（元）うつ病患者の独り言 for はてなブログ

★ここ（はてなブログ）は、自身のポータル（自己紹介、リンク集）および、はてなダイアリー過去掲載分保管用に運用しています。通常のつぶやきはX（Twitter）及びタイッツーをどうぞ。　※ブログコメントは無効にしています。反応はX（Twitter）またははてなブックマークでお願いします。

今日のspam

Spam

・迷惑メールで（デコード文面の）間違い探し？
（spam対策のため、メールアドレスやURLは一部伏せます）

  • その1

Received: from [58.253.161.222] ([58.253.161.222])
by asm1.tnc.ne.jp ([218.219.15.243])
with ESMTP id 2008053023:22:52:889724.12446.7706
Fri, 30 May 2008 23:22:44 +0900 (JST)
Received: from 24.128.160.198 by ; Fri, 30 May 2008 20:16:45 +0600
Message-ID:
From: "Sagehashi Satomi"
Reply-To: "Furuichi Ryoko"
To: 【僕のメールアドレス】
Subject: 本当に、突然すみません↓↓
Date: Fri, 30 May 2008 16:15:45 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--086575770412268"
X-TERRACE-SPAMMARK: YES-bayesian (SR:-6.78)
(SRN:spamrobot) -----------------
　
　----086575770412268
Content-Type: text/plain;
Content-Transfer-Encoding: quoted-printable
　
=8E=84=82=CD=8Bt=89=87=8F=95=83T=83C=83g=82=CC=8A=C7=97=9D=90l=82=F0=82=B5=
=82=C4=82=A2=82=E9=8D=82=90=99=82=C6=90\=82=B5=82=DC=82=B7=81B

=95s=E7^=82=C5=94=F1=8F=ED=82=C9=8E=B8=97=E7=82=C8=8E=BF=96=E2=82=F0=82=B3=
=82=B9=82=C4=92=B8=82=AB=82=DC=82=B7=81B

=8D=A1=82=A8=8B=E0=82=C9=8D=A2=82=C1=82=C4=82=A2=82=DC=82=B9=82=F1=82=A9?=
?

=8D=A2=82=C1=82=C4=82=A2=82=C8=82=A2=95=FB=95s=90M=8A=B4=82=F0=82=A2=82=BE=
=82=A2=82=C4=82=A2=82=E9=82=A9=82=BD=82=CD=89=BD=82=E0=82=B5=82=C4=82=A2=82=
=BD=82=BE=82=A9=82=C8=82=AD=82=C4=82=E0=91S=91R=91=E5=8F=E4=95v=82=C5=82=B7=
=81B

=82=E0=82=B5=8D=A2=82=C1=82=C4=82=A2=82=E9=82=A9=82=BD=82=AA=82=A2=82=BD=82=
=E7=90=A5=94=F1=93=96=83T=83C=83g=82=F0=82=A8=8Eg=82=A2=82=A2=82=BD=82=BE=82=
=AF=82=DC=82=B9=82=F1=82=A9??

=8D=A1=92j=90=AB=89=EF=88=F5=97l=82=CC=90l=90=94=82=AA=91=E5=95=CF=95s=91=
=AB=82=B5=82=C4=82=A2=82=C4=8D=A2=82=C1=82=C4=82=A8=82=E8=82=DC=82=B7=81B

=90=A5=94=F1=8D=A1=82=B1=82=CC=8E=9E=8A=FA=82=C9=93o=98^=82=B5=82=C4=82=A2=
=82=BD=82=BE=82=A2=82=C4=82=A0=82=C8=82=BD=97l=82=BE=82=AF=82=CC=82=A8=91=8A=
=8E=E8=82=F0=8D=EC=82=C1=82=C4=82=DD=82=C4=82=CD=82=A2=82=A9=82=AA=82=C5=82=
=B5=82=E5=82=A4=82=A9??

=82=A8=91e=96=96=82=C5=82=B7=82=AA=81A=82=E0=82=B5=82=E6=82=AF=82=EA=82=CE=
=82=E6=82=EB=82=B5=82=AD=82=A8=8A=E8=82=A2=82=B5=82=DC=82=B7=81B

PC=82=CC=95=FB=82=CD=82=B1=82=BF=82=E7=82=A9=82=E7=82=C7=82=A4=82=BC=81=AB=

http://li○○○in.J○○○b.com/lovemailpc/

=8Cg=91=D1=82=CC=95=FB=82=CD=82=B1=82=BF=82=E7=82=A9=82=E7=82=C7=82=A4=82=BC=
=81=AB
http://li○○○in.J○○○b.com/lovemailmb/


【空白省略】


=94z=90M=8B=91=94=DB=82=CD=82=B1=82=BF=82=E7
hai○○○top@yahoo.fr

　----086575770412268--

  • 本文デコード

私は逆援助サイトの管理人をしている高杉と申します。

不躾で非常に失礼な質問をさせて頂きます。

今お金に困っていませんか??

困っていない方不信感をいだいているかたは何もしていただかなくても全然大丈夫です。

もし困っているかたがいたら是非当サイトをお使いいただけませんか??

今男性会員様の人数が大変不足していて困っております。

是非今この時期に登録していただいてあなた様だけのお相手を作ってみてはいかがでしょうか??

お粗末ですが、もしよければよろしくお願いします。

PCの方はこちらからどうぞ↓
http://li○○○in.J○○○b.com/lovemailpc/

携帯の方はこちらからどうぞ↓
http://li○○○in.J○○○b.com/lovemailmb/


【空白省略】


配信拒否はこちら
hai○○○top@yahoo.fr

  • メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Flivewin.Jkub.com%2Flovemailpc%2F&x=82&y=15）

  • メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=30dbd703a5661cd5ac440b66a934f719fa9d6d6c%2F010cf4bd8c21a07e3b9a95e4f65be822985e7929）

・送信元は中国で偽装の形跡あり、表示URLサーバは存在せず。送信元はブラックリスト登録があります。

  • その2

Received: from [58.253.161.222] ([58.253.161.222])
by asm1.tnc.ne.jp ([218.219.15.243])
with ESMTP id 2008053019:54:12:183534.12446.7583
Fri, 30 May 2008 19:54:10 +0900 (JST)
Received: from 130.162.94.59 by ; Fri, 30 May 2008 12:48:11 +0200
Message-ID:
From: "Sagehashi Setsuko"
Reply-To: "Yoshida Kanae"
To: 【僕のメールアドレス】
Subject: 本当に、突然すみません↓↓
Date: Fri, 30 May 2008 06:49:11 -0400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--736943399342480"
X-IP: 72.114.20.96
X-Priority: 1
X-TERRACE-SPAMMARK: YES-Spam_Category:Adult (SR:0.00)
(SRN:Adult:Terrace_BlackURL) -----------------
　
　----736943399342480
Content-Type: text/plain;
Content-Transfer-Encoding: quoted-printable
　
=CB=BD=A4=CF=C8=CB=C6=DE?=C4=E6=D4=AE=D6=FA=A5=B5=A5=A4=A5=C8=A4=CE=B9=DC=C0=
=ED=C8=CB=A4=F2=A4=B7=A4=C6=A4=A4=A4=EB=B8=DF=C9=BC=A4=C8=C9=EA=A4=B7=A4=DE=
=A4=B9=A1=A3

=B2=BB=DCz=A4=C7=B7=C7=B3=A3=A4=CB=CA=A7=C0=F1=A4=CA=D9|=86=96=A4=F2=A4=B5=
=A4=BB=A4=C6=ED=94=A4=AD=A4=DE=A4=B9=A1=A3

=BD=F1=A4=AA=BD=F0=A4=CB=C0=A7=A4=C3=A4=C6=A4=A4=A4=DE=A4=BB=A4=F3=A4=AB?=
?

=C0=A7=A4=C3=A4=C6=A4=A4=A4=CA=A4=A4=B7=BD=B2=BB=D0=C5=B8=D0=A4=F2=A4=A4=A4=
=C0=A4=A4=A4=C6=A4=A4=A4=EB=A4=AB=A4=BF=A4=CF=BA=CE=A4=E2=A4=B7=A4=C6=A4=A4=
=A4=BF=A4=C0=A4=AB=A4=CA=A4=AF=A4=C6=A4=E2=C8=AB=C8=BB=B4=F3=D5=C9=B7=F2=A4=
=C7=A4=B9=A1=A3

=A4=E2=A4=B7=C0=A7=A4=C3=A4=C6=A4=A4=A4=EB=A4=AB=A4=BF=A4=AC=A4=A4=A4=BF=A4=
=E9=CA=C7=B7=C7=B5=B1=A5=B5=A5=A4=A5=C8=A4=F2=A4=AA=CA=B9=A4=A4=A4=A4=A4=BF=
=A4=C0=A4=B1=A4=DE=A4=BB=A4=F3=A4=AB??

=BD=F1=C4=D0=D0=D4=BB=E1=86T=98=94=A4=CE=C8=CB=CA=FD=A4=AC=B4=F3=89=E4=B2=
=BB=D7=E3=A4=B7=A4=C6=A4=A4=A4=C6=C0=A7=A4=C3=A4=C6=A4=AA=A4=EA=A4=DE=A4=B9=
=A1=A3

=CA=C7=B7=C7=BD=F1=A4=B3=A4=CE=95r=C6=DA=A4=CB=B5=C7=E5h=A4=B7=A4=C6=A4=A4=
=A4=BF=A4=C0=A4=A4=A4=C6=A4=A2=A4=CA=A4=BF=98=94=A4=C0=A4=B1=A4=CE=A4=AA=CF=
=E0=CA=D6=A4=F2=D7=F7=A4=C3=A4=C6=A4=DF=A4=C6=A4=CF=A4=A4=A4=AB=A4=AC=A4=C7=
=A4=B7=A4=E7=A4=A6=A4=AB??

=A4=AA=B4=D6=C4=A9=A4=C7=A4=B9=A4=AC=A1=A2=A4=E2=A4=B7=A4=E8=A4=B1=A4=EC=A4=
=D0=A4=E8=A4=ED=A4=B7=A4=AF=A4=AA=EE=8A=A4=A4=A4=B7=A4=DE=A4=B9=A1=A3

PC=A4=CE=B7=BD=A4=CF=A4=B3=A4=C1=A4=E9=A4=AB=A4=E9=A4=C9=A4=A6=A4=BE=A1=FD=

http://ts○○○a2.net/pc/main.php?rr5smp06

=D0=AF=8E=A1=A4=CE=B7=BD=A4=CF=A4=B3=A4=C1=A4=E9=A4=AB=A4=E9=A4=C9=A4=A6=A4=
=BE=A1=FD
http://ts○○○a2.net/mobile/?rr5smm04

=A1=F9=B5=B1=A5=B5=A5=A4=A5=C8=A4=CF=A5=A2=A5=AF=A5=BB=A5=B9=E1=E1=A1=A2=CF=
=C2=B6=CE=A4=CB=A4=B4=A4=B6=A4=A4=A4=DE=A4=B9=A1=A2=D3=D0=C1=CF=A5=B9=A5=DD=
=A5=F3=A5=B5=A9`=A5=B5=A5=A4=A5=C8=98=94=A4=AB=A4=E9=A4=CE=8E=DA=B8=E6=D9M=
=B5=C8=A4=CB=A4=C6=DF\=86=D3=A4=B7=A4=C6=A4=AA=A4=EA=A4=DE=A4=B9=A4=CE=A4=C7=
=A1=A2=B5=B1=A5=B5=A5=A4=A5=C8=A4=CF=CD=EA=C8=AB=9Fo=C1=CF=A4=CB=A4=C6=A4=B4=
=C0=FB=D3=C3=ED=94=A4=B1=A4=DE=A4=B9=A1=A3


【空白省略】


=C5=E4=D0=C5=BE=DC=B7=F1=A4=CF=A4=B3=A4=C1=A4=E9
hai○○○top@yahoo.fr=A1=A1D


　----736943399342480--

  • 本文デコード

暴は繁曇?剃址廁サイトの砿尖繁をしている互票と賦します。

音?で掲械に払撰な??をさせて?きます。

書お署に是っていませんか??

是っていない圭音佚湖をいだいているかたは採もしていただかなくても畠隼寄嬋健です。

もし是っているかたがいたら頁掲輝サイトをお聞いいただけませんか??

書槻來氏??の繁方が寄?音怎していて是っております。

頁掲書この?豚に鞠?していただいてあなた?だけのお?返を恬ってみてはいかがでしょうか??

お間挑ですが、もしよければよろしくお?いします。

PCの圭はこちらからどうぞ◎
http://ts○○○a2.net/pc/main.php?rr5smp06

亊｡の圭はこちらからどうぞ◎
http://ts○○○a2.net/mobile/?rr5smm04

☆輝サイトはアクセス瘁、和粁にございます、嗤創スポンサ?サイト?からのﾚ御?吉にて??しておりますので、輝サイトは頼畠?創にてご旋喘?けます。


【空白省略】


塘佚詳倦はこちら
hai○○○top@yahoo.fr　D

  • メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Ftsuma2.net%2Fpc%2Fmain.php%3Frr5smp06&retry.x=50&retry.y=7）

  • メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=30dbd703a5661cd5ac440b66a934f719fa9d6d6c%2Ff3efaa27c784d5208d6525216641b104cd92b0bc）

・送信元は中国で偽装の形跡あり、表示URLサーバは米国。どちらもブラックリスト登録があります。
　
・送信元を比較してみます（赤部は偽装の疑いあり）

  • その1

マシン名(自称)　IPアドレスから調べたマシン名　IPアドレス　配送時刻
24.128.160.198　c-24-128-160-198.hsd1.ma.comcast.net　24.128.160.198　Fri, 30 May 2008 16:15:45 +0200
　↓
58.253.161.222　58.253.161.222　58.253.161.222　Fri, 30 May 2008 20:16:45 +0600

  • その2

マシン名(自称)　IPアドレスから調べたマシン名　IPアドレス　配送時刻
130.162.94.59　130.162.94.59　130.162.94.59　Fri, 30 May 2008 06:49:11 -0400
　↓
58.253.161.222　58.253.161.222　58.253.161.222　Fri, 30 May 2008 12:48:11 +0200

・偽装した送信元サーバこそ違いますが、踏み台にして中継したサーバは同一でした。
・本文の文面は多分両方とも同じ。その2が文字化けしたのは、メールヘッダの文字コード記述が不完全なため、途中経由したどこかで誤ったエンコードをしたのでしょう。