>　騙りの可能性や悪意が明らかで攻撃を目的としている・趣旨説明が無く衆目に晒すことを目的としている・等の場合のみ荒らし依頼として扱います。メール欄に書かれていても同様です。判断は文意によります。

どれにもあたらなくね？

削除人がガイドラインを理解してないんだから仕方ないｗ

Wikiの「info@〜.com(net) 関連」改定案

・差出人のドメインに￥ｗ以外の文字（ハイフン）が入るのがたまにある
　　Return-Path: ##/^<?info@mail\.\w+\.(com|net)>?$/
　　Received: ##/^from mail\.\w+\.(com|net) \(/
　　Message-Id: ##/\d{14}\.\d+\.qmail@mail\.\w+\.(com|net)/
　　From: ##/^info@\w+\.(com|net)$/
　　↓
　　\w+　を　.+　に置換

・X-Mailer:　Content-Type:　Content-Transfer-Encoding　が入るものがある
　　30100000 X-Mailer:
　　30100000 Content-Type:
　　30100000 Content-Transfer-Encoding:
　　↓
　　削除

2.20
info@〜.com(net) 関連（改定案）
0
0
H
00100000 Return-Path: ##/^<?info@mail\..+\.(com|net)>?$/
00100000 Received: ##/^from mail\..+\.(com|net) \(/
00100000 Message-Id: ##/\d{14}\.\d+\.qmail@mail\..+\.(com|net)/
00100000 From: ##/^info@.+\.(com|net)$/
30100000 Reply-To:
30100000 Cc:

肝心のspamヘッダを消失してしまいましたorz
同じようなのを受信して、この改定に問題がなさそうであればWikiの更新お願いします

>>515
＞騙りの可能性
あとわざわざここで公開しなくても自分でサイト開いておくなり、スパム板行けばspam拾えるやん

>>518
削除人直々に言い訳しに来られましたか

>>518
説明になってない

>　騙りの可能性や悪意が明らかで
　　　　　　　　　　　　　　　　~~~~~~~~
　　　　　　　　　　　　　　　　　　↑この部分を明確に証明してくれ

あぼーん

>>521
アクションを起さないと確認できないというのが問題がありますが何か?
それが騙りなら問題があるわけじゃん。

それより問題なら詐欺板でやれ

[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]

これなら問題ないわけか？

その通り。
アドレス書かれただけじゃ（とりあえず）問題無し。
そこに積極的に送れだのとか文言付いたらアウトなケースがしばしば。
それでspam板でも一時話題になったし。

杓子定規とはまさにこのこと

>>520には答えてくれない（答えられない）わけねｗ

>>526
だから気になるなら詐欺板にいっといでｗ

だから答えられないわけだｗ

>>528
>>527

>>529
>>528
ぼちぼちあんたも荒らしの仲間入りだなｗ

>>530
おまえもなー

こういう流れでは最後の一言を言った方が我慢が足りないということで負け

削除人に荒らされているように思えてならない
よその板でやれって回答になってないし、
ガイドラインに反してないって事でしょ
この板のLRにも反してないわけだし
こりゃ剥奪ものですなWW

丸の内OCN系spamどうしてくれようかねぇ
迷惑メールの文章をはりつけろ！Part19
http://pc7.2ch.net/test/read.cgi/antispam/1131646707/123-124
と文章同じ、ヘッダーもほとんど同じやつ（p3037-ipad63marunouchi.tokyo.ocn.ne.jp [219.165.2.37]となったぐらい)が今日来てすり抜けてったし。

知り合いが関東に居ないから丸の内を丸ごとやっちまえば一番手っ取り早いとは思うけど
なんかいい知恵ないですかね

ってIまったく同じやんorz

頭の悪い削除人に荒らされたｽﾚはここでつか？

>>534
X-Mailer:が無くて、X-UIDL:があって、Received:に丸ノ内OCNの3連コンボでいいかと思われ
とりあえず今後はこのスレだけ見れば事足りるようにヘッダを貼ってくださいまし

>>536

頭の悪い削除人を報告するｽﾚってないの？
こんなﾙｰﾙ無視の削除人なんて必要ないよ

536と一緒に告発

>>540
おはよう、頭の悪い削除人さん

あるところにメールを送ったらこんなのが返ってきたので一応晒しますｗ
長いので分割するね

↓ヘッダ前半↓
Return-Path: <[email protected]>
Received: from mps15.plala.or.jp (c159145.vh.plala.or.jp [210.150.159.145]) by mx03.***.***.*** (8.12.10/8.12.10) with ESMTP id
jAF0IiAv001116 for <***@***.***>; Tue, 15 Nov 2005 09:18:44 +0900 (JST)
Received: from mhyp2.plala.or.jp ([172.23.16.229]) by mps15.plala.or.jp with ESMTP id
<[email protected]> for <***@***.***>; Tue, 15 Nov 2005 09:18:44 +0900
Received: from mpb4.plala.or.jp ([172.23.8.19]) by mhyp2.plala.or.jp with ESMTP id
<[email protected]> for <[email protected]>; Tue, 15 Nov 2005 09:18:44 +0900
Received: from smtp02.***.***.*** ([210.157.1.52]) by mpb4.plala.or.jp with ESMTP id
<20051115001844.XOAO26434.mpb4.plala.or.jp@smtp02.***.***.***> for <[email protected]>; Tue, 15 Nov 2005 09:18:44 +0900
Received: (from root@localhost) by smtp02.***.***.*** (8.12.10/8.12.6) id jAF0Ih51021211 for [email protected]; Tue, 15 Nov 2005 09:18:43 +0900 (JST)
Received: from valuestar (i220-108-85-186.s05.a027.ap.plala.or.jp [220.108.85.186]) by smtp02.***.***.*** (8.12.10/8.12.10) with SMTP id jAF0IhON021201 for <[email protected]>; Tue, 15 Nov 2005 09:18:43 +0900 (JST)
Message-Id: <000d01c5e97a$22a35aa0$6402a8c0@****>

あぼーん

あぼーん

個人的な意見を書きます。

このスレは、>>190-194の発言から始まって、最近は Spam Mail Killer を
抜けてくる悪質なスパムメールのヘッダを晒して、その対策をみんなで考えて
共有しようと方向で盛り上がってきたはずです。

有志の方々の努力が実って、SPAM MAIL Wiki に、ここで作成された
複数要素リストを一般に公開する環境まで立ち上がって嬉しく思っていました。

ところが>>485の「スパムメールを回収します」発言から流れが変になりました。
スパムメールを回収した後にどうするつもりなのかも明示されていませんし、
そもそもここは Spam Mail Killer をいかにうまく使うかを論じるスレであって、
「スパムメールを回収する」という考えは、スレの趣旨にそぐわないと思います。

どうしてもスパムメールを大々的に回収して対策を考えたいのなら、
裏社会＞架空請求・ｓｐａｍ板 あたりでやって頂けないでしょうか？
既に似たようなスレが立ち上がっていますから。

このスレの当初からいる俺としては、>>485以降の流れに非常に迷惑しています。

>>545
一人何役も大変だねｗ

>>545 に同意。
スパムの収集ならこのスレでやる事じゃない。

>>545です。
>>546
　＞ >>545
　＞ 一人何役も大変だねｗ
何を言っているんですか？ 意味がわかりませんが…。

追記：
>>545で挙げた中での俺の発言は、>>192 >>194で、>>485以降は>>545まで一度も発言していません。

放置すればいいものを・・・
反論＝燃料投下になるのがわからんのかorz

>>550
すみません、わかりませんでした。教えてくれてどうもありがとう。

嫌がらせ擁護ご苦労だったな

ageてまで必死になるところが「いかにも」怪しいな

ちょっと気になることなんですが、リモートデスクトップにするとSMKが機能しません
（アイコンが赤くなる）。SMKをシャットダウンして再起動すると正常に戻ります。
何が悪いんでしょうね。

http://www6.atwiki.jp/spammailwiki/pages/4.html#id_91fab944
> 1. 許可リスト
> 2. 禁止リスト＠複数要素（ヘッダ処理系）
> 3. テンプレート（ヘッダ処理系）
> 4. 禁止リスト＠複数要素（本文処理系）
> 5. テンプレート
> 6. 禁止リスト＠差出人、受取人、件名、ヘッダー、正規表現（ヘッダ処理系）
> 7. 禁止リスト＠本文、正規表現（本文処理系）

4.〜6. の順番本当にこれであってる？ 6.の方が4.より先じゃないの？


ちなみに本家掲示板No.988によると、

> 原則として本文を見なくてよい条件が先で
> 本文を見なくてはならない条件が後です。
> そのうち前者に関しては、
>
> 複合リスト→正規表現リスト→拡張リスト→
> 差出人リスト→受取人リスト→指定アドレスが To: に含まれない→
> 日付(Date:)が無いか不正な書式→知人リストに該当しない→
> 件名リスト→「未承諾広告※」等→メールサイズ→文字コード
>
> という順序でチェックします。（※Ver.2.10の場合）

だそうだ。最新版だとどうか知らないが。

その辺はwikiの中の人から作者に問い合わせてもらったらいいんじゃないかと
公式で誰かが聞いてもいいし

ご無沙汰してます
公開してるメアドのうち　[email protected]　宛てに次のようなspamが来たので晒します
bccを使って同じドメイン宛に大量送信しているようです

Return-Path: <[email protected]>
Received: from mps9.plala.or.jp ([172.23.8.9]) by mhyp3.plala.or.jp with ESMTP id <[email protected]>; Thu, 17 Nov 2005 22:02:54 +0900
Received: from gomoiu-fo.b.astral.ro ([85.186.255.96]) by mps9.plala.or.jp with SMTP id <[email protected]>; Thu, 17 Nov 2005 22:02:53 +0900
Received: from 134.60.23.77 by 85.186.255.96; Thu, 17 Nov 2005 09:01:46 -0400
Message-Id: <[email protected]>
From: " アンドウ メグミ" <[email protected]>
Reply-To: " アンドウ メグミ" <[email protected]>
To: [email protected]
Subject: こんにちは..
Date: Thu, 17 Nov 2005 15:59:46 +0300
X-Mailer: AOL 93.0 for Windows US sub 420
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--75764714446860448"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 203.160.241.136
X-SMK-ORGSubject: $B$3$s$K$A$O(B..
X-SMK-POP3Engine: 0.55

↑の本文部分↓

----75764714446860448
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=Shift_JIS">
</head>

<body bgcolor="#FFFFFF" text="#000000">
<table width="75%" border="0">
<tr>
<td align="center"><a href="http://takeit.hompy.to" target="_blank">高画質の多くの無修正童話を紹介します.<br>
信頼するに値する HP です..</a></td>
</tr>
</table>
</body>
</html>

----75764714446860448--

ウチもぷららだけど>>558のサイトのスパムはしょっちゅう来るねぇ

SPAM業者でアルバイトしてる奴も、単に無差別送信してるだけじゃなくて
ここみたいな、２ちゃんスレの対策を言い渡されているんだろうな
つーか、ここの削除人と同一人物のラインも濃厚か

それかそこまで知識の回らない単なるバカチンピラだろう

info@ 系のスパムなんか、かなりの低脳としか思えない。

漏れも>>557系のがよく来る
X-Mailer:　〜　X-IP:　あたりが同じようなのばかりかと思ったら、そうでない奴を一件受信した
ＩｎｔｅｒＱのアドレスに対してやはりＢｃｃで送ってきている

Return-Path: <[email protected]>
Received: from gomoiu-fo.b.astral.ro (gomoiu-fo.b.astral.ro [85.186.255.96]) by mx03.mem.interq.net (8.12.10/8.12.10) with SMTP id
jAHB4Q2w027231; Thu, 17 Nov 2005 20:04:28 +0900 (JST)
X-Message-Info: 1qLSNkCD5ZsgeP82H00KuSRTntvvdCNIasrFEUuu507SY
Received: from msn.com (89.100.82.11) by t8-my52.msn.com with Microsoft SMTPSVC(0.0.6273.6836); Thu, 17 Nov 2005 09:06:26 -0200
Received: from msn.com (msn.com 21.210.218.240) by msn.com (8.12.10/8.12.9) with ESMTP id
b875NDYU317 for <[email protected]>; Thu, 17 Nov 2005 14:00:26 +0300 (EST) (envelope-from [email protected])
Received: from WPJ663612851 (modemcable45.31-20.j.msn.com 140.179.61.52) (authenticated bits=5) by msn.com (8.12.10/8.12.9) with ESMTP id
q1M4s516 for <[email protected]>; Thu, 17 Nov 2005 06:00:26 -0500 (EST) (envelope-from [email protected])
Message-ID: <35999jb17bu044$x8fng871u792$6khv904h9@MG566480989744254>
From: "ナカジマ モエカ" <[email protected]>
To: <Flex>
Subject: 無料無修正童話が 1000Giga
Date: Thu, 17 Nov 2005 12:58:26 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--86951574001164728571"
X-SMK-ORGSubject: 無料無修正童話が 1000Giga
X-SMK-POP3Engine: 0.55

んで、>>557と>>563の両タイプに対応した複数要素を提案しときます


2.20
カタカナ名前で無修正童話
0
5
H
00100000 From: ##/^"\s?[^a-zA-Z0-9]+\s+[^a-zA-Z0-1]+\s?" <.+@.+>$/k
10100000 Date: ##/(+0900|JST)/
00100000 Content-Type: multipart/alternative; boundary
20100000 MIME-Version: 1.0
00000000 <header> ##/^X-Priority: 3\nX-MSMail-Priority: Normal\nX-IP: \d+\.\d+\.\d+\.\d+\nX-SMK-ORGSubject: .+$/m
00000000 Received: ##/^from msn\.com .+ with Microsoft SMTPSVC\(/

ごめん、こっちにしとく

2.20
カタカナ名前で無修正童話
0
5
H
00100000 From: ##/^"\s?[^a-zA-Z0-9]+\s+[^a-zA-Z0-1]+\s?" <.+@.+>$/k
10100000 Date: ##/(+0900|JST)/
00100000 Content-Type: multipart/alternative; boundary
20100000 MIME-Version: 1.0
00000000 <header> ##/^X-Mailer: AOL \d+\.\d for Windows US sub \d+\nMIME-Version: 1\.0\nContent-Type: multipart\/alternative; boundary.+\nX-Priority: 3\nX-MSMail-Priority: Normal\nX-IP: \d+\.\d+\.\d+\.\d+\nX-SMK-ORGSubject: .+$/m
00000000 Received: ##/^from msn\.com .+ with Microsoft SMTPSVC\(/

連投ゴメorz
From:の要素に誤字があったので↓に修正

2.20
カタカナ名前で無修正童話
0
5
H
00100000 From: ##/^"\s?[^a-zA-Z0-9]+\s+[^a-zA-Z0-9]+\s?" <.+@.+>$/k
10100000 Date: ##/(+0900|JST)/
00100000 Content-Type: multipart/alternative; boundary
20100000 MIME-Version: 1.0
00000000 <header> ##/^X-Mailer: AOL \d+\.\d for Windows US sub \d+\nMIME-Version: 1\.0\nContent-Type: multipart\/alternative; boundary.+\nX-Priority: 3\nX-MSMail-Priority: Normal\nX-IP: \d+\.\d+\.\d+\.\d+\nX-SMK-ORGSubject: .+$/m
00000000 Received: ##/^from msn\.com .+ with Microsoft SMTPSVC\(/

面倒だからテンプレ820で対処

>>567
hotmail　Yahoo　aol　以外の差出人でも来るから、そのための保険として捉えといておくれ

うちの設定のsmkすり抜けて来たけどﾜﾛﾀから許すｗ
http://pc7.2ch.net/test/read.cgi/antispam/1131646707/220

久々に抜けてきた対処法きぼんぬ

Return-Path: <[email protected]>
Received: from changqing6.vicp.net ([61.233.186.79]) by pop.***.ne.jp (3.10p) with ESMTP id jAJ9Csmn024999 for <***.ne.jp>; Sat, 19 Nov 2005 18:12:55 +0900 (JST)
Received: from ronkp7 (unknown [162.108.16.251]) by changqing6.vicp.net (Coremail) with SMTP id QiWzNFF30KMwOmvr.1 for <***.ne.jp>; Sat, 19 Nov 2005 17:12:54 +0800 (CST)
X-Originating-IP: [162.108.16.251]
Message-ID: <0012816173$72513114$82552757@ronkp7>
From: =?shift-jis?B?eHB4dW44?= <[email protected]>
To: <***.ne.jp>
Subject: =?shift-jis?B?gqiOjoK1gsmCwoKigsQ=?=
Date: Sat, 19 Nov 2005 17:12:54 +0800
MIME-Version: 1.0
Content-Type: text/plain; charset="shift-jis"
Content-Transfer-Encoding: base64
X-Priority: 1
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 6.00.2800.1478
X-MimeOLE: Produced By Microsoft MimeOLE 6.00.2800.1478
X-SMK-ORGSubject: =?shift-jis?B?gqiOjoK1gsmCwoKigsQ=?=
X-SMK-POP3Engine: 0.55

>>570
とりあえず簡単な対策で、テンプレート（PLS605.TXT : TYPE-H）
「Date: に +0900 や JST が含まれないメールを削除」では支障ありますか？

>>570
おいらもそれがいっぱい来た時期があって、そんときに作った複数要素を晒すね
これで20通以上来た同系のメールを全部弾けた


2.20
shift-jis 文字化け
0
0
H
00100000 Return-Path: ##/^<.+@.+\.vicp\.net>$/
00100000 Received: ##/^from .+\.vicp\.net \(/
00100000 Received: ##/by .+\.vicp\.net \(Coremail\) with/
00100000 X-Originating-IP: ##/^\[\d+\.\d+\.\d+\.\d+\]$/
00100000 From: =?shift-jis?
00100000 Subject: =?shift-jis?
00100000 Content-Type: shift-jis
20100000 Content-Transfer-Encoding: base64
20100000 X-Priority: 1
20100000 X-MSMail-Priority: High
00100000 X-Mailer: Microsoft Outlook Express

そもそもshift_jisなまともなメールってあるの？

シフトJISでまともなものを見たこと無い俺だが
まともなものが無いとはさすがに言い切れない

過去１年超のデータを検索してみたら、確かにshift_jisで真っ当なメールは１件もなかった。
でも>>574は正論。

>>574
まさしく悪魔の証明だしなぁ。

shift_jisなメールは千件以上あるなかで、まともな物は１個もなかったので
最近はSMK以前にプロバイダのサービスで拒否してる。

ﾚｽｱﾘｶﾞ�d
両方の案いただきますた

ところでお前ら、どんなspamが多いですか。
うちは今月に入ってから約1200件のspamが来てるが、info@が310件でダントツ。ウザ過ぎ。
残りはほとんどが英文spam。英文で一番多いのは>>394のやつだが、50件程度。

他の有効な削除条件は、@以下が同じアドレスが連名になってるのを削除が240件、
自分のプロバイダから送信されていないのに、自分のプロバイダのMessage-IDが付いているのを削除が140件、
中国（.cn）経由のメールを削除が70件、韓国（.kr）経由のメールを削除が40件、
X-Mailerが60件ってところ。

統計とったことないから正直わかんね
削除メールはざっくり目を通した後はログを破棄してるし調べようもない

>>578
うちもやっぱりinfo@〜系のspamがダントツで多いですね。
でもこのスレのおかげで、今の所100%削除出来てます。
面白いように引っ掛かってくれますわ。

Cheap Pharmacy [a-z][a-z] も結構多いぞ。

>>569
＞@以下が同じアドレスが連名になってるのを削除

ってどうやってるの？禁止リスト＠複数要素？

>>581
そう、複数要素でやってる。連名というのは正確じゃないけど。
Web公開用のメールアドレスは @anet.ne.jp の転送メールを使ってるんだが、
自分以外の @anet.ne.jp なアドレスがあれば削除してる。
プライベート用アドレスはリスクが高いのでやっていない。

2.14
宛先に *@anet.ne.jp が含まれる
0
2
H
00100000 Delivered-To: [email protected]
00000000 To: ##/(?:(?!foobar).{6}|\b.{1,5})@anet\.ne\.jp/i
00000000 Cc: ##/(?:(?!foobar).{6}|\b.{1,5})@anet\.ne\.jp/i

foobar, {6}, {1,5}の部分は自分のメールアドレスに合わせて変更する必要あり。
6は@の前の文字数。5は@の前の文字数 -1。
@以下が同じアドレスを２つか３つ以上含む場合に削除の方がより安全かな？

「自分のプロバイダのMessage-IDが付いている」も晒しておくか。

2.07
不正な Message-ID （@niftyユーザー用）
0
0
H
10100000 Return-Path: ##/nifty\.(ne\.jp|ad\.jp|com)|infoweb\.ne\.jp|<>/
00100000 Message-Id: ##/nifty\.(ne\.jp|com)>/

PLS600.TXTより誤爆率が低いが、その分すり抜けが増える。

気のせいかな。
昨日まであんなに沢山来ていたinfo@〜なspamが、今日は１通も来てない。

>>584
>>309で捨てメアドを晒してスパムメールを集めてる者ですけど、
info@〜系が圧倒的に多いことは変わりないんですけど、
日によってかなりバラつきがあるみたいです。
ちなみ19日が0件、20日が1件、21日が1件、今日は3件来ています。
スパムメール配信業者にもいろいろ都合があるのかも ｗ

>>584
12件来てる。

Version2.21ｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━!!!!

更新履歴、貼っときましょうか。

Version 2.21 (2005/11/22)

・通知バーの表示パターン指定で \n を改行として扱うように改良
　(※折り返し表示をサポート)
・非公式オプションに [ポップアップ通知のフォントサイズ、フォント色、背景色の変更機能] を追加
・非公式オプションに [メール着信時に実行するプログラムをアカウント別に登録する機能] を追加
・非公式オプションに [指定時刻に自動で再起動する機能] を追加
・時報をAM/PMを区別して鳴らせるように改良（※但し、再生の優先順位に癖があるので注意）

・テンプレートの PLS900.TXT〜（経由IP関連）を2005/11/22時点の情報に更新
・テンプレートの PLS700.TXT〜PLS703.TXT（OE/Outlook詐称関連）を開封通知に反応しないよう改良
・半角カナ等の混入で件名の文字化けが発生する場合でも、可能な範囲で
　ISO-2022-JP → S-JIS 変換を行なうように改良
・UTF-7/UTF-8 → S-JIS 変換を jconv.dll で行なうように変更 (※メモリリーク対策)
・NTPサーバーのデフォルト設定を [ntp.jst.mfeed.ad.jp] に変更

(※アップデートの場合、旧バージョンの設定が優先されます)

・Date: の time 指定が不正なメールで例外エラーになる症状を修正
・件名等が ?ISO-2022-JP?Q? 形式のとき、正常にデコードできない症状を修正
・デコード後の文字列に改行コードが含まれている場合、ヘッダーが分断されてヘッダーの一部を
　本文と解釈してしまう不具合を修正
・インストール時に書庫の展開 (シェル起動) に失敗した場合の対策を追加
・メールデータ受信用スレッドの生成方法を変更 (※メモリリーク対策)

SMWikiの「info@〜.com(net) 関連」のテンプレート、
[email protected]からのがすり抜けた。
\w+ の部分（４か所）は .+ で良いような気がする。

>>589
それ、>>517さんが提案したんですけど、今までスルーされちゃってます…。

>>590
見落としてた。
>>517案に書き換えちゃうかな。

>>591
>>590です。できるならお願いします。反対する人はいないと思いますし。なにぶん当方ＷｉＫｉ無知で…。

>>592
517案に変更しておいた。

>>593
確認しました。乙です！

>>555　>>556

遅くなりましたが、SMK作者様とコンタクト取りました。
22項目にわたる、処理のプライオリティに関する詳細をいただきました。
Wikiにも転記しましたので興味のある方は加筆等お願いします。
http://www6.atwiki.jp/spammailwiki/

Ver.2.16〜2.21における各条件の優先順位は以下の通りです。

1. 許可リスト（ヘッダー処理系のみ）
2. 禁止リスト＠複数要素（ヘッダー処理系のみ）
3. 禁止リスト＠正規表現（ヘッダー処理系のみ）
4. テンプレート（ヘッダー処理系のみ）
5. 禁止リスト＠差出人、受取人
6. 宛先（To:）に指定アドレスが含まれない
7. 日付（Date:）が無いか不正な書式
8. 許可リストに登録されていない
9. 禁止リスト＠件名、ヘッダー
10. 件名に「未承諾広告※」および類似語を含む
11. メールサイズで制限
12. 文字（言語）コード指定で制限（ヘッダー処理系のみ）

13. 許可リスト（本文処理系のみ） ※(1)
14. 禁止リスト＠複数要素（本文処理系のみ）
15. 禁止リスト＠正規表現（本文処理系のみ）
16. テンプレート（本文処理系のみ）
17. 文字（言語）コード指定で制限（本文処理系のみ）
18. 禁止リスト＠本文
19. 件名＆本文の２バイト文字が計４個以下
20. 添付ファイルの拡張子で制限

21. 本文と同時に受信したヘッダーを対象に3.および9.を再チェック ※(2)
22. html部分をHTML→TEXT変換して13.〜20.を再チェック ※(3)

※(1)
許可リストに本文関連の指定（##<body>指定）がある場合、
1.に該当せず、2.〜12.に該当して削除対象と判断されても、
引き続き本文を受信して13.の確認を行なう。
結果、13.に該当すれば当該メールは2.〜12.に関わらず、
削除対象外であると判断する。

※(2)
POPFileと連携させる場合、本文と同時に受信したヘッダーでないと
POPFileの分類情報が確認できないので、本文受信後の件名やヘッダーの
再チェックが必要となる。

※(3)
[削除設定→html形式の本文チェックに HtoX を使用]がONで、
本文に有効なhtmlが含まれている場合のみ再チェックする

>>595-596
確認しました。SMK作者とコンタクト、ならびにWikiの更新、大変乙でした。
処理のプライオリティが明確になり、非常に参考になると思います。

掲示板公開リストにコピペ、あるいは入力すると文字化けが起きるんだけど
うちだけかな？ちなみにOSは英語版ですけど。

・・・とか書いてたら、今日来た。
タイトルが「日本牝豚倶楽部からのおしらせ」・・・

頭悪過ぎ。

いくつか抜けてきたんで対処法きぼんぬ

Return-Path: <[email protected]>
Received: from sendmail.b.ha (pdf4095.tokynt01.ap.so-net.ne.jp [202.223.64.149]) by pop.***.ne.jp (3.10p) with ESMTP id jAN6xkFA003712 for <***>; Wed, 23 Nov 2005 15:59:46 +0900 (JST)
Received: from PC-F04 ([192.168.3.102]) by sendmail.b.ha (8.12.8/8.12.8) with SMTP id jAN7BLGJ022152 for <***>; Wed, 23 Nov 2005 16:11:21 +0900
Date: Wed, 23 Nov 2005 16:11:21 +0900
Subject: 奥さま達はヤりたがり！貴方からの注文をアソコを濡らして待ってます…♪
From: [email protected]
To: ***
Message-ID: 20051123155937
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-SMK-ORGSubject: =?ISO-2022-JP?B?iZyCs4LckkKCzYOEguiCvYKqguiBSYtNlfuCqYLngsySjZW2gvCDQYNcg1KC8JRHgueCtYLEkdKCwYLEgtyCt4FjgfQ=?=
X-SMK-POP3Engine: 0.55

Return-Path: <[email protected]>
Received: from pop.***.ne.jp (18.195.192.61.tokyo.flets.alpha-net.ne.jp [61.192.195.18]) by pop.***.ne.jp (3.10p) with SMTP id jANBIisT022927 for *** Wed, 23 Nov 2005 20:18:45 +0900 (JST)
Date: Wed, 23 Nov 2005 20:18:44 +0900 (JST)
Message-Id: <200511231118.jANBIisT022927@pop.***.ne.jp>
To: <***>
From: [email protected]<[email protected]>
Subject: ご当選の確認メールを以前送信したのですが、依然確認がまだ取れません。至急ご確認願えますか？よろしくお願いします
MIME-Version: 1.0
Reply-To: <[email protected]>
Content-Type: text/html; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCJDRFdkEqJE4zTkcnJWEhPCVrJHIwSkEwQXc/LiQ3JD8kTiRHJDkkLCEiME1BMzNORyckLCReJEA8aCRsJF4kOyRzISM7ajVeJDQzTkcnNGokKCReJDkkKyEpJGgkbSQ3JC8kKjRqJCQkNyReJDkbKEI=?=
X-SMK-POP3Engine: 0.55

Return-Path: <[email protected]>
Received: from pop.***.ne.jp (p8082-ipad88marunouchi.tokyo.ocn.ne.jp [221.188.51.82]) by pop.***.ne.jp (3.10p) with SMTP id jANDBWma023787 for ***; Wed, 23 Nov 2005 22:11:32 +0900 (JST)
Date: Wed, 23 Nov 2005 22:11:32 +0900 (JST)
Message-Id: <200511231311.jANDBWma023787@pop.***.ne.jp>
To: <***>
From: Info<[email protected]>
Subject: 【３８，８７０，０００円以上!!】
MIME-Version: 1.0
Reply-To: <[email protected]>
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCIVojMyM4ISQjOCM3IzAhJCMwIzAjMDFfMEo+ZRsoQiEhGyRCIVsbKEI=?=
X-SMK-POP3Engine: 0.55

>>600
>>279 または SMWiki「docomo.ne.jp 詐称」
【http://www6.atwiki.jp/spammailwiki/pages/6.html#id_9071550d】

> Received: from pop.***.ne.jp (〜〜〜 [〜]) by 〜
　　　　　　　　　　　~~~~~~~~~~~~~ 　~~~~~~~~~~~
　　　　　　　　　ここが↑自ISP詐称で　　↑ここがリアルのホスト名だから
この矛盾を条件にすればよいのではないかと思う
メアドはともかくISPは伏字にせんでもいいんじゃないかとも思うのだが...

>604
偶然なんだろうけど、メアドと同じドメイン？だったんだよねorz
念のためってことで

>>309で他スレにYahoo!の捨てメアドを晒してスパムメールを集めていた者です。
１ヶ月放置しましたので、その結果をまとめて報告します。

・１ヶ月で届いたメール数 ： 115件
・うち真っ当なメール数 ： 0件
・スパムメールの内訳
　1 info@〜を名乗る悪質出会い系　　　　　　　　　　　　　　　　　…　110件
　2 テンプレート605「Date: に +0900 や JST が含まれない」　　…　　4件
　3 「X-Mailer: Microsoft CDO for Windows 2000」を含む　　　　…　　1件

以上。あんまり面白くなかったですね。ごめんなさい。
ちなみに「info@〜を名乗る悪質出会い系」の禁止リスト＠複合要素は、
SMWiKiのものとはほんの少し違いますので、ここで晒しておきますね。

2.20
info@〜を名乗る悪質出会い系
0
0
H
00100000 Return-Path: ##/^<?info@mail\..+\.(com|net)>?$/
00100000 Received: ##/^\(qmail \d+ invoked by uid \d+\)/m
00100000 Message-Id: ##/\.qmail@mail\..+\.(com|net)/
00100000 From: ##/^info@.+\.(com|net)$/
30100000 Reply-To:

info@ 系はWebから自動収集してるのかな。

>>605
アカウントじゃなくてドメインの話なら一緒なのは当然だし、ドメイン伏せる意味がわからないし

>>602
これが北
助けて！エロい人！！

>>609
>>604

info@系と思われるが、少し違うヘッダを発掘したので報告。

Return-Path: [email protected]
Received: by mbox56.nifty.com id 43749db1544526; Fri, 11 Nov 2005 22:33:37 +0900
Received: from mxg505.nifty.com by flt538.nifty.com with SMTP id 43749db05ae32e; Fri, 11 Nov 2005 22:33:36 +0900
Received: from th5.look-you.com ([203.155.104.170])by mxg505.nifty.com with SMTP id jABDXPdi015267 for <********@nifty.com>; Fri, 11 Nov 2005 22:33:26 +0900
Received: (qmail 22717 invoked by uid 500); 11 Nov 2005 13:33:02 -0000
Date: 11 Nov 2005 13:33:02 -0000
Message-ID: <[email protected]>
To: ********@nifty.com
Subject: 【業界No1】完全無料な・の・に本当に会えるサイト【出会い改革】
From: [email protected]

２ヶ月で６通来てたが、全部 From: [email protected] だった。

>>611
SMWikiの「info@〜.com(net) 関連」の機能を残しつつ改造するとこんな感じですかねぇ？

2.21
info@〜.com(net) 関連 (invalid対応)
0
0
H
00100000 Return-Path: ##/^<?(info|invalid)@(mail\.)?.+\.(com|net)>?$/
00100000 Received: ##/^from (mail\.)?.+\.(com|net) \(/
00100000 Message-Id: ##/\d{14}\.\d+\.qmail@(mail\.)?.+\.(com|net)/
00100000 From: ##/^info@.+\.(com|net)$/
30100000 Reply-To:
30100000 Cc:

>>611
ちなみに>>606の「info@〜を名乗る悪質出会い系」を改造するとこんな感じ。個人的にはこれをお勧め。

2.21
info@〜を名乗る悪質出会い系 (invalid対応)
0
0
H
00100000 Return-Path: ##/^<?(info|invalid)@(mail\.)?.+\.(com|net)>?$/
00100000 Received: ##/^\(qmail \d+ invoked by uid \d+\)/m
00100000 Message-Id: ##/\.qmail@(mail\.)?.+\.(com|net)/
00100000 From: ##/^info@.+\.(com|net)$/
30100000 Reply-To:

>>612
00100000 Return-Path: ##/^<?(info|invalid)@(mail|th\d+)\..+\.(com|net)>?$/
00100000 Received: ##/^from (mail|th\d+).+\.(com|net) \(/
00100000 Message-Id: ##/\d{14}\.\d+\.qmail@(mail|th\d+).+\.(com|net)/

の方がいいかもしれないが無理やり対応させることもないかな？ しばらく様子見。
ちなみに普通のinfo@とは違ってSubject:はきちんと=?ISO-2022-JP?B?形式で
エンコードされていた。

>>614 訂正
00100000 Message-Id: ##/\d{14}\.\d+\.qmail@(mail|th\d+)\..+\.(com|net)/

>>612-613
Received:が違うのとCc:がないのが相違点かな。
Cc:はあることもあるということですか？

>>613
既存のテンプレと別タイプのテンプレ提示するならコンセプトを明らかにしてほしいな
それがないと>>616の疑問がわくのは当然だし「個人的なおすすめ」の説得力が皆無

>>614-615
ラジャー。

>>616
いえ、「Cc:」は単なる好みですｗ
決定的に違うのは「Received:」で、俺のところには
Received: from 61.232.3.25 (HELO mail.gzqr.com) (61.232.3.25) by （以下略）
のように、「Received: from」の後のホスト名がＩＰアドレスで来るものがほとんどなので、
>>612のような「Received: from ホスト名」が前提の条件では抜けてしまうんです。
>>613では、一番下（送付元に一番近い）の「Received:」を抽出条件にしています。

>>617
まぁ、そう熱くならずに…。
気に入らなければ、華麗にスルーで全然ＯＫですからね。
何もSMWikiを修正しようと提案している訳でもありませんし、
「俺はこうしてるよ」という紹介に過ぎませんので…。

間違えてコテが入りましたが、>>618は、>>612-613です。

>>618
別に熱くなってはないけどなｗ
これまでの紹介されたテンプレには必ず元になるspamヘッダが晒されていて
それに対するテンプレ職人さんの解析とコンセプトとともにテンプレの提示があった
・・・というスレの流れというか空気を踏襲してほしいだけだよ
こっちだってただ無思慮にテンプレを言われるがままにホイホイと導入してるわけじゃないって事
今回で説明してくれたからいいけどさ、今後は紹介だけってのは勘弁してほしい

そうだな
誤爆もすり抜けも含めてここで紹介された複数要素取り込むときは自己責任だと思ってるから
紹介してくれた人に責任擦り付けたくも無いんで自己判断で納得できるような材料は提示してほしい
義務とか大それたこと言ってるんじゃなくてあくまでもお願いだからそっちこそ熱くならないでくれ＞ID:FYUHwaYK0

お前様は何様だ

すまん、誤爆

>>620
それじゃ、>>618のスパムメールのヘッダ例を一つ晒しますね。
>>613をお勧めする元ネタと考えてください。

Return-Path: <[email protected]>
Received: from 61.232.3.25 (HELO mail.gzqr.com) (61.232.3.25) by mta88.mail.bbt.yahoo.co.jp with SMTP; Sun, 27 Nov 2005 15:32:18 +0900
Received: (qmail 3632 invoked by uid 509); 27 Nov 2005 13:25:49 +0900
Date: 27 Nov 2005 13:25:49 +0900
Message-ID: <[email protected]>
From: [email protected]
To: *****@yahoo.co.jp
Subject: ハジメマシテ
X-SMK-ORGSubject: $B%O%8%a%^%7%F(B
X-SMK-POP3Engine: 0.60

>>624
乙
以後空気を読むようにお気をつけください

PLS9xx.TXTって遅いね。
IPアドレスを正規表現に変換して高速化できないか実験中。
かなり速くなったような気もする。

このソフトを使い始めてまだ間がありませんが、ずいぶん助けられています。
本日、久し振りにスパムがすり抜けてきたのですが、今後同様のメールを
遮断するにはどう設定すればよいのか、ご教示いただければ幸甚です。
以下、ヘッダーになります。

Return-Path:[email protected]
Date:Mon, 28 Nov 2005 07:22:53 +0900 (JST)
From:さんわチケット <[email protected]>
To:*******@nifty.ne.jp
Subject:[MEIWAKU]【図書カード＆商品券】１万円分をモニター価格8200円でお得販売！お買得開店セール！
Received:from mxg512.nifty.com (mxg512.nifty.com [202.248.238.52])
by ums514.nifty.ne.jp with ESMTP id jARMMt8o027023
for <*******@nifty.ne.jp>; Mon, 28 Nov 2005 07:22:55 +0900
Received:from ns.love2.ne.jp (ns.love2.ne.jp [211.18.240.34])by mxg512.nifty.com with ESMTP id jARMMp00016915
for <*******@nifty.ne.jp>; Mon, 28 Nov 2005 07:22:51 +0900
Received:from po.love2.ne.jp (p9217-ipbffx02fukuokachu.fukuoka.ocn.ne.jp [220.107.127.217])
by ns.love2.ne.jp (8.9.3/3.7W/010323) with SMTP id HAA71078
for <*******@nifty.ne.jp>; Mon, 28 Nov 2005 07:22:53 +0900 (JST)
Message-Id:<[email protected]>
MIME-Version:1.0
Content-Type:text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding:7bit
X-Mailer:DM Mailer Ver.1.2.2
X-UIDL:1133130196.5.mailbox
X-tis-spam:score=10.00500 (139703,210003,210004,139704,210211,210178,210239,453007,450077)

>>627
> X-Mailer:DM Mailer Ver.1.2.2

とりあえず、PLS609で対処可能。

>>628
アドバイスありがとうございました。早速試してみます。

info@系新種

Return-Path: [email protected]
Received: by mbox56.nifty.com id 438c3af02a4664; Tue, 29 Nov 2005 20:26:40 +0900
Received: from mxg511.nifty.com by flt538.nifty.com with SMTP id 438c3aef253a17; Tue, 29 Nov 2005 20:26:39 +0900
Received: from ma2.info ([203.215.88.201])by mxg511.nifty.com with SMTP id jATBQVC8016619 for <********@nifty.com>; Tue, 29 Nov 2005 20:26:31 +0900
Received: (qmail 8173 invoked by uid 48); 30 Nov 2005 01:19:41 -0000
Date: 30 Nov 2005 01:19:41 -0000
Message-ID: <[email protected]>
From: [email protected]
Subject: おめでとうございます !!壱万円
To: ********@nifty.com
X-SMK-ORGSubject: =?ISO-2022-JP?B?GyRCJCokYSRHJEgkJiQ0JDYkJCReJDkbKEI=?= !!=?ISO-2022-JP?B?GyRCMG1LfDFfGyhC?=
X-SMK-POP3Engine: 0.60


ﾃﾗｳｻﾞｽ

>>630
それはとりあえず、テンプレート605「Date: に +0900 や JST が含まれない」じゃダメ？

久方ぶりに新種が来ました
[email protected]、[email protected]、[email protected] の３つに同時着弾です
とりあえず、[email protected]に来た奴のヘッダを晒します
本文は長い英文なので省略します

Return-Path: <[email protected]>
Received: from mpb4.plala.or.jp ([172.23.8.19]) by mhyp3.plala.or.jp with ESMTP id
<[email protected]> for <[email protected]>; Tue, 29 Nov 2005 18:14:29 +0900
Received: from omc1-s38.bay6.hotmail.com ([65.54.248.240]) by mpb4.plala.or.jp with ESMTP id
<20051129091429.TQLQ26434.mpb4.plala.or.jp@omc1-s38.bay6.hotmail.com> for <[email protected]>; Tue, 29 Nov 2005 18:14:29 +0900
Received: from hotmail.com ([65.54.173.12]) by omc1-s38.bay6.hotmail.com with Microsoft SMTPSVC(6.0.3790.211); Tue, 29 Nov 2005 01:14:28 -0800
Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC; Tue, 29 Nov 2005 01:14:27 -0800
Received: from 80.87.80.179 by by5fd.bay5.hotmail.msn.com with HTTP; Tue, 29 Nov 2005 09:14:23 GMT
Message-Id: <[email protected]>
X-Originating-IP: [80.87.80.179]
X-Originating-Email: [[email protected]]
X-Sender: [email protected]
From: "Williams michael" <[email protected]>
Bcc:
Subject: Greetings
Date: Tue, 29 Nov 2005 09:14:23 +0000
Mime-Version: 1.0
Content-Type: text/plain; format=flowed
X-OriginalArrivalTime: 29 Nov 2005 09:14:27.0820 (UTC) FILETIME=[4C71FAC0:01C5F4C5]
Return-Path: [email protected]
X-SMK-ORGSubject: Greetings
X-SMK-POP3Engine: 0.60

Bcc:というヘッダは普通はつくものじゃないですよね？

>>632
とりあえず、PLS605 または PLS908 で対応でいかが？
禁止リスト＠複数要素を作りたければ、別途検討ということで。

>>632
普通はbccなんて付かないわな、というか付くはずがない
>>633案以外を検討してるなら、禁止リスト＠ヘッダーでｂｃｃだけを対象にしたらいいと思う
複数要素で行くなら、他にも特徴的なヘッダがあるから、そいつらをまとめて対象に組み込めばいいかと
X-Originating-IP:
X-Originating-Email:
X-Sender:
X-OriginalArrivalTime:
↑この４つが揃うなんてありえないと思うしｗ

PLS900.TXT, PLS901.TXTの

00000000 <ip-address> 58.72.0.0-58.79.255.255
00000000 <ip-address> 58.102.0.0-58.103.255.255
　　：
というのを

00000000 <header> ##/[[( ]58\.(7[2-9]|10[23]|12[0-7]|14[0-389]|15[01]|18[04]|2(2[4-9]|3\d))\.\d{1,3}\.\d{1,3}[]) ]/

というような感じで正規表現に変換してみた。
メールチェックの簡易テストで時間を計ってみると、2〜3倍くらい速くなったようだ。

このところ三、四通ほど抜けてきた新しいタイプのスパムです。
差出人に-house.tvまたは-love.tvが含まれるのが特徴。

Return-Path: <[email protected]>
Received:　from superlove5581919_best-server09_-server08_system55_lovelovekiss-h
　([220.150.180.22]) by t-mta9.odn.ne.jp with SMTP
　id <[email protected]>
　for <■■■>; Sun, 27 Nov 2005 15:26:08 +0900
Return-Path: <[email protected]>
Delivered-To: <■■■>
Received: from unknown (HELO lovelovekiss-house.tv) (81.77.548.97) by 0 with SMTP;27 Nov 2005 7:17:07 +0900
Message-ID: [email protected]_best-server09_-server08_system55_lovelovekiss-house.tv
From: [email protected]
To: [email protected]
Subject: 報酬２５万※必読※
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
Date: Sun, 27 Nov 2005 15:26:08 +0900
Status: RO
X-Antivirus: avast! (VPS 0547-5, 2005/11/26), Inbound message
X-Antivirus-Status: Clean
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCSnM9NyMyIzVLfCIoSSxGSSIoGyhC?=
X-SMK-POP3Engine: 0.60

（>636　sage忘れてました。すみません）
-house.tvまたは-love.tvでくくるのは乱暴かなと思ったので、
対処のだめの複数要素を作ってみました。

2.21
tv系SPAM
0
0
H
00000000 Return-Path: @yahoo.co.jp
00000000 From: @yahoo.co.jp
00000000 Received: ##/from unknown \(HELO/
00000000 Received: ##/-(love|house)\.tv/
00000000 Message-ID: ##/[0-9]{14}\.[0-9]{5}mail@mail/
00000000 Message-ID: ##/server/
00000000 Message-ID: ##/system/
00000000 Message-ID: ##/-(love|house)\.tv/
30000000 X-Mailer:

>>636-637
む〜・・・「Received:がやたら長い」のテンプレで弾けそうに見えるんだけど・・・









それよりTo:(ry

トゥートゥートゥートゥトゥトットットットゥ＊４

自らアドレス晒してさらなるSPAM収集＆分析をしようとしてるんだよ 　　多分

>638
あ、しまった。スルーしてくださいw
「Received:がやたら長い」は抜けられてしまいました。

>639
生きているのが素晴らしすぎる

>>641
「Received:がやたら長い」をアレンジするだけでおｋだよ
長さを計測したら必ず55文字以上あるので次のように改変して使ってますが
誤爆＆すり抜けはありません
Wikiの方もこれに書き換えてもらってもいいかも

2.20
Received:がやたら長い
0
0
H
00100000 Received: ##/from [0-9a-zA-Z_.-]{55,}\s+\(/
00100000 Received: ##/from .+server.+ \(/
00100000 Delivered-To: ##/^<.+@.+>$/
20100000 MIME-Version: 1.0
00100000 Content-Type: iso-2022-jp
20100000 Content-Transfer-Encoding: 7bit
30100000 Reply-To:
30100000 Cc:
30100000 X-Mailer:

>>633-634
ｻﾝｸｽ
とりあえずBccをを含むのを条件にして様子を見ます

そして今日はこんなのが来ました

Return-Path: <[email protected]>
Received: from mpb4.plala.or.jp ([172.23.8.19]) by mhyp3.plala.or.jp with ESMTP id
<[email protected]> for <[email protected]>; Wed, 30 Nov 2005 02:24:46 +0900
Received: from biglobe.ne.jp ([61.236.85.5]) by mpb4.plala.or.jp with SMTP id
<[email protected]> for <[email protected]>; Wed, 30 Nov 2005 02:22:46 +0900
Subject: ◇◆恋愛相談所◆◇
From: "=?GB2312?B?gZmNh4NSg5OCzIKokm2C54K5gZk=?=" <[email protected]>
To: "[email protected]"
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_000_000D_01C5DFD1.15243320"
X-Priority: 1
X-MSMail-Priority: High
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Message-Id: <[email protected]>
Date: Wed, 30 Nov 2005 02:24:46 +0900
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCIX4iIU54MCZBakNMPWoiISF+GyhC?=
X-SMK-POP3Engine: 0.60

[email protected]、[email protected]、[email protected]にも同じのが来てます

これってＯＥの受信フォルダにスパム入ってきちゃう。サーバーの監視
チェック間隔が最低3分からだから？入ってきたメールを手動でチェック
して削除しないとだめなの？使い方を理解していないので申し訳ないが、
自分で削除に該当するメール（NGワード指定とか）を作って自分に送る
とそうなるのだ。外してしまった。

メーラーの自動メールチェックは切っておいて、SMKから新着通知があったときに、
メーラーで手動で受信するのが普通の使い方。

だからこまめにメールを読み書きする人はこのソフトの用途に向いてないのかもしれませんね

OEで受信する前にSMKにチェックさせないと駄目っす

漏れはツールの登録でタスクトレイアイコンのダブルクリック時にOE起動の設定してる

タスクトレイアイコンをホイールクリックで手動チェック
↓
ダブルクリックでOE起動（起動時の自動送受信設定ON）

これでかなり( ﾟДﾟ)ｳﾏｰなんだがな

>>648
それってダブルクリック時にOEが初めて起動するってこと？
でもそれだとOEで実際にメール受信するまでかなり時間がかからない？
OEって起動自体にすごく時間が掛かるからさ。
もっともOEに保存されてるメール数にもよるんだろうけど…。

>>649
時間の感覚なんて人それぞれだと思うから一概に言えないが
確かに起動が重い部類に入るアプリの一つだと思う、が漏れは苦にならない
そもそも新着通知がテキスト形式でかつ返信不要だと推測できる物ばかりなら
SMKのログを見て済ますから起動回数はそんなに多くならない
それに重いのが嫌ならOEより軽いメーラーなんて腐るほどあるわけだし、それをツール登録すればいいんでないの？

>>650
なるほど。納得。
ちなみに俺はPC起動時にOEを起動しておいて、あとは>>645の方式。
メール交換の量が多いからこの方が楽ちんなんだな。
OE以外のメーラーも一つ併用してるけど、やっぱり同じ使い方してる。

市販の無料版の方が完全に楽。

レシーブドが長い使っても抜けてきます＞＜
助けてエロい人

Return-Path: <[email protected]>
Received: from love-sexlife88545879889_woman-server889_womansystem01_woman-sexlife-love.tv (pl034.nas935.o-tokyo.nttpc.ne.jp [210.165.27.34]) by pop.++++.ne.jp (3.10p)
with SMTP id jAUIl0LQ018455 for <+++.ne.jp>; Thu, 1 Dec 2005 03:47:00 +0900 (JST)
Date: Thu, 1 Dec 2005 03:47:00 +0900 (JST)
Delivered-To: <+++.ne.jp>
Received: from unknown (HELO system1_woman-sexlife-love.tv) (243.351.244.789) by 0 with SMTP;1 Dec 2005 07:19:24 +0900
Message-ID: [email protected]_woman-server889_womansystem01_woman-sexlife-love.tv
From: [email protected]
To: +++.ne.jp
Subject: ホストに興味ありませんか？
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCJVslOSVIJEs2PUwjJCIkaiReJDskcyQrISkbKEI=?=
X-SMK-POP3Engine: 0.60

ﾃﾝﾌﾟﾚの使ったらﾃｽﾄおｋだった
ｽﾚのと何が違うんだろ

>>653-654
自己解決しちゃったようですけど、他の人が知っていて有益な情報なら、ぜひレポ願いますね。

生協の白石さんからﾒｰﾙｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
勿論ｽﾊﾟﾑで抜けてきましたがorz

今までspamで一番多いのはinfo@系だとばかり思っていたが、spamを再分類してみると、
支那からの文字化けメールが一番多かった。12月 355通中 info@ 66通、支那 73通。

Return-Path: [email protected]
Received: by mbox56.nifty.com id 4394b5245ee113; Tue, 06 Dec 2005 06:46:12 +0900
Received: from mxg509.nifty.com by flt538.nifty.com with SMTP id 4394b52446ff9c; Tue, 6 Dec 2005 06:46:12 +0900
Received: from anet-mail4.anet.ne.jp (mail4.anet.ne.jp [210.148.64.144])by mxg509.nifty.com with SMTP id jB5Lk1Vx000775 for <******@nifty.com>; Tue, 6 Dec 2005 06:46:01 +0900
Received: (qmail 3981 invoked by alias); 6 Dec 2005 06:46:01 +0900
Delivered-To: ******@anet.ne.jp
Received: (qmail 3931 invoked by uid 0); 6 Dec 2005 06:46:00 +0900
Received: from unknown (HELO 222.35.78.56) (222.35.78.56) by mail4.anet.ne.jp with SMTP; 6 Dec 2005 06:46:00 +0900
Received: from 98.56.74.238 by ; Tue, 06 Dec 2005 03:44:56 +0600
Message-ID: <[email protected]>
From: "馬 左井" <[email protected]>
Reply-To: "馬 左井" <[email protected]>
To: *****@anet.ne.jp
Subject: 俳紫俳是叫拭 災戚斥...? 戚賎 希 戚雌 遂崖公背!
Date: %
X-Mailer: QUALCOMM Windows Eudora Version 5.1
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--01423621700867221248"
X-Priority: 3
X-MSMail-Priority: Normal
X-SMK-ORGSubject: ﾇﾐｻ酩ﾐﾀｧｶｫｿ｡ ｺﾒﾀﾌﾀﾍ...? ﾀﾌﾁｨ ｴ? ﾀﾌｻ? ｿ?ｳｳｸﾘ!
X-SMK-POP3Engine: 0.60

既存の各種条件で十分対応可能だが、専用の複数要素条件を作って、
最初にチェックさせた方が効率的ではないかと思い、作ってみた。

2.21
Chinese spam
0
0
H
00000000 <header> ##/\nMessage-ID: <[A-Z]{20,25}@.+>\nFrom: "[^"]+" <.*@.+>\nReply-To: "[^"]+" <.*@.+>\n
To: [^"<>\n]+\nSubject: .*\nDate: .*\nX-Mailer: .*\nMIME-Version: 1\.0\n
Content-Type: multipart\/alternative; boundary="--\d{15,20}"\n/

↑ 行が長すぎてそのままでは書き込めないようなので分割してある。実際にはつなげて１行で。

>>658
フィールドの並び順の単一要素よりも、別の特徴探して複数要素にしたほうがいいと思う

理由は？

久し振りに突破されました。どのように対策すればいいのか、教えていただけないでしょうか。

Return-Path:[email protected]
Date:Thu, 08 Dec 2005 07:23:17 +0900
From:<[email protected]>
To:********@nifty.ne.jp, ********@nifty.ne.jp, ********@nifty.ne.jp,********@nifty.ne.jp, ********@nifty.ne.jp
Subject:A_go錢TCg匁楢
Received:from mxg505.nifty.com (mxg505.nifty.com [202.248.238.45])by ums528.nifty.ne.jp with ESMTP id jB76O4en015409
for <********@nifty.ne.jp>; Wed, 7 Dec 2005 15:24:04 +0900
Received:from 207.214.27.24.cfl.res.rr.com (207.214.27.24.cfl.res.rr.com [24.27.214.207])by mxg505.nifty.com with SMTP id jB76Nof6021941;
Wed, 7 Dec 2005 15:23:52 +0900
Message-Id:<[email protected]>
X-Info:********@nifty.ne.jp
MIME-Version:1.0
Content-Type:text/plain; charset="iso-2022-jp"
List-Id:8
X-UIDL:1133936673.8.mailbox

TOに @nifty.ne.jp が一定数以上入ってたら削除するかな、漏れなら

>>661
>>583

>662-663
迅速なレスありがとうございました。
参考にさせていただきます。

久し振りに突破されました。どのように対策すればいいのか、教えていただけないでしょうか。

Return-Path: <[email protected]>
Received: from pop.diana.dti.ne.jp (141.net059086158.t-com.ne.jp [59.86.158.141]) by pop.diana.dti.ne.jp (3.10p) with SMTP id jBD7K2vT007538 for <@@@@>; Tue, 13 Dec 2005 16:20:02 +0900 (JST)
Date: Tue, 13 Dec 2005 16:20:02 +0900 (JST)
From: [email protected]
To: @@@@
Message-ID: <[email protected]>
Subject: メール見たよ♪

>>665
〜@mail.goo.ne.jpはPOP送信できないから、必ずReceivedに「goo.ne.jp」が付くはず
その辺を条件にしてみたらどうだろう
〜@goo.jpならPOP送信できるのでその限りではない

>666　�d
できたんでうｐします

2.21
goo騙り
0
0
H
00100000 Return-Path: @mail.goo.ne.jp
00100000 From: @mail.goo.ne.jp
10100000 Received: goo.ne.jp

久し振りにスパムが通過しました。どう対策すればいいか、教えていただけないでしょうか。
Return-Path: [email protected]
Date: Thu, 15 Dec 2005 00:03:42 +0900
From: "讀ｱ " <[email protected]>
To: ********@nifty.ne.jp
Subject: ｦ}・ﾉWﾜ鶫
Received: from mxg509.nifty.com (mxg509.nifty.com [202.248.238.49])
by ums503.nifty.ne.jp with ESMTP id jBDN4Pqg002335
for <********@nifty.ne.jp>; Wed, 14 Dec 2005 08:04:25 +0900
Received: from pool-71-105-181-105.lsanca.dsl-w.verizon.net (pool-71-105-181-105.lsanca.dsl-w.verizon.net [71.105.181.105])by mxg509.nifty.com with SMTP id jBDN4E8H025965;
Wed, 14 Dec 2005 08:04:17 +0900
Message-Id: <[email protected]>
X-Info: ********@nifty.ne.jp
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
List-Id: 8

>>668
>>583

Return-Path: <[email protected]>
久し振りにスパムが通過しました。どう対策すればいいか、教えていただけないでしょうか。
wikiのdocomo詐称は使っています。

Received: from a.ha (184.168.244.43.fbb.ReSET.JP [43.244.168.184]) by pop.oak.dti.ne.jp (3.10p) with ESMTP id jBE7UWdf008898 for <************.ne.jp>; Wed, 14 Dec 2005 16:30:32 +0900 (JST)
Received: from PC-F03 ([192.168.3.101]) by a.ha (8.12.8/8.12.8) with SMTP id jBE7VqJL016984 for <**********.ne.jp>; Wed, 14 Dec 2005 16:31:52 +0900
Date: Wed, 14 Dec 2005 16:31:52 +0900
Subject: お知らせでーす！！
From: [email protected]
To: *********.ne.jp
Message-ID: 20051214163024
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-SMK-ORGSubject: =?ISO-2022-JP?B?gqiSbYLngrmCxYFbgreBSYFJ?=
X-SMK-POP3Engine: 0.60

>>670
あまり話題に上っていなくて、誤爆の危険性も否定できませんが、
>>280-282 の禁止リスト＠複数要素ではダメですか？

>>670
うちもそれ来てて
削除理由 ： 禁止リスト@ヘッダーの文字列 （Received: from PC-） がヘッダーに含まれる
で削除していた模様。

って自分でもこんなの設定しつつ忘れてた。誤爆したらしたときだしなｗ

ttp://www.rimarts.com/ml/becky-ml/22500/22591.html
Becky MLに作者降臨w

読まずにﾚｽ
ベッキー無料になんないかな

>583を掲示板公開登録アシスタントから登録しようとしても、
複数要素が不適切ですと言われて弾かれるんですが、
どうしてなのでしょうか?

0
0
H
のうしろのスペースを取っ払う

数日前から使ってるのですが、このスレからできた複数要素条件でもバシバシヒットして、完全にスパムを削除してくれてるのでありがたいです。

タスクトレイのアイコンをダブルクリックで、「Spam Mail Kille の管理」の画面を開くことはできないのでしょうか？

>>678
タスクトレイアイコン右クリック＞Spam Mail Killerの設定＞ツールの登録 で表示される
『ツールの登録−メインメニュー＆イベント起動用』ダイアログにて、
『登録番号』に『∬常駐アイコンのダブルクリックで実行するプログラム』を選択して、
『ツール』に『cfg』と記入して、『登録』ボタンを押すと、ご希望の動作をするようになります。
詳しくはヘルプの『ツールの登録』をご参照ください。

>679
それ試してみた？俺は何度もやってみたけど効果なしだ。

>>680
おや？なぜでしょうね？　俺はもちろんその設定で使っていますよ。
タスクトレイアイコンのダブルクリックでちゃんと管理画面が開きます。
ちなみにVersionは2.21です。

>>678じゃないけどできた
さんくす

>681
そうか、検証乙＆thx。うちはシェル入れ替えてるから、
タスクトレイの処理が正常じゃないのかもしれない。

削除の設定してるけど、
削除しないでチェックだけ
ってできましたっけ？

作者んところにあるデバック用アドオンツールを入れれば
消さずにチェックできる
但し、

＞デコード処理や文字コード変換が
＞行なわれていない状態 (ソース状態) で保存されます

なので注意。あと1通ずつしかチェックできない(と思う)

ｱﾘｶﾞ�d

たまにチェックだけしたい時あるのよね･･･

これ抜けてきたよ。

Return-Path: <[email protected]>
Delivered-To: ****@******.ne.jp
Received: from ssorg.kcom.ne.jp (111.180.150.220.ap.yournet.ne.jp [220.150.180.111]) by msfep03.mfep.kcom.ne.jp (Postfix) with SMTP id 32470C8B3D for <****@******.ne.jp>; Thu, 22 Dec 2005 08:51:05 +0900 (JST)
From: [email protected]
To: ****@******.ne.jp
Subject: X'masはもう間近！
Message-ID: <[email protected]>
Date: Thu, 22 Dec 2005 08:51:05 +0900 (JST)
X-SMK-ORGSubject: =?ISO-2022-JP?B?WCdtYXMbJEIkTyRiJCY0VjZhISobKEI=?=
X-SMK-POP3Engine: 0.60

yournet.ne.jp と nttpc.ne.jp は弾くって訳にもいかないし

>>687
それ、俺も知りたい。

一応、Content-Type: が無いものを削除するようにはしていて、それに引っかかったが、
さすがに誤爆が多そうなので、本文も保存するようにしているため時間が掛かる。

>>687
たぶん同じやつがきてたけどテンプレートの605で削除されてた・・・謎

Return-Path: <[email protected]>
Delivered-To: ****
Received: (qmail 27217 invoked by uid 0); 21 Dec 2005 01:07:40 +0900
Received: (ofmipd ***); 20 Dec 2005 16:07:18 -0000
Received: (qmail 14356 invoked by alias); 21 Dec 2005 01:07:56 +0900
Delivered-To: ****
Received: (qmail 14352 invoked by uid 0); 21 Dec 2005 01:07:56 +0900
Received: from unknown (HELO ****) (***) by mail22.*** with SMTP; 21 Dec 2005 01:07:56 +0900
Date: 20 Dec 2005 16:07:18 -0000
Message-ID: <[email protected]>
From: [email protected]
To: ****
Subject: X'masはもう間近！
X-SMK-ORGSubject: =?ISO-2022-JP?B?WCdtYXMbJEIkTyRiJCY0VjZhISobKEI=?=
X-SMK-POP3Engine: 0.60

久々に抜けてきたよ。

Return-Path: <[email protected]>
Received: from ****.co.jp (OFSfa-07p7-171.ppp11.odn.ad.jp [219.66.46.171]) by ****.co.jp (8.10.2/8.10.2) with SMTP id jBMBEki07130 for ***@****.co.jp; Thu, 22 Dec 2005 20:14:46 +0900
Date: Thu, 22 Dec 2005 20:14:46 +0900
Message-Id: <200512221114.jBMBEki07130@****.co.jp>
To: <***@****.co.jp>
From: [email protected]<[email protected]>
Subject: なんでもするのでご飯おごって下さい--------^( ToT)^
MIME-Version: 1.0
Reply-To: <[email protected]>
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-UIDL: iEE!!#+="!*[8!!cFX!!
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCJEokcyRHJGIkOSRrJE4kRyQ0SFMkKiQ0JEMkRjI8JDUkJBsoQi0tLS0tLS0tXiggVG9UKV4=?=
X-SMK-POP3Engine: 0.60

テンプレートは800,900番台をチェック済みです。
あと、複数要素で「info@〜.com」と「Receivedがやたら長い」と「Yahooヘッダ不備」を登楼してあります。