| 前 | 2004年 8月 |
次 | ||||
| 日 | 月 | 火 | 水 | 木 | 金 | 土 |
| 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| 8 | 9 | 10 | 11 | 12 | 13 | 14 |
| 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| 22 | 23 | 24 | 25 | 26 | 27 | 28 |
| 29 | 30 | 31 | ||||
「ErrorProtector / DriveCleaner / ErrorSafe / SystemDoctor / WinFixer / WinAntivirusって何?」と思う方はこちらへ。
「ErrorProtector / DriveCleaner / ErrorSafe / SystemDoctor / WinFixer / WinAntivirus をどうしよう?」と思う方はこちらへ。
見逃していたせらむん初回&2回をDVDにて見せて貰う。
こうして見ると、初回からうさ美優たそに限ってはぐだぐだ感があまりない。
やっぱり窒息しそうな程の棒読みカマしてくれるのはジェダイト増尾くん、ねっふぃ〜ことネフライト松本くん、景子ちゃそ、まこ美優ちゃそ、彩夏ちゃそだなぁ。
そんでもって、
凄いなぁ。同一人物の筈なのに、素人目に判るくらい、漂う雰囲気が完全に別人。
「目で演技できる」ということらしい。
た師匠のお誘いにて、四谷にて地方アイドルのライブを観る。
出演: SHIP Pinkish
司会: PaPa 平地レイ
特定の一部では有名らしい、噂のひらちれ嬢を初めて見る。
web サイトで見る顔よりも実物は薄い。
ぐだぐた感満開の長いトークを展開させられるも、 Pinkish の DQN 爆弾娘こと美穂嬢がカマすカマす。
フィリピン人のハーフとのことで、日本語がちょいとおかしいのと、ピントずれまくりな応対がやたら面白い。
ステージ上に8人居るのにこの子だけが全部かっさらっていく。
司会のPaPa氏が「吉本に売ったろうか」とジョーク。
いや、ホンキでそれやった方が良いと思う。
キャラ立ち杉。
少なくともステージ上では明らかにこの子だけがこのグループを引っ張ってる。
多分、この子がこのグループ抜けたら終るだろうな。

肝心の歌はダメダメ。
きちんとしたボイトレをやってなさそうな感じ。
踊りはまぁまぁ。
BigWave 系の連中と違って、本人達が何の疑いもなく楽しそうに歌い踊る有り様は観ていて悪い印象は与えない。(若干一名、「私、こんなことやってていいのかしら」という疑問を抱きながら煮え切らない踊りをしてる雰囲気の子が居たけど(笑)。)
でも、この子達観たさに足繁く通う程のものでは(ry。
そして何よりも、曲が駄目。
童謡を今風アレンジにしてカッコ良く踊って歌う、というコンセプト自体は理解できなくもないが、結果としてそのコンセプトが空回りしている。
オケのリズム音の選択は悪くはないんだけど、曲のあちこちでダレる部分が見受けられる。
1曲、ギターが入ってる曲があったが、これがド下手。
編集かけて良いからピッチ狂いまくりのチョーキングの部分を何とかして欲しかった。
なんか、編曲者の自己満足の世界を子供達にやらせているという、どっかで見たことのある風景を感じてしまった。
まぁ何と言うか、歌っている当の本人達は学芸会の延長の気分で居るんだろう、曲調を鑑みるにそれはあまりマイナス要因ではないと思うけど、それをやる場所とそれを眺める客層に激しく問題がありそうな気が。(ヲレモカー(吐血))
この子達の親はこの観客を見てどう思うんだろうか?(爆)
SHIP は、以前 web サイトでの試聴を聴いたり、実際のシングル曲を聴かせて貰った際の記憶と比べると、かなりうまくなっていた。
特にハーモニーがかなり良い。
Pinkish とのコントラストでうまく見えてしまうのかも知れないけど。
んでも、酒田迄行って見る程のものかと言うと(ry
トークまで完璧に自分達で作り込んでいる辺りは流石、という感じ。
曲もオリジナルとカバーと含めて相応に手間をかけて作られていて、あくまでも酒田商店街が真面目に企画を推進している様が見て取れた。
商店街の企画としてはちょっと間違っているような気もしなくもないけど。
ひとしきり出し物が終った後の、ヲタの皆様お待ちかねの物販タイム。
SHIPのグッズ。流石商店街の企画だけあって色々取り揃えている。
消しゴムもあったが、余りにもイラストが秋葉原的二次元系なので撮影する気は起きず。
ステージ上では田舎娘の雰囲気を漂わせていたのに、カメラ写りにはやたらと慣れているのはどうなんだろう?
物販の喧騒を逃れて、た師匠とSHIPのエロい人とちょっとお話。
すりぴの話など振られる。ROMられてたカー(ノ∀`)アチャー
もう途中からこの場に居ることに対する後ろめたさと客から離れたい気持ちが湧いて来て、終了後外に出れた時、心底ほっとした。
百聞は一見にしかず、一度観ておく、という点では貴重な体験でした。有難う御座います。>た師匠
その後、米子にて活動中の某氏とヒマ潰しメイルをしながら、らぁめそを喰いに乃木坂へ移動。
以下、道中見つけたもの:
で、その筋では有名らしい、五行にてラーメソ中華そばを食す。

焦がし味噌、と言うのだろうか、確かに風味は良い。良いんだけど、味噌スープといまいち溶け込んでいないような?
チャーシューは今一つ柔らかくなっていない。モーヲタ傾奇者の方がもっと柔らかい。
ちょっと喰い切れなかった。後悔。
客層は二十代男女が半数以上。
まぁ場所柄おっされーな処だからねぇ。
つい二時間程前の場所からは雲泥の差。
濃厚な休日ですた。ご馳走様ですた。>た師匠
やじさんからネタを頂きました:
件 名 : ねたは巡る
毎度
ついに秋葉原も来る所まで来たようです。
http://www.barzoid.com/maid.html
ちなみに、経験者談によれば、「そういう人」が
給仕してくれる店ではなく
「そういう人」が横について、愉しい談話を弾ませてくれる
お店だそうです。
「エバンゲリオンってガンダムじゃないんですか?」
「やだあ!ガンダムは、人とって喰ったりしませんよ」
とか言う濃厚な秋葉テイストで迫ってくれるそうです^^
でわ
やっぱりこの迷言を連想せずに居られない:
_ 430 [Amazon で予約しましたが、まだ届きません。 Ver.3 に対応してるとは知らなかった。]
_ ょ [amazon.com ですか? 日本の amazon.co.jp では注文できませんよね? やっぱ船便とかになっちゃ..]
_ 430 [amazon.co.jp で予約しました。 配送ステータスを見ると「配送予定日:08/3-08/5」になっています。..]
_ ょ [検索したらちゃんとありましたね。(汗) だもんで、おいらも予約しちゃいますた。(´▽`)]
_ 430 [あれぇ?既にお持ちかと思ってました。 ところで、今更ですが、本の表紙って“忍者”ではないですね。]
_ ょ [流石にアレはオライリーの表紙には向かないでしょう(苦笑) それとは別に、ロゴコンテストなるものが催されている「らしい..]
_ 430 [英語苦手なのですが、私もSAのMLに加入してみます。 英語のham収集にも良いかな、なんて思いまして。 最近、SAを..]
_ ょ [spamassassin-users ML は、英文 spam 収集には不適当です。 ML投稿の本文中に spam ..]
リンク名 民間業者の「知的所有権(著作権)登録」の勧誘にご注意! | 日本弁理士会 URL: http://www.jpaa.or.jp/care/care2.html
mixiにて話題が上がったので、ここに記します。
もう民事訴訟の判決が確定していますし、判決文中でも明記されていますので、「発明学会の「知的所有権(著作権)登録」は詐欺商法です。」と断じて全く問題ありません。
判決確定から既に二年を経過していますが、捜査が遅れている為かはわかりませんが、未だに騙される人が後を絶たないようですので、啓蒙のために記しておきます。
リンク名 MARC: msg 'SpamAssassin 2.64 is released!' URL: http://marc.theaimsgroup.com/?l=spamassassin-users&m=109167782805361&w=2
リンク名 MARC: msg 'SpamAssassin 3.0.0-pre4 is released!' URL: http://marc.theaimsgroup.com/?l=spamassassin-users&m=109167780107450&w=2
セキュリティアップデートらしいです。
深浦町の女性、架空請求1368万円だまし取られる /青森
◇「通信サービス料」で計10回
2日、深浦町に住む30代の無職女性から「金をだまし取られた」と鰺ケ沢署に被害届けがあった。「通信サービスサイトに未納や延滞がある」という架空請求書を信用し、指定口座に現金計1368万5000円を振り込んだもので、「身に覚えのない請求には応えないように」と関係機関で注意を呼びかけている。記載された携帯電話に連絡すると、男が出て振込先の口座を指定。言われるままに振り込んだという。その後も6月上旬までに、はがきや電話で「利息分が不足している」「入金が確認されていない」などを理由に請求が続き、計10回にわたって振り込んでしまった。
無職のくせに10回の振込で1368万円って、その金はどっから出て来たんだよ。
常識的感覚じゃない。
Return-path: <kiyoeyamada2002@yahoo.co.jp>
Delivered-To: yoh@flcl.org
Received: from ns.flcl.org [210.150.184.18]
by localhost with POP3 (fetchmail-6.2.5)
for yoh@localhost (single-drop); Sat, 07 Aug 2004 19:50:07 +0900 (JST)
Received: (qmail 27102 invoked from network); 7 Aug 2004 10:46:27 -0000
Received: from ev1s-66-98-220-83.ev1servers.net (HELO plain.ns16dns.com) (66.98.220.83)
by ns.flcl.org with SMTP; 7 Aug 2004 10:46:27 -0000
Received: from [192.168.100.33] (143.200.244.43.ap.yournet.ne.jp [43.244.200.143])
by plain.ns16dns.com (8.11.6/8.11.6) with ESMTP id i77Akon21804;
Sat, 7 Aug 2004 19:46:50 +0900
Date: Sat, 07 Aug 2004 19:50:36 +0900
From: =?ISO-2022-JP?B?GyRCOzNFRCEhQDY3QxsoQg==?= <kiyoeyamada2002@yahoo.co.jp>
To: kiyoeyamada2002@yahoo.co.jp
Subject: =?ISO-2022-JP?B?GyRCJE8kOCRhJF4kNyRGISMbKEI=?=
Message-Id: <20040807185439.8794.KIYOEYAMADA2002@yahoo.co.jp>
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver. 2.07.04 [ja]
X-UIDL: (/V"!ChQ"!LK1!!Hdh"!
X-Virus-Status: No
X-Virus-Checker-Version: ClamAssassin 1.1.1 with clamscan / ClamAV version 0.74
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on vawr.pblnet.local
X-Spam-Level: ***
X-Spam-Status: No, hits=3.7 required=7.0 tests=BAYES_00,BLANK_LINES_70_80,
FROM_ENDS_IN_NUMS,HAJIMEMASHITE,ISO2022JP_BODY,ISO2022JP_CHARSET,
RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_RFCI,RCVD_IN_SORBS,X_MAILER_PRESENT
autolearn=no version=2.63
清恵といいます。セックスしていただけそうな相手を探しています。27歳未婚です。職業は派遣会社の取締役を務めています。性的なコンプレックスがあって実は、私下のヘアがありません。二次成長期に生えてこなくてそのまま27歳の今日に至っています。ですがセックスへの興味は、それゆえに人並み以上にあります!!ここまで読んで、もうお分かりでしょうが、処女です。処女ってのはきっと面倒と思われるでしょうから金銭的なものを提供したいです。私の月収は120万です。そこから、処女という面倒な私を相手にしてくださるのならいくらか提供したいです。45万ぐらい必要でしょうか?こちらがどんな女かまったくわからないと思いますので、いまは猜疑心しかないかもしれません。お返事いただければ、私の写真を送りますので。お返事待ってます。。
因みに、 Subject: と From: は以下の通り:
Subject: はじめまして。
From: 山田 清恵 <kiyoeyamada2002@yahoo.co.jp>
この手の spam の対応ですが、
絶対に返信してはいけません。
自分のメイルアドレスが有効なものであることを相手に知らしめることとなり、その後は延々と手を換え品を換え様々な形態の spam を受信することとなるでしょう。
「きら星」というらーめそ屋に行って来ました。
武蔵境駅南口ヨーカドーの交差点を右方向へ進んで、踏切のある細い交差点迄行くとあります。
TVで佐野実氏による紹介があったので知ってる人も居るかな。
味噌ラーメンらしいのだが全然味噌っぽくない。
とんこつ中心のコテコテ。
それでも、こってり脂にまみれるのを生タマネギのかけらでうまく中和しているのは見事だと思う。
んだけど、麺がダメだなぁ。
余りにも太すぎてスープと合っていない。
すするとアンモニア臭がする(気がする)。
チャーシューは柔らかくてそこそこ良いけど、おいらはモーヲタ傾奇者のチャーシューが大好きなもんで。
細麺のバリエーションを設けてくれると良い鴨。
中年に全部入りはちょっとこたえます。
味玉とキャベツだけでいいかな。
タマネギはもっと多めが好き。
チャーシューののっかった飯も喰ってみたが、ピンと来なかった。
飯っつったら「らーめんぺぺ」の7番と「和」のカツ丼だな。
あっちゃこっちゃのレポを見ると、出来て間もないらしく、毎回味が変わっているとのこと。
ま、暫く間を置いたらまた行こうかな。
当分は良いや。
カウンター席の一番奥にモデルか水商売かと思うような美女がもたもたらーめそを喰ってるなぁと思ったら、どうやらイケメソ店員の彼女の模様。ヽ(´ー`)ノ
体質が変化して来たのかは定かではないのですが、らーめそ喰っても下さなくなって来たんです。
と言うより、どうも自分はらーめそに相性があるらしく、特定の店のらーめそで下したり下さなかったり、という傾向があるようです。
あと、インスタントやカップラーメソは未だに駄目です。
取り敢えず、最近喰ってるらーめそ屋は大丈夫です。
嫉妬に狂い、恋路を邪魔する者の呪いに由来する悲恋ってのは、多分よくある SF チックなストーリー展開のパターンなんだろう。
冷静に考えれば陳腐なドラマとして受け入れられる危険性を孕んでいながら、ついつい引き込まれてしまうのは、役者の演技に依る処が大きいんだろうな。
そうやって観ると、ベリル様の演技が見劣りしてしまうように感じてしまう。
だって、嫉妬に狂ってないんだもん。
Buzy@由比ヶ浜。
何ヵ月振りだろう。
侑美ちょん居ないけど。
うん、新曲、びみょー。
奈央の肌が荒れ気味。仕事キツイのかなぁ。大事にして欲しいっす。
相変わらず腹筋見せまくりのさっちん。
公開生放送という性格上、ゆりさのぶっ飛んだキャラを堪能できなかったのがちと残念。
宮里さん、夏なのに(ry
炎天下で Rav & Business に乗せて MIX 打ち下ろし。
快感。
ちょっとだけ、周りの観客がどんな反応していたのか少しだけ気になった。
炎天下には正味2時間半程度しか居なかったのに、メッチャ日焼けしてしまった。
その後、「地方発アイドル、夏休みだよ全員集合!」@品川六行会ホール。
到着した時には既に Will Be All Stars のラスト曲だった。
今回はそういうのを観るよりも某ニューヨーカーを囲む会の為に来たようなものなので、後はまったり眺める。
Negicco の年齢不相応な妙に手慣れたステージング、ネイチャJr. のマスゲームっぽい雰囲気をぼんやり眺めて、その後はヲタの皆様お楽しみの物販という名のガシシキタイム。
各ブースの、残酷な位に激しい温度差を目の当たりにする。
むむ、ピンキーズのしのちゃそってこんなにちっちゃかったんか。
2年前のエールエールステージの印象しかなかったんで、実際に目の前で観てちょっと拍子抜け。
百戦錬磨の猛者&具合悪い人々がちばぞねC-ZONEの唯ちゃそにガシシキ。
そこまでテンションを上げられなかったので撮影だけしてあげる。
ぃゃ、日焼けでメッチャ疲れてたんです。(;´д⊂)
撤収間際に電子レンジ君とせそづりレポのリンクを約束して別れる。
品川で呑み、疲労困憊。もうだめぽ。
_ やじさん [夏の由比ガ浜に2時間もいれば、日焼けだけで済んでもうけもの^^おまけにまた例の通りだったのでしょう^^?]
_ やじさん [ひえー、そのあと品川ですか?病み上がりとは思えない行動力!感服しました。]
_ やじさん [ライフワークなんですね?よーさんの]
_ ょ [ぃゃ?]
_ やじさん [え〜〜〜?では、そのエナジーを生み出すものはなんでございますか?]
_ ょ [クイン・メタリア。(w]
_ めそ [お疲れの中、ありがとうございました。次回はょさんとOAD出来る現場を狙って帰国します(笑)]
_ ょ [ぁ、直前になってお供できずすんまそん。 今度はもっとタカまれる現場でお会いしませう。]
最近、めっきり日本語 spam が来なくなったなぁ、と思って、ちょっとチェックしてみました:
-rw------- 1 yoh yoh 4132 2004-05-01 00:00 /home/yoh/spam/doubt/1048 -rw------- 1 yoh yoh 13652 2004-05-04 10:50 /home/yoh/spam/doubt/1064 -rw------- 1 yoh yoh 3604 2004-05-20 19:25 /home/yoh/spam/doubt/1117 -rw------- 1 yoh yoh 5015 2004-05-23 23:50 /home/yoh/spam/doubt/1136 -rw------- 1 yoh yoh 8261 2004-05-24 20:00 /home/yoh/spam/doubt/1140 -rw------- 1 yoh yoh 3983 2004-05-25 17:20 /home/yoh/spam/doubt/1146 -rw------- 1 yoh yoh 9646 2004-05-28 11:10 /home/yoh/spam/doubt/1157 -rw------- 1 yoh yoh 4543 2004-06-09 03:15 /home/yoh/spam/doubt/1198 -rw------- 1 yoh yoh 4816 2004-06-13 23:25 /home/yoh/spam/doubt/1208 -rw------- 1 yoh yoh 4949 2004-06-17 16:20 /home/yoh/spam/doubt/1216 -rw------- 1 yoh yoh 5292 2004-06-19 02:35 /home/yoh/spam/doubt/1221 -rw------- 1 yoh yoh 8296 2004-06-22 22:30 /home/yoh/spam/doubt/1232 -rw------- 1 yoh yoh 8095 2004-06-25 15:35 /home/yoh/spam/doubt/1237 -rw------- 1 yoh yoh 5073 2004-06-26 05:10 /home/yoh/spam/doubt/1241 -rw------- 1 yoh yoh 3834 2004-06-26 11:30 /home/yoh/spam/doubt/1243 -rw------- 1 yoh yoh 3856 2004-06-29 11:45 /home/yoh/spam/doubt/1249 -rw------- 1 yoh yoh 6600 2004-06-30 05:30 /home/yoh/spam/doubt/1254 -rw------- 1 yoh yoh 9190 2004-07-28 11:50 /home/yoh/spam/doubt/1325 -rw------- 1 yoh yoh 7186 2004-08-01 00:40 /home/yoh/spam/doubt/1338 -rw------- 1 yoh yoh 8589 2004-07-20 07:40 /home/yoh/spam/spam/9001 -rw------- 1 yoh yoh 12882 2004-07-21 08:35 /home/yoh/spam/spam/9016 -rw------- 1 yoh yoh 6659 2004-07-21 14:00 /home/yoh/spam/spam/9023 -rw------- 1 yoh yoh 8778 2004-07-25 23:35 /home/yoh/spam/spam/9152 -rw------- 1 yoh yoh 13554 2004-07-26 09:30 /home/yoh/spam/spam/9166 -rw------- 1 yoh yoh 8063 2004-07-26 16:05 /home/yoh/spam/spam/9173 -rw------- 1 yoh yoh 5945 2004-07-28 01:00 /home/yoh/spam/spam/9214 -rw------- 1 yoh yoh 9178 2004-07-28 11:30 /home/yoh/spam/spam/9232 -rw------- 1 yoh yoh 8844 2004-07-29 06:45 /home/yoh/spam/spam/9261 -rw------- 1 yoh yoh 5536 2004-07-29 15:05 /home/yoh/spam/spam/9270 -rw------- 1 yoh yoh 7917 2004-07-31 15:00 /home/yoh/spam/spam/9316 -rw------- 1 yoh yoh 6061 2004-08-01 10:00 /home/yoh/spam/spam/9339 -rw------- 1 yoh yoh 5521 2004-08-03 06:15 /home/yoh/spam/spam/9415 -rw------- 1 yoh yoh 6045 2004-08-04 08:05 /home/yoh/spam/spam/9428 -rw------- 1 yoh yoh 9521 2004-08-04 09:40 /home/yoh/spam/spam/9429 -rw------- 1 yoh yoh 6095 2004-08-07 07:35 /home/yoh/spam/spam/9496 -rw------- 1 yoh yoh 6159 2004-08-07 21:15 /home/yoh/spam/spam/9514
今月に入ってから引っかかったのが7通、すり抜けたのが2通。
で、職場のメイルアドレスの方もチェックしてみました:
-rw------- 1 yoh yoh 5703 2004-03-07 07:25 /home/yoh/spam/doubt/115 -rw------- 1 yoh yoh 5049 2004-03-08 03:45 /home/yoh/spam/doubt/117 -rw------- 1 yoh yoh 5874 2004-03-28 21:50 /home/yoh/spam/doubt/177 -rw------- 1 yoh yoh 9468 2004-04-28 03:00 /home/yoh/spam/doubt/320 -rw------- 1 yoh yoh 9628 2004-05-03 14:32 /home/yoh/spam/doubt/338 -rw------- 1 yoh yoh 6854 2004-05-05 12:32 /home/yoh/spam/doubt/345 -rw------- 1 yoh yoh 3524 2004-05-18 20:20 /home/yoh/spam/doubt/362 -rw------- 1 yoh yoh 6565 2004-05-20 03:30 /home/yoh/spam/doubt/363 -rw------- 1 yoh yoh 6607 2004-05-21 06:10 /home/yoh/spam/doubt/364 -rw------- 1 yoh yoh 4951 2004-06-05 08:40 /home/yoh/spam/doubt/382 -rw------- 1 yoh yoh 7408 2004-06-16 23:10 /home/yoh/spam/doubt/390 -rw------- 1 yoh yoh 6098 2004-07-02 15:20 /home/yoh/spam/doubt/397 -rw------- 1 yoh yoh 6983 2004-07-09 21:40 /home/yoh/spam/doubt/404 -rw------- 1 yoh yoh 13610 2004-07-20 20:20 /home/yoh/spam/spam/2005 -rw------- 1 yoh yoh 7559 2004-07-21 14:50 /home/yoh/spam/spam/2009 -rw------- 1 yoh yoh 15185 2004-07-22 17:10 /home/yoh/spam/spam/2020 -rw------- 1 yoh yoh 8248 2004-07-26 11:30 /home/yoh/spam/spam/2046 -rw------- 1 yoh yoh 9096 2004-07-26 11:33 /home/yoh/spam/spam/2054 -rw------- 1 yoh yoh 10035 2004-07-29 10:10 /home/yoh/spam/spam/2081 -rw------- 1 yoh yoh 10380 2004-07-30 08:20 /home/yoh/spam/spam/2089 -rw------- 1 yoh yoh 12047 2004-07-31 04:40 /home/yoh/spam/spam/2099 -rw------- 1 yoh yoh 8326 2004-07-31 16:50 /home/yoh/spam/spam/2103 -rw------- 1 yoh yoh 12032 2004-07-31 21:50 /home/yoh/spam/spam/2104 -rw------- 1 yoh yoh 10118 2004-08-01 03:30 /home/yoh/spam/spam/2107 -rw------- 1 yoh yoh 8655 2004-08-01 20:40 /home/yoh/spam/spam/2111 -rw------- 1 yoh yoh 9181 2004-08-02 02:00 /home/yoh/spam/spam/2112 -rw------- 1 yoh yoh 12740 2004-08-04 09:30 /home/yoh/spam/spam/2128 -rw------- 1 yoh yoh 6958 2004-08-05 01:30 /home/yoh/spam/spam/2135 -rw------- 1 yoh yoh 13025 2004-08-06 16:40 /home/yoh/spam/spam/2145 -rw------- 1 yoh yoh 6631 2004-08-08 00:20 /home/yoh/spam/spam/2157 -rw------- 1 yoh yoh 12897 2004-08-08 11:40 /home/yoh/spam/spam/2163 -rw------- 1 yoh yoh 6545 2004-08-09 10:40 /home/yoh/spam/spam/2169 -rw------- 1 yoh yoh 13283 2004-08-09 16:00 /home/yoh/spam/spam/2173 -rw------- 1 yoh yoh 6001 2004-08-10 22:00 /home/yoh/spam/spam/2187 -rw------- 1 yoh yoh 16049 2004-08-11 03:10 /home/yoh/spam/spam/2190 -rw------- 1 yoh yoh 6117 2004-08-11 03:40 /home/yoh/spam/spam/2191
13通。やっぱ職場の方がちょっと多いです。
こちらには、 yoh@flcl.org 宛には来ていない、こんな spam も来てました:
From delivery@hosyou-b.mine.nu Wed Aug 11 03:10:05 2004
Received: from localhost by tp330.fuga.hogetara.ne.jp
with SpamAssassin (2.63 2004-01-11);
Wed, 11 Aug 2004 03:10:22 +0900
From: 経済文庫メルマガ担当<delivery@hosyou-b.mine.nu>
To: wei@fuga.hogetara.ne.jp
Subject: ■6千万円以下年収の個人
は6千万以上ビジネスチャン
スに!■5億9千万円収入
の証拠で出来る■在宅で簡単
にできるビックビジネスの
方法■景気の波に便乗する方
法■20歳以上男女は在宅経
営者になる申し込み出来る■
Date: Wed, 11 Aug 2004 03:04:25 +0900 (JST)
Message-Id: <17045825.1092161065602.JavaMail.nobody@hosyou-b.mine.nu>
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on tp330.fuga.hogetara.ne.jp
X-Spam-Level: *********************************
X-Spam-Status: Yes, hits=33.9 required=7.0 tests=BANG_BANG,BAYES_90,BUSINESS,
FUKUGYOU,HAISHINTEISHI,HOSYOU_590MYEN,ISO2022JP_BODY,JPSCAMURI,
MENSEKIJIKOU,MURYOU,QENCPTR1,RCVD_IN_BL_SPAMCOP_NET,SHOUKOARISH,
SHUUNYUU,SIDEBUSINESS,SJIS_BODY,STAR,TEXT_NOCHARSET,TOOLONGSTR,
ZAITAKU autolearn=spam version=2.63
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_41190F8E.82CF4BC3"
This is a multi-part message in MIME format.
------------=_41190F8E.82CF4BC3
Content-Type: text/plain
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Spam detection software, running on the system "tp330.fuga.hogetara.ne.jp", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or block
similar future email. If you have any questions, see
the administrator of that system for details.
Content preview: wei@fuga.hogetara.ne.jp様、
本日の[めーるまがのタイトル]は−【出来る・できるー20歳以上の男女なら出来る】
今の悩みは・・・5千万円で解決出来る!目的にも使用出来る!生活向上出来る
将来の不安は・・・6千万円貯金で安心出来る!安心向上の材料は資金で出来る!
出来るの方法は有りますー納得した出来る方法を提供できるメルマガです。
[...]
Content analysis details: (33.9 points, 7.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
2.0 TEXT_NOCHARSET Content-Type: text/(plain|html) with no charset
1.0 STAR *
2.0 BANG_BANG !...!
0.5 SHUUNYUU BODY: SHUUNYUU
0.5 BUSINESS BODY: BUSINESS
-0.1 ISO2022JP_BODY BODY: ISO-2022-JP message
2.0 HOSYOU_590MYEN BODY: 590000000yen
0.5 MENSEKIJIKOU BODY: MENSEKIJIKOU
0.5 MURYOU BODY: Muryou
3.0 SJIS_BODY BODY: Shift_JIS message
2.0 TOOLONGSTR BODY: too long strings without linefeed
0.5 ZAITAKU BODY: ZAITAKU
7.0 BAYES_90 BODY: Bayesian spam probability is 90 to 99%
[score: 0.9860]
2.0 SHOUKOARISH BODY: SHOUKOARISH
4.0 JPSCAMURI BODY: Japanese scam site
2.0 HAISHINTEISHI BODY: Haishin (no) Teishi
0.5 FUKUGYOU BODY: FUKUGYOU
1.0 SIDEBUSINESS BODY: SIDEBUSINESS
1.0 QENCPTR1 BODY: Quoted-Printable mime pattern
2.0 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
[Blocked - see <http://www.spamcop.net/bl.shtml?220.97.38.224>]
------------=_41190F8E.82CF4BC3
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Return-path: <delivery@hosyou-b.mine.nu>
Envelope-to: wei@localhost
Delivery-date: Wed, 11 Aug 2004 03:10:05 +0900
Received: from localhost ([127.0.0.1] ident=wei)
by tp330.fuga.hogetara.ne.jp with esmtp (Exim 3.36 #1 (Debian))
id 1Bub4X-0001L9-00
for <wei@localhost>; Wed, 11 Aug 2004 03:10:05 +0900
X-Original-To: wei@fuga.hogetara.ne.jp
Delivered-To: wei@fuga.hogetara.ne.jp
Received: from muga.hogetara.ne.jp [172.20.233.10]
by localhost with POP3 (fetchmail-6.2.5)
for wei@localhost (single-drop); Wed, 11 Aug 2004 03:10:05 +0900 (JST)
Received: from moge.hogetara.ne.jp (moge.hogetara.ne.jp [43.0.0.0])
by muga.hogetara.ne.jp (Postfix) with SMTP id 498BF83C01
for <wei@fuga.hogetara.ne.jp>; Wed, 11 Aug 2004 03:04:14 +0900 (JST)
Received: from hoge.hogetara.ne.jp(61.0.0.0) by moge.hogetara.ne.jp via csmap
id 24219; Wed, 11 Aug 2004 03:10:03 +0900 (JST)
Received: from hosyou-b.mine.nu (p5224-ipad71marunouchi.tokyo.ocn.ne.jp [220.97.38.224])
by hoge.hogetara.ne.jp (Postfix) with ESMTP id D2BDA8B882
for <wei@fuga.hogetara.ne.jp>; Wed, 11 Aug 2004 03:04:13 +0900 (JST)
Received: from hosyou-b.mine.nu (unknown [192.168.4.80])
by hosyou-b.mine.nu (Postfix) with ESMTP id 92559794074
for <wei@fuga.hogetara.ne.jp>; Wed, 11 Aug 2004 03:04:25 +0900 (JST)
Message-ID: <17045825.1092161065602.JavaMail.nobody@hosyou-b.mine.nu>
Date: Wed, 11 Aug 2004 03:04:25 +0900 (JST)
From: 経済文庫メルマガ担当<delivery@hosyou-b.mine.nu>
To: wei@fuga.hogetara.ne.jp
Subject: ■6千万円以下年収の個人
は6千万以上ビジネスチャン
スに!■5億9千万円収入
の証拠で出来る■在宅で簡単
にできるビックビジネスの
方法■景気の波に便乗する方
法■20歳以上男女は在宅経
営者になる申し込み出来る■
Mime-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-UIDL: ~2i!!?W("!e+<!!Fo]"!
wei@fuga.hogetara.ne.jp様、
本日の[めーるまがのタイトル]は−【出来る・できるー20歳以上の男女なら出来る】
今の悩みは・・・5千万円で解決出来る!目的にも使用出来る!生活向上出来る
将来の不安は・・・6千万円貯金で安心出来る!安心向上の材料は資金で出来る!
出来るの方法は有りますー納得した出来る方法を提供できるメルマガです。
◆━[出来るPR]━━アノトキ5千万円あったら━■ 2億円、 3億円、 5億9千万円収入者続出しています◇◆
簡単に在宅で出来る《5億9千万円証拠有収入ビジネス》経営者募集ー20歳以上男女申し込み出来ます。
副業・兼業・土日経営者・在宅余暇活用経営者・第2の高額収入希望者・隠れ億万長者希望の方々に大好評!
38年の実績有ります。収入は銀行振り込みです。秘密に経営出来ます。最初は3千万円目的に出来ます。
開業のホームページは用意してありますのでダンロードしてHP作成の面倒はなく早く開業できる。
★--◇-5千万円貯金・・3億円の事業資金・・老後のために4千万円・・★--◇--★--◆
詳しくは http://newjapan.orgdns.org/
何事も論より証拠・噂より証拠・状況証拠より物的証拠・裁判官と同じ物的証拠のみで事実確認!
★--◇-[PR]-★--◆--★--◇--★ ☆ ★--◇--★--◆--★--◇--★★--◇--女性のお役に立ちたい★-◆--★-◇-★
女性による女性のためのアジアン・ヒーリング。タイ古式マッサージ 「ワットポー」大宮で一番の老舗です。
整体、タイ式リフレ、まつげパーマも大好評!ワットポーは、常に働く女性のお役に立ちたいと考えております。
http://watpo.wda.jp/open.html
★--◇-[PR]-★--◆--★--◇--★ ☆ ★--◇--★--◆--★--◇--★★--◇--無料参加で内容確認 ★-◆--★-◇-★
★インターネットによるビジネスセミナー★「e−ラーニング(教育ビジネス)」を世界に向けて展開しています。
この教育プログラムはビジネスから家庭まで常に自分をみがき、挑戦する人に役にたつでしょう。
ビジネスとしてもオンラインでは始まったばかりなので参加するにはまたとないチャンスです!!
ビジネスへは取り合えずML無料参加で内容確認して下さい。
こちら ⇒ http://atelier7.ifdef.jp/
★--◇-[PR]-★--◆--★--◇--★ ☆ ★--◇--★--◆--★--◇--★★--◇- 普通の人でも成功しました!-◆--★-◇-★
☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.
★☆FFSで自由を自分の物にしよう!☆★
^^^^^^^^^^^^^^^^^^
サイドビジネスで後5万円〜15万円欲しい方。今の収入が、現在の2倍、3倍になになりたい方。
サポ-トシステムが完備しているから普通の人でも成功しました!
★詳しくはこちら⇒ http://www.nwf.cc ★
☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜:.☆.*゜
★--◇-[PR]-★--◆--★--◇--★★--◇--★--◆--★--◇--★★--◇-- ★-ゲストで入会してみればわかる◆--◇-★
★★思いっきり楽々在宅ビジネス★★
1日の仕事時間は、気が向いたときに・・えっ!月収は○△×・ええっ!PCスキルはメール程度
えーそんなんでいいの!?PC音痴でも教えてもらえるよ・・・そ、それはありがたい!!!
仕事はシステムが勝手にやってくれる・・・うそー!本当!?自由な時間に何処でもできる・・ん〜羨ましい〜!
商材は、用途が広いから月1〜2万円程度の節約になるよ。どうして?それは、ゲストで入会してみればわかるよ。
http://www5c.biglobe.ne.jp/~mog-mog/
★--◇-[PR]-★--◆--★--◇--★★--◇--★--◆--★お笑い道場--◇--★★-」「おもろ寄席」-◇-- ★-◆--◇-★
天下御免!お笑い道場 ■ 入門生受付。お笑い芸人の育成と派遣。■プロへの登竜門!
主催は「劇団みなさか」。
話芸・踊り・寸劇・演奏・雑芸など。優秀者は劇団主催の「経堂ライブ」「おもろ寄席」に出演することができます。
http://www3.ocn.ne.jp/~minasaka/index.html
★--◇-[PR]-★--◆--★--◇--★★--◇--★--◆--★ 先着50名様3ヶ月無料!!--◇--★★--◇-- ★-◆--◇-★
メールアドレス(1,000円/年)取得の「アドズー」オープン!オープンイベント第1弾、
メールアドレス取得先着50名様3ヶ月無料!!
大きな添付ファイル付きのメールも送受信できるメールボックス50MB!また、大容量無制限レンタルサーバーに
メルアド付き(3,000円/年)アドズー: http://www.adzoo.jp/
ネットの1,000円ショップ「アドズー」 http://www.adzoo.jp/ オープンイベント第1弾、メールアドレス取得
先着50名様3ヶ月無料!!
■メールアドレス1,000円/年・大きな添付ファイル付きのメールも送受信できるメールボックス50MB・プロ
バイダーをかえても永く使えるメールアドレス
■レンタルサーバー1,000円/3ヶ月,1年と3,000円/年・大容量無制限のホームページスペース・お好き
なサブドメイン取得・サブドメインを使ったメールアドレス付
★--◇-[PR]-★--◆--★--◇--★★-【家事をしながら在宅ビジネス】-◇--★--◆--★初めての副収入は翌月--◇-★
【家事をしながら在宅ビジネス】
好きな時間にサイドビジネス! しかも「完全在宅」♪だって主婦が立ち上げたんだもん! 優しさが い〜っぱい o
★:*:☆ http://www.powz.ne.nu ☆:*:★
★:*:☆ ☆:*:★★:*:☆ ☆:*:★★:*:☆ ☆:*:★★:*:☆ ☆:*:★★:*:☆ ☆:*:★★:*:☆ *:★
◎ 本日も投稿!ありがとうございました♪◎メルマガ発行者>個人の景気回復支援とお天気情報社
■免責事項当メールマガジンに掲載している情報に関して発行者では一切の責任を負いません。
一切の責任を負いかねますのでご了承ください。掲載記事に関するお問い合わせは直接投稿者へお願いいたします。
━━【広告投稿随時募集中 !!】━━━━━━━━━━━━━━━
◆広告 5回掲載+レンタルスペース広告30日掲載で3000円◆
◆広告 7回掲載+レンタルスペース広告45日掲載で4000円◆
◆広告10回掲載+レンタルスペース広告60日掲載で5000円◆
■ アドレスで解除◇本メルマガの配信不要、または登録した覚えのない場合は次のアドレスで解除お願い致します。
http://gogoway.orgdns.org/melmaga/teishi.html
●広告特別申し込受付中!! 現在は サービス期間となっており、広告料金を頂戴しておりません。
ただし、掲載はランダムとなりますので、ご了承ください。
また広告内容によっては 掲載を控えさせていただく場合もございます。
広告を申し込んでいただいた方には、メールマガジンを配信させていただきます。
ご了承の上 お申し込みください。
http://gogoway.orgdns.org/doc/honmousikomi.htm
----------------------------------------------------------
メールマガジン 広告担当矢沢
-------------------------------------------
8月10日17時発表
主要都市 今夜 明日
札幌 晴れ 曇りのち時々晴れ
仙台 晴れ時々曇り 晴れ
東京 曇り 曇りのち時々晴れ
長野 晴れ時々曇り 晴れ
静岡 曇り時々晴れ 曇り時々晴れ
名古屋 晴れ時々曇り 晴れ
新潟 晴れ時々曇り 晴れ
金沢 晴れ時々曇り 晴れ
大阪 晴れ時々曇り 晴れ
岡山 曇りのち時々晴れ 晴れ
広島 曇り時々晴れ 晴れ
高松 晴れ時々曇り 晴れ
福岡 晴れ 晴れ
鹿児島 晴れ 晴れ
那覇 曇り一時雨 雨
------------=_41190F8E.82CF4BC3--
From hannlail@mail.goo.co.jp Wed Aug 11 03:40:04 2004
Received: from localhost by tp330.fuga.hogetara.ne.jp
with SpamAssassin (2.63 2004-01-11);
Wed, 11 Aug 2004 03:40:21 +0900
From: "sendmail@sina.com.cn" <hannlail@mail.goo.co.jp>
To: "wei@fuga.hogetara.ne.jp"@hoge.hogetara.ne.jp
Subject: カナです!,
Date: Wed, 11 Aug 2004 03:30:57 +0900 (JST)
Message-Id: <20040810183057.BDD7F8B855@hoge.hogetara.ne.jp>
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on tp330.fuga.hogetara.ne.jp
X-Spam-Level: ***************************************
X-Spam-Status: Yes, hits=39.4 required=7.0 tests=ASOBINIKITENE,BANG_BANG,
BAYES_99,DNS_FROM_RFCI_DSN,HTML_60_70,HTML_MESSAGE,ILLEGULAR_TO,
ISO2022JP_BODY,MIMEQENC,MISSING_OUTLOOK_NAME,MULTIPART_ALTERNATIVE,
NO_DNS_FOR_FROM,QENCPTR1,RAZOR2_CF_RANGE_51_100,RAZOR2_CHECK,RAZOR99,
X_CHINESE_RELAY,X_MAILER,X_MAILER_PRESENT autolearn=spam version=2.63
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_41191695.FF320208"
This is a multi-part message in MIME format.
------------=_41191695.FF320208
Content-Type: text/plain
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Spam detection software, running on the system "tp330.fuga.hogetara.ne.jp", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or block
similar future email. If you have any questions, see
the administrator of that system for details.
Content preview: イエーぃ!元気〜?遊びに来てねっ
http://av-live/hame イエーぃ!元気〜?遊びに来てねっ
URI:http://av-live/hame http://av-live/hame [...]
Content analysis details: (39.4 points, 7.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
1.5 MULTIPART_ALTERNATIVE Multipart/alternative
7.0 X_MAILER spammer's choice of X-Mailer
0.1 X_MAILER_PRESENT exists:X-Mailer
7.0 ILLEGULAR_TO To: "xxxx@xxxx.jp"@xxxx.jp
2.0 BANG_BANG !...!
-0.1 ISO2022JP_BODY BODY: ISO-2022-JP message
0.1 ASOBINIKITENE BODY: "ASOBINIKITENE"
0.1 HTML_60_70 BODY: Message is 60% to 70% HTML
0.1 HTML_MESSAGE BODY: HTML included in message
1.5 RAZOR2_CF_RANGE_51_100 BODY: Razor2 gives confidence between 51 and 100
[cf: 100]
7.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
[score: 1.0000]
1.0 MIMEQENC BODY: Quoted-Printable mime definition
1.0 QENCPTR1 BODY: Quoted-Printable mime pattern
1.5 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/)
3.5 NO_DNS_FOR_FROM Domain in From header has no MX or A DNS records
1.5 X_CHINESE_RELAY RBL: Received via a relay in China
[221.212.239.152 listed in cn.rbl.cluecentral.net]
1.5 DNS_FROM_RFCI_DSN RBL: From: sender listed in dsn.rfc-ignorant.org
2.5 RAZOR99 RAZOR2_CF_RANGE_51_100 && BAYES_99
0.1 MISSING_OUTLOOK_NAME Message looks like Outlook, but isn't
The original message was not completely plain text, and may be unsafe to
open with some email clients; in particular, it may contain a virus,
or confirm that your address can receive spam. If you wish to view
it, it may be safer to save it to a file and open it with an editor.
------------=_41191695.FF320208
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: attachment
Content-Transfer-Encoding: 8bit
Return-path: <hannlail@mail.goo.co.jp>
Envelope-to: wei@localhost
Delivery-date: Wed, 11 Aug 2004 03:40:04 +0900
Received: from localhost ([127.0.0.1] ident=wei)
by tp330.fuga.hogetara.ne.jp with esmtp (Exim 3.36 #1 (Debian))
id 1BubXY-0001MO-00
for <wei@localhost>; Wed, 11 Aug 2004 03:40:04 +0900
X-Original-To: wei@fuga.hogetara.ne.jp
Delivered-To: wei@fuga.hogetara.ne.jp
Received: from muga.hogetara.ne.jp [172.20.233.10]
by localhost with POP3 (fetchmail-6.2.5)
for wei@localhost (single-drop); Wed, 11 Aug 2004 03:40:04 +0900 (JST)
Received: from moge.hogetara.ne.jp (moge.hogetara.ne.jp [43.0.0.0])
by muga.hogetara.ne.jp (Postfix) with SMTP id 0569283C01
for <wei@fuga.hogetara.ne.jp>; Wed, 11 Aug 2004 03:31:01 +0900 (JST)
Received: from hoge.hogetara.ne.jp(61.0.0.0) by moge.hogetara.ne.jp via csmap
id 13622; Wed, 11 Aug 2004 03:36:50 +0900 (JST)
Received: from MIN11.com (unknown [221.212.239.152])
by hoge.hogetara.ne.jp (Postfix) with SMTP id BDD7F8B855
for <wei@fuga.hogetara.ne.jp>; Wed, 11 Aug 2004 03:30:57 +0900 (JST)
From: "sendmail@sina.com.cn" <hannlail@mail.goo.co.jp>
To: "wei@fuga.hogetara.ne.jp"@hoge.hogetara.ne.jp
X-mailer: Super Mailer 9 [cn][outlook]
Subject: カナです!,
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0009_01C47ECF.5EF2FF90"
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
Message-Id: <20040810183057.BDD7F8B855@hoge.hogetara.ne.jp>
Date: Wed, 11 Aug 2004 03:30:57 +0900 (JST)
X-UIDL: H&4!!$&K!!h5m"!4L*!!
This is a multi-part message in MIME format.
------=_NextPart_000_0009_01C47ECF.5EF2FF90
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
イエーぃ!元気〜?遊びに来てねっ
http://av-live/hame
------=_NextPart_000_0009_01C47ECF.5EF2FF90
Content-Type: text/html;
charset="iso-2022-jp"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-2022-jp">
<META content=3D"MSHTML 6.00.2800.1458" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT face=3D"MS UI Gothic" =
size=3D2>=1B$B%$%(!<$#!*855$!A!)M7$S$KMh$F$M$C=1B(B<BR><A=20
href=3D"http://av-live/hame">http://av-live/hame</A></FONT></DIV></BODY><=
/HTML>
------=_NextPart_000_0009_01C47ECF.5EF2FF90--
------------=_41191695.FF320208--
ぃゃ〜ぁ、天気予報。ひっさしぶりに観ましたよ。(笑)
しっかし、この
http://av-live/hame
という URI 、何なんだろう?
全くもって unreachable なんだけど。
受信者をおちょくることを目的としているのかなぁ?
それとも、 sendmail@sina.com.cn 或は hannlail@mail.goo.co.jp に問い合わせメイルが来ることを期待しているのかな?
_ やじさん [先週。「人妻はきらいですか?」「もう一度だけ連絡します」とか思わせぶりなのが3通連続で来ました^^;;]
_ やじさん [間抜けなのが、アドレス一緒で、自分の名前を間違っておる、、、ダメだこりゃ<宛先の名前も入れてないし]
_ ょ [あっそれ貰ってない!<「人妻はきらいですか」 いーなー。]
_ やじさん [さらしますかあ?]
_ ょ [マヂ欲しいんで、フルヘッダ付きでくだたい。 望ましくは MH 形式。 mbox 形式でも可。]
_ やじさん [どうやったら、よーさんお望みの状態で送れるのでしょう?今、NIFに来た状態で残してはあるのですが、、、、]
_ やじさん [nifから転送されたのじゃダメですよね?素のメールってどうやって取り出すんだろう?<初歩からわかってないっす^^;;]
_ ょ [そっすね、できれば先に上げた「山田清恵」名義 spam のように、 Subject: や From: 等が MIME..]
_ K.Ryo [||pop 鯖から受信したまんまをファイルに保存する形式のメイラって、 Windoze 系であるんかなぁ。 mbox..]
Antispam-J ML にて話題が出て来ましたので、手元で該当する spam を検索してみました:
Return-path: <spinel_haruka@yahoo.co.jp>
Envelope-to: wei@localhost
Delivery-date: Tue, 27 Jul 2004 15:10:06 +0900
Received: from localhost ([127.0.0.1] ident=wei)
by tp330.fuga.hogetara.ne.jp with esmtp (Exim 3.36 #1 (Debian))
id 1BpLA6-0000yr-00
for <wei@localhost>; Tue, 27 Jul 2004 15:10:06 +0900
X-Original-To: wei@fuga.hogetara.ne.jp
Delivered-To: wei@fuga.hogetara.ne.jp
Received: from muga.hogetara.ne.jp [172.20.233.10]
by localhost with POP3 (fetchmail-6.2.5)
for wei@localhost (single-drop); Tue, 27 Jul 2004 15:10:06 +0900 (JST)
Received: from moge.hogetara.ne.jp (moge.hogetara.ne.jp [43.0.0.0])
by muga.hogetara.ne.jp (Postfix) with SMTP id 9B76883C02
for <wei@fuga.hogetara.ne.jp>; Tue, 27 Jul 2004 15:05:21 +0900 (JST)
Received: from hoge.hogetara.ne.jp(61.0.0.0) by moge.hogetara.ne.jp via csmap
id 25377; Tue, 27 Jul 2004 15:10:32 +0900 (JST)
Received: from localhost.localdomain (pl247.nas926.o-tokyo.nttpc.ne.jp [210.165.109.247])
by hoge.hogetara.ne.jp (Postfix) with SMTP id 916898B891
for <wei@fuga.hogetara.ne.jp>; Tue, 27 Jul 2004 15:05:20 +0900 (JST)
Received: from localhost ([127.0.0.1]) by
localhost.localdomain with SMTP id rad10A8E09 for
<wei@fuga.hogetara.ne.jp>; Tue, 27 Jul 2004 14:49:22 +0900
Message-ID: <rad10A8E09$1090907363$6d56f9@localhost.localdomain>
Date: Tue, 27 Jul 2004 14:49:22 +0900
Subject: メールもらったので返信しま
す
From: watanabe haruka <spinel_haruka@yahoo.co.jp>
To: wei@fuga.hogetara.ne.jp
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft Outlook Express 5.50.41332400
Reply-To: watanabe haruka <spinel_haruka@yahoo.co.jp>
X-UIDL: k[d!!E^U!!Zij!!VFm!!
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on tp330.fuga.hogetara.ne.jp
X-Spam-Level: ***
X-Spam-Status: No, hits=3.7 required=7.0 tests=BAYES_01,FORGED_MUA_OUTLOOK,
GAPPY_SUBJECT,ISO2022JP_BODY,ISO2022JP_CHARSET,RCVD_IN_SORBS,
X_MAILER_PRESENT autolearn=no version=2.63
私のパソコンに件名も本文も書いていないメールが来たので
とりあえず返信してみました。
私は女性で渡辺と申します。間違いだったらごめんなさい
ヘッダの
Received: from localhost.localdomain (pl247.nas926.o-tokyo.nttpc.ne.jp [210.165.109.247])
にちょっと見覚えがあったので、過去に受信した spam を検索してみました。
すると、こんなのが引っかかって来ました。
From mmail6666jp@yahoo.co.jp Sat Dec 28 06:30:04 2002
Return-Path: <mmail6666jp@yahoo.co.jp>
X-Original-To: wei@fuga.hogetara.ne.jp
Delivered-To: wei@fuga.hogetara.ne.jp
Received: from muga.hogetara.ne.jp [172.20.233.10]
by localhost with POP3 (fetchmail-5.9.11)
for wei@localhost (single-drop); Sat, 28 Dec 2002 06:30:04 +0900 (JST)
Received: from ukie.hogetara.ne.jp (ukie.hogetara.ne.jp [61.206.0.0])
by muga.hogetara.ne.jp (Postfix) with SMTP id 5E82D83C01
for <wei@fuga.hogetara.ne.jp>; Sat, 28 Dec 2002 06:25:42 +0900 (JST)
Received: from hoge.hogetara.ne.jp(61.0.0.0) by ukie.hogetara.ne.jp via csmap
id 25872; Sat, 28 Dec 2002 06:16:53 +0900 (JST)
Received: from banna (pl462.nas926.o-tokyo.nttpc.ne.jp [210.165.238.206])
by hoge.hogetara.ne.jp (Postfix) with ESMTP id AB89C8B842
for <wei@fuga.hogetara.ne.jp>; Sat, 28 Dec 2002 06:25:41 +0900 (JST)
Received: from 5-C ([192.168.0.2])
by banna (8.9.3+3.2W/3.7W) with SMTP id GAA09680;
Sat, 28 Dec 2002 06:26:49 +0900
Message-Id: <200212272126.GAA09680@banna>
From: mmail6666jp<mmail6666jp@yahoo.co.jp>
To: 777@banna.hogetara.ne.jp
Reply-To: mmail6666jp@yahoo.co.jp
Date: Sat, 28 Dec 2002 06:23:02 +0900
Subject: 未承諾広告※必見!裏情報!
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: XNG!!ALB"!cY="!I6a"!
X-Spam-Status: Yes, hits=14.4 required=8.0
tests=BANG_BANG,ISO2022JP_BODY,KOUKOKU,MISYOUDAKU,
MISYOUDAKUKOUKOKU,SPAM_PHRASE_00_01,STAR
version=2.43
X-Spam-Flag: YES
X-Spam-Level: **************
X-Spam-Checker-Version: SpamAssassin 2.43 (1.115.2.20-2002-10-15-exp)
X-Spam-Report: 14.40 hits, 8 required;
* 4.0 -- !...!
* 3.5 -- Misyoudaku
* 3.5 -- KOUKOKU
* 1.0 -- *
* -2.4 -- BODY: ISO-2022-JP message
* 0.8 -- BODY: Spam phrases score is 00 to 01 (low)
* 4.0 -- MISYOUDAKU && KOUKOKU && STAR
<送信者>
電子メール広告社
今後、広告をご希望されない方はここへ
info4444jp@yahoo.co.jp
必ず本文にあなたのメールアドレスのみをお書き下さい
===============================================================
当社の強大な広告力を活かしませんか!
配信業務からホームページ製作まで格安にてお受け致します。
下記FAXにてお申し込み下さい。
===============================================================
〒104-0061
東京都中央区銀座8-19-3
第2ウイングビル 3F
メールマガジン発行
TEL 001-373-188-8477
FAX 03-3544-6218
===============================================================
問題商品ばかり集めました。消される恐れがありますので
お申込みはお早めに!
=================================================================
☆―――☆―――☆―――☆―――☆―――☆―――☆―――☆―――☆
裏ビデオ販売・特殊ダッチワイフ・SMクラブ
AV男優募集・援助交際・SEXフレンド・アダルトグッズなど
★ アダルト関連の情報満載 ★
===================
お申込み・ご注文・商品詳細等は
下記URLをクリックしてご覧下さい。
===================
↓ ↓ ↓
http://www.xx-koukoku.com/
☆―――☆―――☆―――☆―――☆―――☆―――☆―――☆―――☆
開運グッズ・極秘情報誌・防犯グッズ・金儲け情報など
★ その他情報満載 ★
===================
お申込み・ご注文・商品詳細等は
下記URLをクリックしてご覧下さい。
===================
↓ ↓ ↓
http://www.ww-koukoku.com/
☆―――☆―――☆―――☆―――☆―――☆―――☆―――☆―――☆
懐かしいですね。(笑)
このような spam に返信をしますと、貴方のメイルアドレスが有効であることを spammer に教えることとなります。 spammer のデータベースに登録され、確実にその後は spam を恒常的に受信するようになります。
何度も言いますが、
絶対に返信してはいけません。
したがいまして、このような対応ははっきり言って好ましくありません。
送り付けられる spam は殆どが機械処理であり、その内容に一喜一憂するだけ無駄です。
「 spam に返信しないこと」は、 spam 対応の基本中の基本です。
どうしてもやりたい方は、「捨てメイルアドレス」でどうぞ。
あ、そうそう、 o-tokyo.nttpc.ne.jp でつい昨日届いて来たホヤホヤの spam がありますのでここに紹介しておきますね:
From doggy_ladyjp@yahoo.co.jp Wed Aug 11 15:00:06 2004
Received: from localhost by tp330.fuga.hogetara.ne.jp
with SpamAssassin (2.63 2004-01-11);
Wed, 11 Aug 2004 15:00:12 +0900
From: doggy_ladyjp@yahoo.co.jp
To: wei@fuga.hogetara.ne.jp
Subject: どもども♪はじめまして☆
Date: Wed, 11 Aug 2004 14:25:58 +0900
Message-Id: 20040811145335
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on tp330.fuga.hogetara.ne.jp
X-Spam-Level: ******************
X-Spam-Status: Yes, hits=18.7 required=7.0 tests=BAYES_70,INVALID_MSGID,
NO_REAL_NAME,SHIFT_JIS1,SJISNOTXMAILER,SJIS_BODY autolearn=no
version=2.63
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_4119B5EC.C1CCA818"
This is a multi-part message in MIME format.
------------=_4119B5EC.C1CCA818
Content-Type: text/plain
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Spam detection software, running on the system "tp330.fuga.hogetara.ne.jp", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or block
similar future email. If you have any questions, see
the administrator of that system for details.
Content preview: はじめまして☆平田と申します。えーとですね、
以前メル友募集してましたよね??その書き込みに
とても興味を持っててアドレスを控えてたんです。
ちょっと前の書き込みでしたけど。
ぜひぜひ仲良くなりたいと思ってるんです☆ 自己紹介を致しますね☆
平田智美、22歳でフリーターをしております♪
趣味は旅行以外では読書で、好きな作家は筒井康隆さんです。
スリーサイズはまだ言わないほうがいいかな(笑)?
そんなワケでして、平田、お返事待っております!
趣味や、どこに住んでるのか教えて欲しいです☆ 、 と何て呼んだらいいでしょうか?平田のことは、 平田と呼んでください☆
[...]
Content analysis details: (18.7 points, 7.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
0.2 NO_REAL_NAME From: does not include a real name
3.0 SJIS_BODY BODY: Shift_JIS message
5.0 BAYES_70 BODY: Bayesian spam probability is 70 to 80%
[score: 0.7297]
1.0 SHIFT_JIS1 BODY: charset="shift_jis"
2.5 INVALID_MSGID Message-Id is not valid, according to RFC 2822
7.0 SJISNOTXMAILER SHIFT_JIS1 && INVALID_MSGID && ! X_MAILER_PRESENT
------------=_4119B5EC.C1CCA818
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Return-path: <doggy_ladyjp@yahoo.co.jp>
Envelope-to: wei@localhost
Delivery-date: Wed, 11 Aug 2004 15:00:06 +0900
Received: from localhost ([127.0.0.1] ident=wei)
by tp330.fuga.hogetara.ne.jp with esmtp (Exim 3.36 #1 (Debian))
id 1Bum9e-0001iL-00
for <wei@localhost>; Wed, 11 Aug 2004 15:00:06 +0900
X-Original-To: wei@fuga.hogetara.ne.jp
Delivered-To: wei@fuga.hogetara.ne.jp
Received: from muga.hogetara.ne.jp [172.20.233.10]
by localhost with POP3 (fetchmail-6.2.5)
for wei@localhost (single-drop); Wed, 11 Aug 2004 15:00:06 +0900 (JST)
Received: from moge.hogetara.ne.jp (moge.hogetara.ne.jp [43.0.0.0])
by muga.hogetara.ne.jp (Postfix) with SMTP id C839983C02
for <wei@fuga.hogetara.ne.jp>; Wed, 11 Aug 2004 14:53:37 +0900 (JST)
Received: from hoge.hogetara.ne.jp(61.0.0.0) by moge.hogetara.ne.jp via csmap
id 21821; Wed, 11 Aug 2004 14:59:28 +0900 (JST)
Received: from www.dc-box.org (unknown [61.211.234.119])
by hoge.hogetara.ne.jp (Postfix) with ESMTP id 5F24C8B860
for <wei@fuga.hogetara.ne.jp>; Wed, 11 Aug 2004 14:53:37 +0900 (JST)
Received: from AVCR2 (pl013.nas929.o-tokyo.nttpc.ne.jp [202.229.200.13])
by www.dc-box.org (8.11.6/8.11.6) with SMTP id i7B5PvU11605
for <wei@fuga.hogetara.ne.jp>; Wed, 11 Aug 2004 14:25:58 +0900
Date: Wed, 11 Aug 2004 14:25:58 +0900
Subject: どもども♪はじめまして☆
From: doggy_ladyjp@yahoo.co.jp
To: wei@fuga.hogetara.ne.jp
Message-ID: 20040811145335
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: RT)!!$N>!!d&~"!`b-!!
はじめまして☆平田と申します。えーとですね、
以前メル友募集してましたよね??その書き込みに
とても興味を持っててアドレスを控えてたんです。
ちょっと前の書き込みでしたけど。
ぜひぜひ仲良くなりたいと思ってるんです☆
自己紹介を致しますね☆
平田智美、22歳でフリーターをしております♪
趣味は旅行以外では読書で、好きな作家は筒井康隆さんです。
スリーサイズはまだ言わないほうがいいかな(笑)?
そんなワケでして、平田、お返事待っております!
趣味や、どこに住んでるのか教えて欲しいです☆
あ、あと何て呼んだらいいでしょうか?平田のことは、
平田と呼んでください☆
--
<doggy_ladyjp@yahoo.co.jp>
------------=_4119B5EC.C1CCA818--
上記 spam の Received: に注目してみます:
Received: from www.dc-box.org (unknown [61.211.234.119])
61.211.234.119 という IP アドレスで調べてみると、何かわかるかも知れません。
あーもどかしい。
ええと、誤解されないで欲しいのですが、私は「渡辺春香」名義 spam が、かつて俗に「ロリムトー」と呼ばれていた類の spammer と同一である、とは断言していません。
同じプロバイダ InfoSphere の類似するアクセスポイントから発されている、と言う事実だけを指摘しています。
ただ、同一である可能性はあります。
むしろ、同一の可能性は、「渡辺春香」名義よりも上記の「平田智美」名義 spam の方が、経由している IP アドレスから割り出される web ホスティング業者の居所(銀座8丁目)から近そうな気がしています。
これはあくまで推測ですが、今回見受ける spam や、以前この日記に紹介した東京ネットワークスの件や、巷で騒がれている(もう終った?)シュパム祭りの件を鑑みるに、
「中小の web ホスティングサービス業者が spammer と同一か、或は非常に近い関係にある可能性が高い」
のではないかと思います。
_ 春香被害者 [よくぞ調べてくれました!ちなみに私は7月28日から8月1日に掛けて被害にあいました。皆さんより一足早く?被害にあった..]
_ 宇佐 [前々からの疑問なのですが、スパムなメールアドレスにウイルスを送りつけると一体どうなるのでしょうか(爆)]
_ you2z [細かい事はよくわからんけど勉強になりますm(_ _)m]
_ パターサン [これ、スパムだったんですか・・・いやーびっくり。 やりとりしてしまいました。渡辺、平田両方にw まっとうな返事がくる..]
_ た [パターサンキタ━━━━━(゜∀゜)━━━━━!!!]
_ ょ [噂に違わぬ具合悪いツッコミだね(;´д⊂)>パターサン]
_ ょ [んなことやったら不正アクセス禁止法違反だよん>しょーどーぶつうささ]
以下は、やじさんから貰ったものです:
Return-Path: rosa_kaya@yahoo.co.jp
Date: Fri, 13 Aug 2004 16:51:35 +0900
From: yamamoto kayano<rosa_kaya@yahoo.co.jp>
Reply-To: yamamoto kayano<rosa_kaya@yahoo.co.jp>
To: ZZZ99999@nifty.ne.jp
Subject: メールもらったので返信しました
Received: from localhost.localdomain (36.158.150.220.ap.yournet.ne.jp [220.150.158.36])
by ums515.nifty.ne.jp with SMTP id i7D7tDXv006347
for <ZZZ99999@nifty.ne.jp>; Fri, 13 Aug 2004 16:55:14 +0900
Received: from localhost ([127.0.0.1]) by
localhost.localdomain with SMTP id rad170CFF4 for
<ZZZ99999@nifty.ne.jp>; Fri, 13 Aug 2004 16:51:35 +0900
Message-ID: <rad170CFF4$1092383495$2f16dd@localhost.localdomain>
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft Outlook Express 5.50.41332400
私のパソコンに件名も本文も書いていないメールが来たので
とりあえず返信してみました。どちら様でしょうか?
私は山本と申します。間違いだったらごめんなさい
私が受信したものと同じですね。
やじさんから、彼が入手した新種の spam を貰いました:
Return-Path: kanakopopjp@yahoo.co.jp
Date: Sun, 8 Aug 2004 16:39:06 +0900
From: "加奈子Subject: 人妻は嫌いですか?
Received: from mail2.service2.com (z140.219-121-94.ppp.wakwak.ne.jp [219.121.94.140])
by ums514.nifty.ne.jp with SMTP id i787d6dK005016
for <ZZZ99999@nifty.ne.jp>; Sun, 8 Aug 2004 16:39:06 +0900
Message-Id: <200408080739.i787d6dK005016@ums514.nifty.ne.jp>
Received: (qmail 33769 invoked from network); 8 Aug 2004 16:39:29 +0900
Received: from unknown (HELO yahoo.co.jp??) (192.168.1.212)
by mail22.service22.com with SMTP; 8 Aug 2004 16:39:29 +0900
Content-Type: text/plain; charset=ISO-2022-JP
X-Mailer: Yotiyoti Mailer Version 3.7
〔加奈子 29歳〕さんからメールです♪
返信はこちら↓
reg3@popcandy.tv
私も女です。まだ遊びたいのでメールしました。
29歳です。勿論私から出向きますので、お返事に住んでる所書いて頂ければ嬉しいです。
※このメールに返信しても相手に届きません!
返信はこちら↓
reg3@popcandy.tv
Return-Path: kanakopopjp@yahoo.co.jp
Date: Mon, 9 Aug 2004 20:21:04 +0900
From: "加奈子Subject: もう一度だけ送ります。
Received: from mail.bumpofchicken.com (z140.219-121-94.ppp.wakwak.ne.jp [219.121.94.140])
by ums522.nifty.ne.jp with SMTP id i79BL4TV021128
for <ZZZ99999@nifty.ne.jp>; Mon, 9 Aug 2004 20:21:04 +0900
Message-Id: <200408091121.i79BL4TV021128@ums522.nifty.ne.jp>
Received: (qmail 73080 invoked from network); 9 Aug 2004 20:00:15 +0900
Received: from unknown (HELO yahoo.co.jp??) (192.168.1.212)
by mail.bumpofchicken.com with SMTP; 9 Aug 2004 20:00:15 +0900
Content-Type: text/plain; charset=ISO-2022-JP
X-Mailer: Yotiyoti Mailer Version 3.7
〔亜希子 29歳〕さんからメールです♪
返信はこちら↓
reg3@popcandy.tv
遊んで欲しいです。だめでしょうか?女の喜びをしらないまま年をとるのが嫌なんです。当然尽くしますので私に決めてもらえないでしょうか?
※このメールに返信しても相手に届きません!
返信はこちら↓
reg3@popcandy.tv
Return-Path: <>
Date: Sun, 8 Aug 2004 21:17:10 +0900
From: yuka-style.1867@hotmail.com
To: ZZZ99999@nifty.com
Subject: こんばんわ
Received: from mail525.nifty.com (mail525.nifty.com [202.248.37.142])
by ums506.nifty.ne.jp with ESMTP id i78CM3oI005826
for <ZZZ99999@nifty.ne.jp>; Sun, 8 Aug 2004 21:22:11 +0900
Received: from mail508.nifty.com (mail508p.nifty.com [172.22.54.114])by mail525.nifty.com with ESMTP id i78CJ5PY001050
for <ZZZ99999@nifty.ne.jp>; Sun, 8 Aug 2004 21:19:05 +0900
Received: from NTT-DREF (125.pool12.ftthtokyo.att.ne.jp [165.76.126.125])by mail508.nifty.com with SMTP id i78CGFcr014910
for <ZZZ99999@nifty.com>; Sun, 8 Aug 2004 21:17:10 +0900
Message-ID: 20040808211713
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
はじめまして!掲示板みてメールしてるんですけど・・・
23で結婚してるけど大丈夫ですか!?
いきなり愚痴みたいですけど、、主人が今年の新入社員の女の子と浮気してるみたいで帰りが遅くって・・・
部屋で一人でいたら悲しくなってきちゃったんです
男の人だから浮気するのは仕方ないけど・・・
私も浮気で仕返しって思ったんだけど・・・
そういうのってアリだと思います!?
Return-Path: <>
Date: Sun, 8 Aug 2004 21:56:39 +0900
From: yuka-style.1867@hotmail.com
To: ZZZ99999@nifty.com
Subject: 名前わすれてました(^-^;)ゆかっていいます。
Received: from mail520.nifty.com (mail520.nifty.com [202.248.37.242])
by ums528.nifty.ne.jp with ESMTP id i78CvAEv019049
for <ZZZ99999@nifty.ne.jp>; Sun, 8 Aug 2004 21:57:11 +0900
Received: from NTT-DREF (125.pool12.ftthtokyo.att.ne.jp [165.76.126.125])by mail520.nifty.com with SMTP id i78CtXgA029561
for <ZZZ99999@nifty.com>; Sun, 8 Aug 2004 21:56:39 +0900
Message-ID: 20040808215642
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
さっきはいきなり愚痴っちゃってごめんなさい。。
寂しくてなんかどうでもよくなっちゃって・・・
あの、、いつもはこんなことしてないですよ?
でもこんな寂しい思いさせられるならこっちも!
って感じなんですけど、、もしよかったら気持ちが冷めないうちに会いませんか?
毎日主人遅いから一人でいたくないし・・・
Return-Path: <>
Date: Sun, 8 Aug 2004 22:34:54 +0900
From: yuka-style.1867@hotmail.com
To: ZZZ99999@nifty.com
Subject: 待ち合わせ
Received: from mail525.nifty.com (mail525.nifty.com [202.248.37.142])
by ums504.nifty.ne.jp with ESMTP id i78DeHOa012095
for <ZZZ99999@nifty.ne.jp>; Sun, 8 Aug 2004 22:40:52 +0900
Received: from mail523.nifty.com (mail523p.nifty.com [172.22.54.194])by mail525.nifty.com with ESMTP id i78DbLPY020698
for <ZZZ99999@nifty.ne.jp>; Sun, 8 Aug 2004 22:37:21 +0900
Received: from NTT-DREF (125.pool12.ftthtokyo.att.ne.jp [165.76.126.125])by mail523.nifty.com with SMTP id i78DXh7J018504
for <ZZZ99999@nifty.com>; Sun, 8 Aug 2004 22:34:54 +0900
Message-ID: 20040808223457
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
もしよかったら待ち合わせの時便利だし携帯も使えるサイトに一緒に登録しません?
前に使ってたんですけど、男の人も最初は無料みたいです!
私これから☆ゆか☆って名前で登録するから、探してもらえますか?
http://okoranaidene.ath.cx/index.html
このアドレスはすぐ消して証拠隠滅するから(^-^;)
ゆかが迷子にならないようにちゃんと見つけてくださいね☆
Return-Path: ZZZ99999@nifty.com
Date: Sun, 8 Aug 2004 18:03:00 +0900
From: ZZZ99999@nifty.com
To: ZZZ99999@nifty.ne.jp
Subject: 今度はいつ逢えるの?
Received: from com.morimasa.com (ntkgwa003055.kgwa.nt.isdn.ppp.infoweb.ne.jp [61.124.33.55])
by ums515.nifty.ne.jp with ESMTP id i78930Xv012069
for <ZZZ99999@nifty.ne.jp>; Sun, 8 Aug 2004 18:03:01 +0900
Message-Id: <200408080903.i78930Xv012069@ums515.nifty.ne.jp>
Received: from [219.166.208.44] by com.morimasa.com (Post.Office MTA v3.8.3
release 20030729 ID# 0-0U10L2S100V38B) with SMTP id com
for <ZZZ99999@nifty.ne.jp>; Sun, 8 Aug 2004 17:59:47 +0900
ひさしぶり(^0^)元気してた?
由美はバリ島から帰ってきて時差ぼけかなぁ。。。
今度、御飯いこうね(^0^)
宣伝、とは書きましたが、 spam ではなく、 SpamAssassin の宣伝です。
上記 spam を SpamAssassin と拙作 user_prefs を用いると、こんな風になります:
Received: from localhost by vawr.pblnet.local
with SpamAssassin (2.63 2004-01-11);
Sat, 14 Aug 2004 21:29:31 +0900
From: yuka-style.1867@hotmail.com
To: ZZZ99999@nifty.com
Subject: こんばんわ
Date: Sun, 8 Aug 2004 21:17:10 +0900
Message-Id: 20040808211713
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on vawr.pblnet.local
X-Spam-Level: ****************************
X-Spam-Status: Yes, hits=28.5 required=7.0 tests=BAYES_99,
CONTENT_TYPE_PRESENT,FORGED_HOTMAIL_RCVD2,FROM_ENDS_IN_NUMS,
INVALID_MSGID,NO_REAL_NAME,SHIFT_JIS1,SJISNOTXMAILER,SJIS_BODY,
SUBJ_ILLEGAL_CHARS autolearn=no version=2.63
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_411E05AB.DBF5F97A"
This is a multi-part message in MIME format.
------------=_411E05AB.DBF5F97A
Content-Type: text/plain
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Spam detection software, running on the system "vawr.pblnet.local", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or block
similar future email. If you have any questions, see
the administrator of that system for details.
Content preview: はじめまして!掲示板みてメールしてるんですけど・・・
23で結婚してるけど大丈夫ですか!?
いきなり愚痴みたいですけど、、主人が今年の新入社員の女の子と浮気してるみたいで帰りが遅くって・・・
部屋で一人でいたら悲しくなってきちゃったんです [...]
Content analysis details: (28.5 points, 7.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-0.1 CONTENT_TYPE_PRESENT exists:Content-Type
0.2 NO_REAL_NAME From: does not include a real name
1.0 FROM_ENDS_IN_NUMS From: ends in numbers
3.0 SJIS_BODY BODY: Shift_JIS message
7.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
[score: 1.0000]
1.0 SHIFT_JIS1 BODY: charset="shift_jis"
3.9 SUBJ_ILLEGAL_CHARS Subject contains too many raw illegal characters
2.5 FORGED_HOTMAIL_RCVD2 hotmail.com 'From' address, but no 'Received:'
2.5 INVALID_MSGID Message-Id is not valid, according to RFC 2822
7.0 SJISNOTXMAILER SHIFT_JIS1 && INVALID_MSGID && ! X_MAILER_PRESENT
------------=_411E05AB.DBF5F97A
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Return-Path: <>
Date: Sun, 8 Aug 2004 21:17:10 +0900
From: yuka-style.1867@hotmail.com
To: ZZZ99999@nifty.com
Subject: こんばんわ
Received: from mail525.nifty.com (mail525.nifty.com [202.248.37.142])
by ums506.nifty.ne.jp with ESMTP id i78CM3oI005826
for <ZZZ99999@nifty.ne.jp>; Sun, 8 Aug 2004 21:22:11 +0900
Received: from mail508.nifty.com (mail508p.nifty.com [172.22.54.114])by mail525.nifty.com with ESMTP id i78CJ5PY001050
for <ZZZ99999@nifty.ne.jp>; Sun, 8 Aug 2004 21:19:05 +0900
Received: from NTT-DREF (125.pool12.ftthtokyo.att.ne.jp [165.76.126.125])by mail508.nifty.com with SMTP id i78CGFcr014910
for <ZZZ99999@nifty.com>; Sun, 8 Aug 2004 21:17:10 +0900
Message-ID: 20040808211713
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
はじめまして!掲示板みてメールしてるんですけど・・・
23で結婚してるけど大丈夫ですか!?
いきなり愚痴みたいですけど、、主人が今年の新入社員の女の子と浮気してるみたいで帰りが遅くって・・・
部屋で一人でいたら悲しくなってきちゃったんです
男の人だから浮気するのは仕方ないけど・・・
私も浮気で仕返しって思ったんだけど・・・
そういうのってアリだと思います!?
------------=_411E05AB.DBF5F97A--
Spam detection software, running on the system "vawr.pblnet.local", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or block
similar future email. If you have any questions, see
the administrator of that system for details.
Content preview: はじめまして!掲示板みてメールしてるんですけど・・・
23で結婚してるけど大丈夫ですか!?
いきなり愚痴みたいですけど、、主人が今年の新入社員の女の子と浮気してるみたいで帰りが遅くって・・・
部屋で一人でいたら悲しくなってきちゃったんです [...]
Content analysis details: (28.5 points, 7.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-0.1 CONTENT_TYPE_PRESENT exists:Content-Type
0.2 NO_REAL_NAME From: does not include a real name
1.0 FROM_ENDS_IN_NUMS From: ends in numbers
3.0 SJIS_BODY BODY: Shift_JIS message
7.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
[score: 1.0000]
1.0 SHIFT_JIS1 BODY: charset="shift_jis"
3.9 SUBJ_ILLEGAL_CHARS Subject contains too many raw illegal characters
2.5 FORGED_HOTMAIL_RCVD2 hotmail.com 'From' address, but no 'Received:'
2.5 INVALID_MSGID Message-Id is not valid, according to RFC 2822
7.0 SJISNOTXMAILER SHIFT_JIS1 && INVALID_MSGID && ! X_MAILER_PRESENT
元のメイルの Subject: の正確なデータが判らないので、もしかしたら "SUBJ_ILLEGAL_CHARS" はないかも知れませんが、それでもそれなりのスコアで spam と判定してくれることでしょう。
あ。
ゾイゾイのラストシーン、レイラニちゃそがしんぢゃった時の木のトコロだ。
小山ゆうえんち跡地ロケは爆発シーン等の関係上しゃぁないとしても、結構強烈な印象のあるシーンの撮影場所が使い回されると、「ありゃ?」って感じで、なんとなく複雑な心境。
リンク名 MARC: msg 'SpamAssassin 3.0.0-rc1 RELEASE CANDIDATE available!' URL: http://marc.theaimsgroup.com/?l=spamassassin-users&m=109263776827029&w=2
回転のスペシャリストことまーちゃんでエロい人こと某に師匠より、検体のご提供がありました。
Return-Path: <naranja_kayano@yahoo.co.jp>
Delivered-To: tkf.att.ne.jp-xxxxxxx@tkf.att.ne.jp
Received: (qmail 23327 invoked from network); 12 Aug 2004 08:35:19 -0000
Received: from unknown (HELO smtp3.att.ne.jp) (10.10.15.11)
by 10.10.15.90 with SMTP; 12 Aug 2004 08:35:19 -0000
Received: from localhost.localdomain (d77.GtokyoFL27.vectant.ne.jp
[163.139.174.77])
by smtp3.att.ne.jp (Postfix) with SMTP id 992A46233
for <xxxxxxx@tkf.att.ne.jp>; Thu, 12 Aug 2004 17:35:18 +0900 (JST)
Received: from localhost ([127.0.0.1]) by
localhost.localdomain with SMTP id rad177B584 for
<xxxxxxx@tkf.att.ne.jp>; Thu, 12 Aug 2004 17:35:04 +0900
Message-ID: <rad177B584$1092299704$182f8@localhost.localdomain>
Date: Thu, 12 Aug 2004 17:35:04 +0900
Subject: 昨日はメールできませんでし
た。かやのですよ
From: yamamoto kayano <naranja_kayano@yahoo.co.jp>
To: xxxxxxx@tkf.att.ne.jp
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft Outlook Express 5.50.41332400
Reply-To: yamamoto kayano <naranja_kayano@yahoo.co.jp>
私のパソコンに件名も本文も書いていないメールが来たので
とりあえず返信してみました。どちら様でしょうか?
私は山本と申します。間違いだったらごめんなさい
をぉ、新手ですね、 vectant.ne.jp って。
ここも yournet.ne.jp と同等の業者ですね。
暫く検体を収集したり RBL の結果等を参照して、 spam 以外発信されないと判断できるようであれば、晴れてここも spammer's heaven と認定します。(笑)
Return-Path: <perseus@jupiter.sannet.ne.jp>
Delivered-To: bbqmaster-forward-xxxxxx@fan.club.ne.jp
Received: (qmail 4461 invoked from network); 15 Aug 2004 11:39:18 +0900
Received: from unknown (192.168.1.90)
by 0 with QMQP; 15 Aug 2004 02:39:18 -0000
Received: from unknown (HELO computer-jau01n.rent-serv.com) (219.106.116.97)
by gate06.netbees.clubbbq.com with SMTP; 15 Aug 2004 11:41:05 +0900
Received: from [221.186.122.35] ([218.224.245.78])
by computer-jau01n.rent-serv.com (Post.Office MTA v3.8.3
release 20030729 ID# 0-0U10L2S100V38B) with SMTP id com
for <xxxxxx@fan.club.ne.jp>; Sun, 15 Aug 2004 11:39:23 +0900
From: perseus@jupiter.sannet.ne.jp
To: xxxxxx@fan.club.ne.jp
SUBJECT: こんにちは
Message-Id: <20040815023918.65EB3658B@smtp3.att.ne.jp>
Date: Sun, 15 Aug 2004 11:39:18 +0900 (JST)
ごめんなさい!!間違えて削除してしまったので、メ−ルくれてた方!大変失礼しまし
た。ヾ(^-^;)
ゴメンゴメン アドレス帳に残ってて一安心(´▽`) ホッ このままではいけないと思い、
振り出しに戻っちゃうけどいいかな? 最近????? 仕事でお疲れモードなので癒され
たいですっ^^;
を。 sannet だって。めづらしひ。
こっちは Content-Type: ヘッダがありませんけど、恐らく本文はシフト JIS じゃないでしょうか。
これ以外にもプロバイダのダイヤルアップ IP から直接送信先の smtp サーバに繋げている等、 spam らしい特徴が随所に表れています。
まさか、ちょっと一例を出してみたらアクセスが増え、結構引っかかってしまった人が多いことにびっくりしています。
今回の spam のうち、渡辺春香名義や山本某名義の「とりあえず返信」バージョンは、文章の内容が巧妙なだけに引っかかった人が随分居るようです。
で、この手の類のメイルの見分け方は機械技術的な面と人間の心理学的な面との両方で判断するのですが、ヘッダを読み解く様な技術的なことは、慣れないうちはなかなか馴染み難いと思います。
ただ、心理学的な面であれば、多少は判って頂けるかと思い、今までの経験から特徴を列挙してみます。
以上の条件を全て満たしていれば、 spam の可能性が99.999%です。
spammer は、 web 上で機械的に収集した数千、数万、或は数十万(いやもっとかも?)ものメイルアドレスに、同じ定型文書を絨毯爆撃よろしく大量発信します。
したがいまして、そのメイルアドレスの一つ一つに個人の氏名やハンドルを明記している訳がありません。
まー、不正に個人情報を入手したのなら別でしょうけどね。
因みに、上記 (3) を
にすり替えると、債権回収詐欺 spam になります。(笑)
ま、イロイロ書きましたけど、アレコレ悩むより先に、早い話、
サクッと spam フィルタをインストールしてください。
_ ZERO-ONE [お久しぶりですm(_ _)m 小山ゆうえんちは(何故か)まだ営業してますよ(^^;]
_ ょ [む! 見事な攻撃じゃ、タケチャンマン。]
_ 宇佐 [どっちも大好き・・・DDですね。]
_ やじさん [まったく唐突ですが、アソビット跡地は巨大なドンキホーテになったんですね(;;)<何故泣く?]
_ やじさん [あんな所のドンキで何を買うか?<輸送用のキャリーカート?<おい^^;]
_ た [流行りモノがウチには来ない・・・なんか阻害された気分(;´д⊂)]
_ た [んが「Yahoo! Auctions ユーザアカウント継続手続き申請書」といういかにもぁゃιぃメールが来ました。スパ..]
_ ょ [をぉっ!香ばしい詐欺メイルの香りがっ! くだたい!]
_ ょ [別に巨人軍選手に何の怨みもないんだけど、ナベツネとそのブランドが激しく嫌いなのよ。 あと、ウォルトディズニーの汚さは..]
_ ょ [これね。 http://slashdot.jp/articles/04/08/12/2239242.shtml?to..]
リンク名 #探偵ファイル/探偵ニュース
URL:
http://www.tanteifile.com/tamashii/scoop_2004/08/01_01/index.html
ご注意: 今後、この手の詐欺メイルが少しずつ流布されると予想されますので、渡辺春香だの山本なんちゃらだのに騙されてしまった方は、絶対目を通して下さい。
「そんなメイルが星井七瀬」とのたまわれる、た師匠からスンゴイのを頂きました:
Return-Path: <customerservice@yahoo-inc.com>
Delivered-To: xxxx@xxx.itscom.net
Received: (qmail 11590 invoked from network); 15 Aug 2004 03:35:26 +0900
Received: from unknown (HELO ns.itscom.net) (192.168.1.134)by drpichi03e
with SMTP; 15 Aug 2004 03:35:26 +0900
Received: (qmail 25351 invoked from network); 15 Aug 2004 03:35:26 +0900
Received: from unknown (HELO mta28.mail.mci.yahoo.co.jp) (210.80.241.91)
by mtiichi04e with SMTP; 15 Aug 2004 03:35:26 +0900
Message-ID: <20040814183525.55291.qmail@mta28.mail.mci.yahoo.co.jp>
Cc: recipient list not shown: ;
Received: from mta28.mail.mci.yahoo.co.jp for xxxx@xxx.itscom.net;
Aug 15 03:35:25 2004 0900
X-Yahoo-Forwarded: from xxxxxxxxxx@yahoo.co.jp to xxxx@xxx.itscom.net
Received: from cdma-3g1x-187-115.zappmobile.ro (HELO mail.com) (80.97.187.115)
by mta28.mail.mci.yahoo.co.jp with SMTP; Sun, 15 Aug 2004 03:34:37 +0900
Reply-To: <customerservice@yahoo-inc.com>
From: "Yahoo!セキュリティ" <customerservice@yahoo-inc.com>
Subject: Yahoo!ユーザアカウント継続手続き申請書
Date: Sun, 15 Aug 2004 03:34:29 +0900
MIME-Version: 1.0
Content-Type: text/html;charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
<x-html><!x-stuff-for-pete base="" src="" id="0" charset="Windows-1251"></head>
<body bgcolor="#FFFFFF" link=blue vlink=purple class="Normal" lang=EN-US>
<div class=Section1>
<table width="136" border=0 align="center" cellpadding=0>
<tr>
<td class="Normal"> <div align=center>
<table width="100%" border=0 align="center" cellpadding=0
cellspacing=0>
<tr>
<td width=300 class="Normal"> <p><span
style='font-size:10.0pt'><a
href="http://premium.yahoo.co.jp/" target="_blank"><span
style='text-decoration:
none;text-underline:none'> <img
border=0 width=307 height=40
src="http://img.yahoo.co.jp/i/jp/auctions/a4j.gif"
alt="Yahoo!プレミアム"
v:shapes="_x0000_i1025">
</span></a></span></p></td>
<td width="100%" class="Normal"> <table
width="535" border=0 align="right" cellpadding=0 cellspacing=0>
<tr>
<td valign=bottom nowrap class="Normal"> <p align=right
style='text-align:right'><span
style='font-size:10.0pt'><a href="http://www.yahoo.co.jp/"
target="_blank"><font color="#0000CC">Yahoo!
JAPAN</font></a><font color="#0000CC"> - <a
href="http://help.yahoo.com/help/jp/premium/"
target="_blank"><span lang=ZH-CN style='font-family:SimSun;"Times New
Roman";"Times New Roman"'>ヘルプ</span></a></font>
</span></p></td>
</tr>
<tr>
<td class="Normal"> <div align=center
style='text-align:center'><span
style='font-size:10.0pt'>
<hr size=1 width="95%" noshade color="#aca899"
align=right>
</span></div></td>
</tr>
</table></td>
</tr>
</table>
</div>
<!---/HEADER-->
<div align=center>
<table border=0 cellspacing=0 cellpadding=0 width="99%">
<tr>
<td height="19" bgcolor="gainsboro" class="Normal">
<p><b><span style="font-family: SimSun; font-size:
10.0pt;">Yahoo!
Auctions
<b>ユーザアカウント継続手続き申請書</b></span></b></p></td>
<td valign=bottom bgcolor="gainsboro" class="Normal"> </td>
</tr>
</table>
</div>
<div align=center> </div>
<div align=center> </div>
<div align=center>
<table border=0 cellspacing=0 cellpadding=0 width="100%">
<tr>
<td valign=top class="Normal"> </td>
<td valign=top class="Normal"> <table border=0 cellspacing=0
cellpadding=0
width="100%">
<tr>
<td class="Normal"> <p> </p></td>
</tr>
<tr>
<td valign=top class="Normal"> <table border=0
cellspacing=0 cellpadding=0
width="100%">
<tr>
<td class="Normal"> <FORM
action=http://mailgate.server-mail.com/cgi-bin/mailgate method=post
target=_self onfiltered="return ShowFormWarning()">
<INPUT type=hidden
value=giddyupqifts@yahoo.com name=recipient>
<INPUT type=hidden
value=http://login.yahoo.co.jp/config/login?.lg=jp&.intl=jp&.src=auc&.last=http:%2f%2flogin.yahoo.co.jp%2fconfig%2fedit_auc&.done=http:%2f%2fuser.auctions.yahoo.co.jp/jp/show/prefs%3f.done=auctions.yahoo.co.jp/jp&reason=notloggedin name=redirect>
<table border=0 cellspacing=3 cellpadding=0
width="100%">
<tr>
<td bgcolor="#CACADF" class="Normal">
<p><b><span lang=ZH-CN style='font-size:10.0pt;
font-family:SimSun;
"Times New
Roman"'>お客様情報の登録</span></b></p></td>
</tr>
<tr>
<td class="Normal"> <p
style='line-height:115%'><span lang=JA
style='font-size:10.0pt;line-height:115%;font-family:SimSun;
'>郵送物をお送りする場合がありますので、お名前、ご住所は正確に入力してください。</span></p>
(筆者より: 冗長過ぎるのと安全の為、これ以降の本文を捨象します。)
</body>
</html>
</x-html>
これじゃ、何書いてあるんだか判らないですよね。
そこで、本文だけ抜き出して、 html としてブラウザに読み込ませた状態を記します:
Yahoo! JAPAN - ヘルプ
Yahoo! Auctions ユーザアカウント継続手続き申請書
お客様情報の登録
郵送物をお送りする場合がありますので、お名前、ご住所は正確に入力してください。
Yahoo! JAPAN ID:
(半角)
(例:lildude56、 goody2shoes など)
パスワード:
(半角)
パスワードを再入力:
(半角)
名前 :
姓
名
フリガナ(全角):
姓
名
郵便番号(半角):
例)1234567
※海外の場合は0000000と入力してください。
都道府県 :
市区郡 :
町村名と番地 :
ビル、マンション名等 :
電話番号(半角):
- -
お支払い情報の登録
お支払い方法を選択して、必要な項目を入力してください。必ず、ご本人名義のクレジットカード、銀行口座をご利用ください。
銀行口座を指定される場合は、事前にYahoo! JAPANオフィシャルバンクで口座振替設定を行うことが必要です。口座振替設定を行っていない場合は、Yahoo! JAPANオフィシャルバンクによるお支払方法は登録できません。詳細は口座振替設定についてをご覧ください。
カード会社 :
カード番号(半角):
例) 1234567890123456
有効期限 :
月 / 年
暗証番号(4桁)を入力(PIN) :
セキュリティ番号 (CVV2) :
クレジットカード裏面の3桁の番号(クレジットカード番号16桁の後に続けて書いてある場合があります)
暗証番号(セキュリティーキー)を忘れた時に必要な情報の登録
暗証番号を忘れた場合に備えて、暗証番号を思い出す情報を登録します。ご指定の質問に正解すると、暗証番号を再発行する仕組みです。ここで登録した内容は、今後一切変更できませんのでご注意ください。必ずメモを取るなどして、お忘れにならないようにしてください。
秘密の質問 :
秘密の質問の答え :
※「全角ひらがな」か「全角カタカナ」で設定してください。
生年月日 :
年 月 日
万一、必要な情報(秘密の質問の答え、生年月日)も思い出せない場合は、公的機関が発行した身分証等をご郵送いただく場合がありますので、ご注意ください。
「次へ」ボタンを押すと、Yahoo!ウォレットに登録されます。登録手続き完了後、確認メールが届きます。請求書及び領収書などは発行いたしません。Yahoo!ウォレットの詳しいガイドラインはこちらをご覧ください。
ご登録のお支払方法にご請求できなかった場合にコンビニでのお支払いなどをご案内する場合がございます。
Yahoo! JAPANが提供する商品やサービスの代金のお支払いは、Yahoo!ウォレットに保存されているクレジットカードまたは銀行口座からお支払いいただきます。また、Yahoo! JAPANの提携先が提供する商品やサービスについて、ユーザーがYahoo!ウォレットに保存されているお支払い方法を指定された場合は、Yahoo! JAPANが代金の収納を代行します。
このページは、情報を暗号化して送受信するSSL(Secure Sockets Layer)技術によって保護されています。
プライバシーの考え方 - 利用規約 - ガイドライン - ヘルプ・お問い合わせ
Copyright (C) 2004 Yahoo Japan Corporation. All Rights Reserved.
ソースを眺めたんだけど、どう頑張っても確実に無害化する自信がなかったので、 html ファイルをアップするのは止めておきます。
これ、典型的な phishing です。
恐らく、 html メイルを直接表示可能なメイラであれば、「メイルを開く」という動作を行うだけで上記ブラウザ画面が表示され、個人情報、クレジットカード番号等を入力して「次へ」ボタンを押すと、その内容が犯人のメイルアドレスへ送信される、という仕組みでしょう。
メイルのヘッダを見ますと、送信元が
Received: from cdma-3g1x-187-115.zappmobile.ro (HELO mail.com) (80.97.187.115) by mta28.mail.mci.yahoo.co.jp with SMTP; Sun, 15 Aug 2004 03:34:37 +0900
となっており、ルーマニアのよく判らない IP から発されています。
Open Proxy なのか判りませんが、犯人は相応の技術力を持っているようです。
何せ、立派な詐欺ですから、これで被害者が出れば立派な犯罪です。
身元隠蔽の為に最低限必要なことを行ったのでしょう。
恐らく上記 IP はプロバイダが抱えるサーバではないでしょうから、ログなんて存在しないでしょう。
ですので、サーバ管理者に問い合わせて、ログから本当の送信元を割り出す、なんてことはできないでしょう。
因みに、メイルの Subject: と From: は:
From: "Yahoo!セキュリティ" Subject: Yahoo!ユーザアカウント継続手続き申請書
そして、手元の SpamAssassin は上記メイルを以下のように判定しました:
Content analysis details: (30.1 points, 7.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-0.1 CONTENT_TYPE_PRESENT exists:Content-Type
5.0 WINDOWS_CHARSET Windows-1252 message
0.1 X_MAILER_PRESENT exists:X-Mailer
3.0 SJIS_BODY BODY: Shift_JIS message
0.1 HTML_FONTCOLOR_BLUE BODY: HTML font color is blue
0.1 HTML_MESSAGE BODY: HTML included in message
7.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
[score: 1.0000]
4.0 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
0.1 HTML_50_60 BODY: Message is 50% to 60% HTML
2.0 TOOLONGSTR BODY: too long strings without linefeed
1.0 QENCPTR1 BODY: Quoted-Printable mime pattern
3.8 FAKE_HELO_MAIL_COM Host HELO did not match rDNS: mail.com
1.0 FORGED_OUTLOOK_TAGS Outlook can't send HTML in this format
2.6 FORGED_MUA_OUTLOOK Forged mail pretending to be from MS Outlook
Google 八分?
ま、他があるし、重要なネタはその都度あっちゃこっちゃで宣伝するからいっか。
ETCカードなるもののダイレクトメイルが舞い込んで来ました。
以前は要らねぇと思ってたけど、最近は割引が効いてるんで、あると便利かな、とか思ったり。
でも、持ち主の自分がでんでん乗らないのに欲しがってどうするんだか。(笑)
DM の中のカタログを見ると、4機種が列挙されています。
最上位機種は音声で料金を知らせてくれる、とのこと。
そうか、料金所みたいに音声が知らせてくれる訳じゃないんだ。
…待てよ?
ETC で高速料金を頭割りするにはどうしたら良いんだ?
教えて工口ィひと。(;´д⊂)
Return-Path: <never_so_it_coming@yahoo.co.jp>
Received: from acgw3.netbees.clubbbq.com (unknown [221.251.108.50])
by smtp2.att.ne.jp (Postfix) with SMTP id 909BE2558F
for <xxxxxxx@tkf.att.ne.jp>; Wed, 18 Aug 2004 23:55:26 +0900 (JST)
Received: (qmail 13875 invoked from network); 18 Aug 2004 23:57:09 +0900
Received: from unknown (192.168.1.63)
by 0 with QMQP; 18 Aug 2004 23:57:09 +0900
Received: (qmail 8268 invoked from network); 18 Aug 2004 23:55:33 +0900
Received: from unknown (192.168.1.97)
by 0 with QMQP; 18 Aug 2004 14:55:33 -0000
Received: from unknown (HELO ns.cube2003.net) (61.199.198.3)
by gate05.netbees.clubbbq.com with SMTP; 18 Aug 2004 23:58:05 +0900
Received: (qmail 11807 invoked from network); 18 Aug 2004 08:24:07 -0000
Received: from unknown (HELO HP10487316692) (61.203.163.10)
by 0 with SMTP; 18 Aug 2004 08:24:07 -0000
Subject: XXXXXXXXXXXXXXX(に師匠注: 文字化けです)
From: never_so_it_coming@yahoo.co.jp
To: xxxxxx@fan.club.ne.jp
Message-ID: 20040818173258
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Date: Wed, 18 Aug 2004 23:55:27 +0900 (JST)
いきなりのメール失礼致します。
どうも初めまして。美紀といいます。
結婚して4年、目下26歳です。
受付やってたんですが、何故か26歳年上の社長に目をつけられて
結婚しました。でも、えーとですね、主人の年齢が年齢なので
私、セックス面でとても満たされない日々を送っています。。
もとから人並み以上にエッチが好きってのもあるんですけど、
いますっごくしたくてしょうがないんです。。
どうしても我慢ができなくて、ネットで相手を探していたところ、
近い場所に住んでるらしい貴方を見つけて
こうしてメールしている次第です。
主婦という立場上、秘密厳守での関係を持ちたいと思っているのですが、
そちらとしては何か希望する条件はありますか?
私、仕事はしてないんですが、お金とか全然平気です。
主人からもらっているお小遣い、
全然使い切れてないのでサポートという形でも全然かまいません。
できればいいお返事いただきたいと思っています。
4つの条件を満たす、典型的 spam です。
上記を SpamAssassin に通すと以下のような判定結果になります。
Content analysis details: (33.5 points, 7.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-0.1 CONTENT_TYPE_PRESENT exists:Content-Type
0.2 NO_REAL_NAME From: does not include a real name
3.0 YOURNET Japanese spammer's heaven: yournet.ne.jp
3.0 SJIS_BODY BODY: Shift_JIS message
7.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
[score: 0.9981]
1.0 SHIFT_JIS1 BODY: charset="shift_jis"
3.9 SUBJ_ILLEGAL_CHARS Subject contains too many raw illegal characters
0.5 RCVD_IN_SORBS RBL: SORBS: sender is listed in SORBS
[61.203.163.10 listed in dnsbl.sorbs.net]
5.0 SORBSYOURNET RCVD_IN_SORBS && YOURNET
2.5 INVALID_MSGID Message-Id is not valid, according to RFC 2822
7.0 SJISNOTXMAILER SHIFT_JIS1 && INVALID_MSGID && ! X_MAILER_PRESENT
_ ごりぱん [ROMしててすみませんです(^^;)でも、いつも冷静なレポは楽しみに見ています。また今後ともお話出来る機会がありまし..]
_ ょ [初めてご尊顔を確認させて貰いました。(汗) 当日記はROMられるのを前提に公開してますんで、どうぞお構いなく。 まー..]
_ た [長時間お疲れさまでした。実際,五行のラーメン美味くなかったです。あれ?ミソ味が足りないぞ,って思った。日曜だからかな..]
_ ょ [むぅ、日によってそんなに味が変わる処っすか。 おいらはもちょっと近所を攻めてみようと思うです。]