ｑｓｖ系のスパムメール被害 qsv03

1 名前：名無しさん＠お腹いっぱい。 [2006/03/17(金) 15:15:08 ID:KzjJacfB0.net] Part1 pc7.2ch.net/test/read.cgi/antispam/1115305324/ Part2 pc7.2ch.net/test/read.cgi/antispam/1129960807/ 次はどんな手　ふっふー 201 名前：名無しさん＠お腹いっぱい。 [2006/09/10(日) 11:44:50 ID:4z+JXh0X0.net] Return-Path: <@jcom.home.ne.jp> Received: from 58.5.182.45 (220.168.29.37) by ***** with SMTP (Eudora Internet Mail Server 3.2.8); Sun, 10 Sep 2006 11:30:34 +0900 Received: from 161.48.44.235 by 220.168.29.37; Sat, 09 Sep 2006 20:27:39 -0600 Message-ID: <@yahoo.co.jp> From: " 夏希" <@jcom.home.ne.jp> Reply-To: " 夏希" <@jcom.home.ne.jp> X-Mailer: AOL 7.0 for Windows US sub 507 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="--1549732154043978" X-Priority: 3 X-MSMail-Priority: Normal X-IP:112.44.75.121 ふむふむ、この辺は全部偽装なのだね まぁ相変わらずバカだから全部弾かせてもらってるけどｗ 202 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/10(日) 19:41:27 ID:vJhwNW8B0.net] spam mail killerのテンプレにﾁｪｯｸ入れまくったら >>196みたいなのも弾いてくれるようになった。 一日コンスタントに20件前後て…対策知らなかったら回線引き千切るかも。 203 名前：名無しさん＠お腹いっぱい。 [2006/09/11(月) 00:46:09 ID:qVtUXL6v0.net] qsvのアドレス収集。(2006/9/8) OFSfb-10p2-235.ppp11.odn.ad.jp - - [08/Sep/2006:20:24:45 +0900] "GET / HTTP/1.0" 200 **** "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" OFSfb-08p4-144.ppp11.odn.ad.jp - - [08/Sep/2006:23:10:01 +0900] "GET / HTTP/1.0" 200 **** "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 送ってきたspam： > Subject: 美香社長とセフレ契約しませんか 204 名前：名無しさん＠お腹いっぱい。 [2006/09/13(水) 19:12:37 ID:FfC43Hu40.net] ここ数ヶ月チェックしてなかったんだけど、qsv系の今のスパムってどんな特徴に変わったの？ 205 名前：名無しさん＠お腹いっぱい。 [2006/09/13(水) 21:40:57 ID:eQQ8KUa60.net] ・info@〜じゃなくなってMessage-ID含めいろいろ偽装するようになった ・メーラーはAOL製を示すことがおおい ・あいかわらず変な形式で送ってくる ・たまに%〜%みたいなサクラみたいな変数まじってる 206 名前：名無しさん＠お腹いっぱい。 [2006/09/14(木) 19:41:52 ID:5Aq7qhTp0.net] ありがトン やっぱあれらがそうか あんなにしつこく送ってきていたのに、止まる訳がないんだよな。 207 名前：名無しさん＠お腹いっぱい。 [2006/09/18(月) 00:17:26 ID:Rk2+48bO0.net] 誰こいつ？なメール増えてる 開くわけねぇけど だいたい３０ババアを相手にするわけねぇだろ（木亥 火暴） 差出人の名前も晒そう 208 名前：名無しさん＠お腹いっぱい。 [2006/09/18(月) 00:18:38 ID:Rk2+48bO0.net] にしても　出会い系ももう終わりだね 209 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/18(月) 00:31:42 ID:yX30GGgi0.net] >>207 >差出人の名前も晒そう つFrom: "%CUSTOM_SEI %CUSTOM_MEI" 210 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/18(月) 12:32:44 ID:ktt9CK8o0.net] 送りまくってるね www.google.co.jp/search?hl=ja&q=%25CUSTOM_SEI&btnG=Google+%E6%A4%9C%E7%B4%A2&lr= 211 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/19(火) 01:22:44 ID:metaqP7m0.net] >204 うちに限っていうと... ・三国（または発展途上国）発 ・タイトルが文字化け ・誘導先がxxxx.com　(x=適当なアルファベット) ・送信停止（w)のアドレレスがY@xxxx.com　(x=適当なアルファベット)(Y=適当な単語) ・嘘のfrom:が、Z@hotmail.comまたはZ@yahoo.com(Z=げふぃんあるいわ適当な単語) ・誘導先の名前鯖が比較的限定されている。 (りすとは古いです。すまそ。) 　ns2.mr-bater.com 　ns1.dufqv.net 　ns1.dufpv.net 　ns1.ttforever.net 　ns2.ttforever.net 　ns1.ns2.kaioh-say.com 　ns1.psvv.com 　ns1.psvy.com ・spamと同じ文章で、掲示板spamも行っていると思われる。 　本文の一部を検索キーワードにしてしてぐぐってみると、 　管理不行き届きの掲示板(不埒な書き込みを十分にあぼーんしてない) 　がヒットする。 ・本文を作成した人の頭に、脳味噌は多分入っていない。 212 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/19(火) 01:37:14 ID:oI203L1r0.net] 【キーワード抽出】 対象スレ： 迷惑メールの文章をはりつけろ！Part39 URL： pc7.2ch.net/test/read.cgi/antispam/1158339818/ キーワード： qsv/awg 抽出レス数：76/215 213 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/20(水) 03:23:01 ID:RZ7TEIAf0.net] 先日オークションで落札した相手からメールが届いたのですが、 このメッセージの送信者である ↑を、Sender ID によって確認できませんでした。 とでるんですが大丈夫なのでしょうか？ 214 名前：あぼーん mailto:あぼーん [あぼーん.net] あぼーん 215 名前：名無しさん＠お腹いっぱい。 [2006/09/21(木) 22:31:25 ID:tEtAMCb+0.net] 誘導先: qvdd.com Nameserver: TTFOREVER.NET TUCOWS INC.　←この先がGMOに逝くのかな? Shingo Isozaki ←スパまんですか?　SPONSOR of SPAMMER... 東京　福生　北田園 3-10 ←３丁目は存在しないがに? 216 名前：こ〜たろ〜 mailto:age [2006/09/23(土) 00:48:46 ID:sb4wIkq90.net] 誘導先: kzjw.com/zva/ 誘導先の中の人： pc.10194.com/ さらにその中の人： Registrant: kotaro takamura (KOTAROTA505) 2,yakushityo yamagata, , 9900053 JP Domain name: 10194.com Technical contact: Technical, Speednames (SPEEDNMTECH) Speednames Islands Brygge 55 Copenhagen S, DK, 2300 DK hostmaster@speednames.com +45.33886300 Fax: +45.33886301 Administrative contact: takamura, kotaro (KT73) 2,yakushityo yamagata, , 9900053 JP sg32589@hotmail.com +81.0236224501 Fax: Record created: 2004-09-10 01:32:28 Record last updated: 2004-10-06 08:47:32 Record expires: 2007-09-09 21:35:00 Domain servers in listed order: NS.MELPARA21.COM (NSMELPAR505) NS.SAIKYOU.NET (NSSAIKYO499) 217 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/24(日) 14:12:13 ID:iBGNr96D0.net] spam mail killerに引っかからない奴が出てきた… 218 名前：名無しさん＠お腹いっぱい。 [2006/09/25(月) 19:28:48 ID:Lh3Fy8W00.net] 今日もうざいな 何件くるんだ 全部通報してやった 219 名前：名無しさん＠お腹いっぱい。 [2006/10/07(土) 19:42:20 ID:XtMLuGFd0.net] qsvぽい bl-heaven.com soaves.com 220 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/08(日) 23:32:50 ID:ntFKbkfR0.net] なんというスパム・・・ タイトルを見ただけで判ってしまった このURLは間違いなくqsv 　　 　 ＿ 　　 ／, , ＼ 　　|　＾o＾　| 　　 ＼＿／ 221 名前：sage [2006/10/18(水) 08:59:38 ID:lSlL/edR0.net] よく「配信停止はこちら」とか書いてあるアドレスを （ここに迂闊に返信すると相手にアドレスを奪われてしまう罠だな） 逆に利用して、海外のホモサイトやグロサイトのMLなど、 相手に精神的被害を与えるようなところに登録してまくればいいんじゃね？ 222 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/18(水) 23:45:33 ID:eeR4hJsl0.net] そういうのみてないしょ…てかサクラ連中は読んでないか 重要視してないよ 223 名前：名無しさん＠お腹いっぱい。 [2006/10/20(金) 12:43:57 ID:Ryrzf7u80.net] 政党経由で、最終的にたどり着くURLの運営者を取り締まれるよう法改正を求めることにちまちた。 同時に弁護士と相談して素敵なことを（ｗ 224 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/26(木) 19:00:29 ID:N0JhZaraO.net] とある個人サイトのメルマガに登録したらスパムが大量に来るようになった ｢ご質問はメールにて｣と書いてあるけど、抗議のメール送っていいでしょうか？ 225 名前：名無しさん＠お腹いっぱい。 [2006/10/26(木) 21:52:30 ID:B6jjmF0A0.net] ウジ虫どもの新工夫。 今度はブログ風。 「メッセージを送る」をクリックするとおなじみの画面がでてくる仕組み。 ttp://wxkg.com ttp://vjac.com ttp://jruz.com ttp://iyej.com ブログは結構長文もあるけど、サクラががんばって書いているのだろう。 226 名前：名無しさん＠お腹いっぱい。 [2006/10/27(金) 00:44:25 ID:TAYuA5RK0.net] 期間限定なんだろうな。多分... もし、まだ見れたら、 わろて くらべてみよう ttp://deai.syo-ten.com/ansin/ansin.html ttp://deai.syo-ten.com/ NetRange: 206.223.144.0 - 206.223.159.255 CIDR: 206.223.144.0/20 NetName: PACIFICINTERNETEXCHANGE-NET NetHandle: NET-206-223-144-0-1 Parent: NET-206-0-0-0-0 NetType: Direct Allocation NameServer: NS1.PACIFICINTERNETEXCHANGE.NET NameServer: NS2.PACIFICINTERNETEXCHANGE.NET 227 名前：名無しさん＠お腹いっぱい。 [2006/10/27(金) 13:45:21 ID:OI7OAFII0.net] 最終的にたどり着くサイトが出会い系サイト規制法にひっかかれば インターネット上の違法・有害情報の通報窓口 https://www.iajapan.org/hotlinecenter/cgi-bin/illegal41-reporting.html へ毎日通報してやるさー 　 　 　 今日の分は通報し終わったょ 228 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/27(金) 15:50:25 ID:KOz0o1BZ0.net] love-com.cc lovering.tv はqsv系？ 229 名前：名無しさん＠お腹いっぱい。 [2006/10/28(土) 09:02:04 ID:6q5+TWUR0.net] サイトの方を 出会い系サイト規制法でやってもらえば 送信者は芋蔓式じゃね？ 230 名前：名無しさん＠お腹いっぱい。 [2006/10/28(土) 09:04:06 ID:6q5+TWUR0.net] 特商法でもいけそう 申し出制度使うか 231 名前：名無しさん＠お腹いっぱい。 [2006/10/28(土) 09:44:23 ID:7tUc3I5I0.net] そもそも刑法に違反してね？ > 人を欺いて財物を交付させた者は、１０年以下の懲役に処する 232 名前：名無しさん＠お腹いっぱい。 [2006/10/29(日) 19:23:27 ID:Lp3YVuqi0.net] npaに毎日スパムを転送しているんだが 動いてくれてなさそうな件について 233 名前：あぼーん mailto:あぼーん [あぼーん.net] あぼーん 234 名前：名無しさん＠お腹いっぱい。 [2006/11/08(水) 20:52:05 ID:LO4qn+ep0.net] qsv系サイト＆メールアドレス ttp://dbldbl.com/ front@getluck.net ttp://fkqp.com/ front@csecret0.com ttp://gfqa.com/ front@csecret0.com ttp://gjsg.com/ front@look90.com ttp://khlz.com/ front@fairy-l.net ttp://lhuh.com/ ttp://lliy.com/ ttp://mnxv.com/ front@getluck.net ttp://mvkm.com/ front@t-eggs.net ttp://pwvt.com/ ttp://qtkc.com/ front@gokinj0.net ttp://qvrn.com/ support@uemuki.net ttp://qnlv.com/ support@livedear.com ttp://sruq.com/ ttp://tktq.com/ ttp://udzk.com/ webadmin@yookihi.net ttp://vjfn.com/ ttp://vlzh.com/ ttp://vqlh.com/ 235 名前：名無しさん＠お腹いっぱい。 [2006/11/08(水) 23:14:13 ID:H1dGYBSQ0.net] >>227 俺も通報したー 対応してくれればいいなぁ 236 名前：名無しさん＠お腹いっぱい。 [2006/11/09(木) 12:18:19 ID:4ZE5iKM70.net] paiopaiもうざい 237 名前：名無しさん＠お腹いっぱい。 [2006/11/09(木) 14:08:40 ID:1OwzpDpl0.net] yumyum_taka@a-net.ne.jp うざい 238 名前：名無しさん＠お腹いっぱい。 [2006/11/09(木) 17:09:28 ID:s22tysnz0.net] 一年ぶりにメールのアカウントを復活してみたけど、 qsv系はスパム送り続けてるんだね。 とりあえず、スパムコップやホットラインセンターなど、 いろいろ通報はしたけど、ISP会社もこいつら処分したら、 サーバー負荷が減るのにな〜。 しかし、propose-x.jpやwww.casanova.bzって随分前からやってるけど、 いい加減、逮捕して欲しいな！ 239 名前：名無しさん＠お腹いっぱい。 [2006/11/10(金) 22:47:34 ID:lLK5QH2Y0.net] 234に追加。 ttp://kxog.com ttp://ugfv.com ttp://uzop.com ttp://iplq.com ttp://vjac.com ttp://iprq.com ttp://wxkg.com ttp://utfk.com ttp://jruz.com ttp://xbja.com ttp://iyej.com ttp://qxjb.com ttp://mvqb.com ttp://lqom.com ttp://kxgr.com ttp://nzek.com ttp://vhzm.com ttp://mzxt.com ttp://vjhy.com ttp://nxag.com ttp://list.com ttp://mwjq.com ttp://bfqq.com ttp://kjnq.com ttp://atqg.com ttp://qnli.com ttp://qzxi.com ttp://pqgw.com ttp://nxzu.com ttp://ykuf.com ttp://uzxi.com ttp://ibyq.com ttp://ufju.com ttp://qvdd.com ttp://ufbz.com ttp://ojjm.com ttp://tkcz.com ttp://dpvx.com ttp://tlrv.com ttp://fgqo.com ttp://uevc.com ttp://qbrp.com ttp://uhdu.com 240 名前：名無しさん＠お腹いっぱい。 [2006/11/10(金) 23:52:49 ID:DFXFz+Pb0.net] こいつもqsv dbldbl.com?look front@getluck.net 拒否badluck@reject.dbldbl.com なにがbadluckだ 241 名前：名無しさん＠お腹いっぱい [2006/11/11(土) 01:01:02 ID:qIGvTGzs0.net] vjfn.com/?haru214 ns1.is-name.net [210.216.239.130] ns1.matrix-dns.net [221.186.205.58] が宣伝しているのは www.himitsuno-sasayaki.net/pc/pclogin.asp sv1.himitsuno-sasayaki.net [210.196.170.170] であって、himitsuno-sasayaki.netのDNSサーバは ns1.best-dns.net [221.186.80.12] ns2.best-dns.net [221.186.80.13] a. [IPネットワークアドレス] 221.186.80.8/29 b. [ネットワーク名] I-S-N f. [組織名] 鈴木 修 「鈴木 修」はさぁ、何年も前からスパムなんですけど…。 この名前を昔何度見たか。 むぅ、、、どうしようかなあ。 242 名前：名無しさん＠お腹いっぱい [2006/11/11(土) 01:04:29 ID:qIGvTGzs0.net] :%s/スパム/スパマー/ OCNはずーっと放置。 どうしたらいいの？ 243 名前：名無しさん＠お腹いっぱい。 [2006/11/11(土) 01:07:02 ID:CNXtsSwE0.net] 今日金をはらわないと、履歴から情報会社にたのんで住所を調べて裁判をするってメールきたんですけど・・・ 前にアドだけ登録した記憶があるんだけど、これってだいじょうぶですか？ 244 名前：名無しさん＠お腹いっぱい。 [2006/11/11(土) 04:11:27 ID:i4KQDs6T0.net] >>243 釣られてみるか・・ オラの場合、「ヴォケ、ざけんじゃねぇ！さっさと訴訟しやがれ！」 とメールを送りますが、それっきりです。 245 名前：名無しさん＠お腹いっぱい。 [2006/11/11(土) 04:52:54 ID:JRNm/DPt0.net] お？みんな戻ってきた？ 打倒qsvのために情報交換しようぜ 246 名前：名無しさん＠お腹いっぱい。 [2006/11/11(土) 10:50:00 ID:P1gf/Xyr0.net] >>242 自分は、最近、スパムコップに通報する時、 誘導先サイトとOCNのアドレス・IPも追記するようにしました。 誘導先はスパマーのアドレスに連絡されるので、 チェックは外しますが、OCNがどう対応する事か・・。 247 名前：名無しさん＠お腹いっぱい。 [2006/11/11(土) 11:37:22 ID:tZnrTM2r0.net] >>246 数件の苦情ではどうする事もない。 余程の悪質性でなければ、件数がまとまって初めて考える、何処でも同じだ。 だから、数件だけ悪戯をする分にはなんも関係なし 248 名前：246 [2006/11/11(土) 12:02:53 ID:7voUJb9V0.net] >>247 もちろんそうだと思います。 だから、多くの苦情が集まるようにと、自分の対応を記載しました。 なにか効果のある対策があればいいのですが、 無視するのが一番かもしれないけど、qsv系はあまりにも鬱陶しいので・・。 249 名前：名無しさん＠お腹いっぱい。 [2006/11/11(土) 17:01:48 ID:qmRngXyr0.net] 最近、迷惑メールをスパムコップに通報するようになったけど Administrator of network hosting website referenced in spam　が ほとんど　abuse@bora.net qsv系さえいなくなれば・・・ 250 名前：名無しさん＠お腹いっぱい。 [2006/11/11(土) 18:56:56 ID:YnEXtCVd0.net] >>243 デフォルト無視。 暇ならおちょくってやるとおもろいぞ。 251 名前：名無しさん＠お腹いっぱい。 [2006/11/11(土) 19:25:06 ID:YnEXtCVd0.net] ttp://vjac.com/ 右下の「出会いのチャンスを...」 という広告に注目。 尺由美子を広告に使用してる某N社へリンクがある。 多分無断リンクなのでN社へ通報してやれば楽しいかも。 同様の手口 iyej jruz kxgr kxog mvqb uzop wxkg 252 名前：名無しさん＠お腹いっぱい。 [2006/11/12(日) 01:59:57 ID:izpc6RDD0.net] 俺はspam来たらヘッダをFwしてヘッダをコピーして 警視庁と産業省へ送っている 働いてるのかしらんけど、ドメインは潰れているようだ 253 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/12(日) 02:08:00 ID:bdUpfJM70.net] pc7.2ch.net/test/read.cgi/antispam/1163173467/2 > 　「多くの人たちが、受信するたびに細かく通報していく」ことが、迷惑メール撲滅の第一歩です。 でも警察へは、明らかに刑事事件になるものじゃないと却って迷惑になる可能性があるよ。 送るなら総務省の方がマシと思われ。 254 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/12(日) 03:46:24 ID:P5A9hgpe0.net] Gmail使い出したらspamなんてどうでもよくなった。 前はけっこうむかついてたのに。qsvもまだやってるのな。 255 名前：名無しさん＠お腹いっぱい。 [2006/11/16(木) 22:14:43 ID:f3LK28Ix0.net] 最近、メアドがyahoo.co.jpのqsvメールが来て困る。 あまりにもウザイのでyahoo.co.jpを規制したら、ヤフオクの落札通知が来なくなるので困った。 この場合どうすればいい？ 256 名前：名無しさん＠お腹いっぱい。 [2006/11/16(木) 22:31:04 ID:WHLRw1u70.net] 馬鹿等が、事件でも有るまいし警察かよｗ 警察は、ストーカーでも悪質でないと動かないのだよ。 メール位で馬鹿じゃんｗ メアドを変えろって言われてお終いだろうｗ 257 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/16(木) 22:38:51 ID:8ZO2MOar0.net] >馬鹿等が これなんて読むの？ ばからが？ ばかなどが？ 258 名前：↑馬鹿そのものｗニース位見ていれば常識な事 [2006/11/16(木) 22:43:57 ID:WHLRw1u70.net] 埼玉の、ストーカー殺人事件でも、猟銃隣人射殺事件も警察に何度も相談をしたのに、あの惨状。 いずれも、大丈夫ですよ、だっただろうｗ 狩猟の許可も、警察に隣に脅かされているからって訴えていたのに、 所持の許可をあっけなく出した。 事件後の警察の言い訳を知っているかｗ お前等のは、メール如きで警察も迷惑だろうが。 259 名前：>>275 [2006/11/16(木) 22:46:54 ID:WHLRw1u70.net] >馬鹿等が >これなんて読むの？ >ばからが？ >ばかなどが？ 260 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/16(木) 23:27:43 ID:6Z1MU93f0.net] 259 ：>>275 ：2006/11/16(木) 22:46:54 ID:WHLRw1u70 >馬鹿等が >これなんて読むの？ >ばからが？ >ばかなどが？ 261 名前：名無しさん＠お腹いっぱい。 [2006/11/17(金) 00:35:36 ID:GseyTtx40.net] >251 n社合意の上と言うことは無いか 262 名前：名無しさん＠お腹いっぱい。 [2006/11/17(金) 01:16:56 ID:XQhSrSJ+0.net] 無いようで有るようで判らないようで 263 名前：名無しさん＠お腹いっぱい。 [2006/11/17(金) 02:06:06 ID:h9J/sOyi0.net] front@getluck.net 264 名前：名無しさん＠お腹いっぱい。 [2006/11/17(金) 02:10:57 ID:h9J/sOyi0.net] ID:WHLRw1u70 スパム業者もココ見てるんだな pc7.2ch.net/test/read.cgi/antispam/1131972852/542 pc7.2ch.net/test/read.cgi/antispam/1131972852/543 265 名前：名無しさん＠お腹いっぱい。 [2006/11/17(金) 02:16:20 ID:h9J/sOyi0.net] qsv系業者 ■事業者名 有限会社リーディング ゲットラック 事務局 ■店舗名 ゲットラック ■担当者 上山　達樹 ■所在地 〒160-0022 東京都新宿区新宿4-1-22　新宿コムロビル702 ■電話番号 03-5292-4939 ■設立年月日 2005/4/1 ■営業時間 終日営業 サポート窓口 (平日 10:00 〜 18:00) MAIL : front@getluck.net 266 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/17(金) 02:33:38 ID:Y/8aCwnH0.net] >>264 ロリムトーなんかはスレも立てていたし、spamの件名まで２ちゃんのスレ風だったしなｗ 最近では、spam本文に２ちゃんコピペを貼り付ける手抜き業者も出てきたし。 267 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/17(金) 20:49:09 ID:1BJdRqhe0.net] >>255 本来のYahooには存在して、qsvのYahooには存在しない、または異なる ヘッダをチェックすればいいよ qsvは日本から送られてくることはまずない。これがヒントだね 268 名前：名無しさん＠お腹いっぱい。 [2006/11/19(日) 08:21:44 ID:cx8UmaaZ0.net] qsv誘導先サイト一覧 ttp://htm.x07.jp/pc/top.php?0h08-2(freebit.net) ttp://596.cc/?na&asp=1115(sakura.ad.jp) ttp://pc.093093.net/index.html?media=pczzz(ff.iij4u.or.jp) ttp://www.tonashiba.net/pc/index.asp?ai=1029 ttp://www.csecret0.com/pc/index.asp?ai=1090 ttp://friend-square.com/e/e.cgi?mw48 ttp://pc.10194.com/index.html?media=bu012(ff.iij4u.or.jp) ttp://www.ch-pp.com/sfx/index.html?media=pc618(freebit.net) ttp://www.uemuki.net/top.php?num=1215(ocn.ad.jp) ttp://tuchme.biz/pc/?wa10us22(freebit.net) スパムコップに通報よろしく^^ 269 名前：名無しさん＠お腹いっぱい。 [2006/12/29(金) 03:17:13 ID:vvvaE9j30.net] 俺のところでqsvが観測され始めたのは、2005年3月頃で愛地球博で韓国人の 短期滞在ビザが免除って時期にほぼ一致する。 qsv系の最終目的は売春だと聞いた(ハートコンピュータHPから)けど、だとす れば発信元は日韓に組織を持つ韓国系売春組織か・・？ 270 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/31(日) 22:25:00 ID:0Tb0FofB0.net ?2BP(3334)] 　　　|_|　　　　　　　　 　 　 　 　 　 |ｌ ┌─┴─‐┐　　　　　　　　　　─◇ │|￣￣￣|│　　　 　 　 　 　 　 ／ │|＿＿＿|│　　　　　　 いくつもの日々を越えて　辿り着いた今がある♪ └───‐┘ ∧＿∧ 　　だからもう迷わずに進めばいい　栄光の架橋へと…♪ 　　　　　　　　（　・∀・）＿＿　　 ＿＿ 　 　　　　　　　　（　 つ¶ /＼＿＼. |[ｌ Ｏ | 　 　　　　　　　　│ │　|＼/＿_/　|┌┐| 　　　　　　　　（＿_）＿） __ｌｌ__　　|└┘| 　|￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣| ￣ 271 名前：名無しさん＠お腹いっぱい。 [2007/01/04(木) 12:28:04 ID:9hkH2zZA0.net] vlzh.com スパムうぜー。 会社のアドレスに、一日数十くる。 とあるイベント主催会社にメール教えたら、連絡先と称して、ネットに晒しやがった。 馬鹿かっつーの。どういう教育してやがる。 おかげで、急にここから、スパムがくるようになった。 272 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/05(金) 21:16:27 ID:z1v3poai0.net] そのイベント主催会社晒せや 273 名前：名無しさん＠お腹いっぱい。 [2007/01/07(日) 17:52:02 ID:oZSL5s0X0.net] 【キーワード抽出】 対象スレ： 迷惑メールの文章をはりつけろ！Part42 キーワード： qsv 抽出レス数：59 274 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/08(月) 11:35:00 ID:H5cE/Kdg0.net] uptime.netcraft.com/up/hosted?netname=RHNET6,210.230.170.184,210.230.170.191 いろんなとこにあったqsv誘導先(終了したもの)が 集まってきてる 275 名前：名無しさん＠お腹いっぱい。 [2007/01/14(日) 03:26:49 ID:A6DEkaB70.net] 教えて君ですまないが、スレ内に出てくるqsv系vlm系って何の事？ 276 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/14(日) 03:40:30 ID:o4JPSnWk0.net] >>275 っttp://nospam.jp/watal/qsv.lookup.htm っttp://a10s.blog6.fc2.com/blog-entry-95.html 277 名前：名無しさん＠お腹いっぱい。 [2007/01/18(木) 23:30:36 ID:wnaNzf4s0.net] 祝！タクミ通信逮捕。ｑｓｖじゃないけど。 そのせいかどうかわからないのですが、逮捕後、ｑｓｖとかその他の業者からメール来てます？ 逮捕の報道後、今のところ着弾してない。まあ、単に拒否条件に引っかかってるだけかもしれないけど。 皆さんはどうですか？ 278 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/19(金) 08:48:42 ID:Tz6iFXrX0.net] 確認してみたんだが、うちは来てるな。 減ったかどうかは未確認。 279 名前：名無しさん＠お腹いっぱい。 [2007/01/25(木) 08:32:31 ID:NZQVh7bs0.net] ワンクリ詐欺の口座はずっと個人名だったのについに会社名義が出てきたぞ ttp://www1.udmad.com/atm/ 280 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/05(月) 20:36:33 ID:YS6/RHMl0.net] 最近spam mail killer掻い潜ってYahooからspamが来るようになりました ttp://nayuki.homeunix.com/~stakasa/cgi-bin/hdpar.htmで調べたら IPアドレス「218.27.69.200」のipseek簡易解析結果 　このIPアドレスは受け手側のサーバから2つ前のサーバが残した記録です。 　　標準時刻 に残したことになっていますが時刻は当てになりません。 SOA root@dns.jlccptt.net.cn 中策 ---> www.jlccptt.net.cn こんなのが出ました どんな対策採れば良いでしょうか？ 281 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/09(金) 10:11:23 ID:bTZdfF4K0.net] 中国経由なんだから普通にテンプレートで対応できるだろ 282 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/09(金) 19:06:46 ID:uLHgjAWk0.net] >>281 テンプレにはチェック入れてますが、来ちゃうんです 283 名前：名無しさん＠お腹いっぱい。 [2007/02/09(金) 23:13:26 ID:bTZdfF4K0.net] 中国のテンプレート確認したけど、218.0.0.0〜218.31.255.255の範囲はちゃんと入ってたよ。 spam mail killerは最新版使ってる?　古いと入ってない場合があるかもだし。 最新版なら後は知らん。少なくとも俺の所は中国モノの取りこぼしはない。 なんだったら自分でテンプレートに 218.27.0.0-218.27.255.255を追加したら?　かぶっても動作するみたいだし。 284 名前：名無しさん＠お腹いっぱい。 [2007/02/10(土) 02:10:49 ID:fNhMnIue0.net] qsvワンクリがぷららへ移動。 【121.115.185.125 ＝ i121-115-185-125.s05.a013.ap.plala.or.jp】 www.angelsabc.com → 121.115.185.125 www.jazlbl.com → 121.115.185.125 www.okazustation.com → 121.115.185.125 www.swekle.com → 121.115.185.125 【121.115.190.4 ＝ i121-115-190-4.s05.a013.ap.plala.or.jp】 www.faplance.com → 121.115.190.4 www.hamekura.com → 121.115.190.4 www.megabankforav.com → 121.115.190.4 www.ureqky.com → 121.115.190.4 www.yeqjak.com → 121.115.190.4 www1.fgter.com → 121.115.190.4 www1.hwrws.com → 121.115.190.4 www1.vgkwu.com → 121.115.190.4 ウェブビーコンのない方は、IPアドレスが引けなくなっている。 utfk.com vjfn.com vlzh.com vqlh.com ： ： 285 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/10(土) 09:00:41 ID:3Hit+El40.net] >>283 使っているのはVer2.23でした。 901テンプレートを確認したところ218.27.0.0-218.27.255.255が無かった… 取り合えず追記しましたが、さっさと最新版に代えるとします。 ありがとうございました。 286 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/10(土) 18:33:19 ID:sOcrOmNF0.net] > angelsabc.com 125.206.34.76 i125-206-34-76.s30.a048.ap.plala.or.jp > hamekura.com 125.206.34.76 i125-206-34-76.s30.a048.ap.plala.or.jp > okazustation.com 125.206.34.76 i125-206-34-76.s30.a048.ap.plala.or.jp > jazlbl.com 220.111.136.169 p5169-ipbffx02marunouchi.tokyo.ocn.ne.jp > swekle.com 220.111.136.169 p5169-ipbffx02marunouchi.tokyo.ocn.ne.jp > ureqky.com 220.111.136.194 p5194-ipbffx02marunouchi.tokyo.ocn.ne.jp > yeqjak.com 220.111.136.194 p5194-ipbffx02marunouchi.tokyo.ocn.ne.jp > hwrws.com 210.249.53.23 KD210249053023.ec-userreverse.dion.ne.jp > vgkwu.com 210.249.53.23 KD210249053023.ec-userreverse.dion.ne.jp > www.fgter.com 210.233.6.226 KD210233006226.ec-userreverse.dion.ne.jp > www.kerfd.com 210.233.6.226 KD210233006226.ec-userreverse.dion.ne.jp > bruaju.com 210.231.64.184 OFScd-03p23-184.ppp11.odn.ad.jp > miofey.com 210.231.64.184 OFScd-03p23-184.ppp11.odn.ad.jp > megabankforav.com 219.67.181.132 OFScd-03p19-132.ppp11.odn.ad.jp > faplance.com 210.182.83.74 取得できず 287 名前：名無しさん＠お腹いっぱい。 [2007/02/10(土) 21:21:23 ID:Opg5XmFe0.net] >>284 > qsvワンクリがぷららへ移動。 > ウェブビーコンのない方は、IPアドレスが引けなくなっている。 > utfk.com > vjfn.com > vlzh.com > vqlh.com これらもぷららに来ている。 utfk.com → 218.44.39.242 ＝ i218-44-39-242.s05.a013.ap.plala.or.jp vjfn.com → 218.44.39.242 vlzh.com → 218.44.39.242 vqlh.com → 218.44.39.242 288 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/10(土) 21:38:00 ID:4I3vXWt70.net] 発信は中華でもwebが韓国から日本に移ったってことは 通報しがいがありますねぇ、早く逮捕されないかなぁ　(・∀・)ﾆﾔﾆﾔ 289 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/10(土) 22:27:41 ID:e3HaUhWI0.net] いつぞやの奴らの奴みたいにwebビーコンのパターンが解明できれば面白いんだけどね。 データベース参照型ならデバック用IDが見つけられる可能性があるし、文字列変換型なら罠アドレス踏ませられる。 290 名前：名無しさん＠お腹いっぱい。 [2007/02/10(土) 23:00:23 ID:e3HaUhWI0.net] 貼り付けスレにちょうどいい素材が www.okazustation.com/?bc=okz04&mc=#MAILENC# オカズステーション・Bコード＝オカズ０４・メールコード＝メールエンコ www.swekle.com/?bc=callme03&mc=#MAILENC# スェクル・Bコード＝コールミー０３・メールコード＝メールエンコ BCが転送先制御でMCがメールを何らかの手段で変換したものか。 291 名前：名無しさん＠お腹いっぱい。 [2007/02/10(土) 23:01:04 ID:Opg5XmFe0.net] >>289 つpc9.2ch.net/test/read.cgi/antispam/1170338600/2 > ※最近は、もっと単純なウェブビーコンのスパムが増えています > （例）http：//www.hamekura.com/?bc=eki13&mc=6D656977616B754064656B796F2E6F722E6A70 > 　　「6D656977616B754064656B796F2E6F722E6A70」の部分がウェブビーコン。 > 　　この例だと「meiwaku@dekyo.or.jp」のアドレスを表わしており、単に文字コードを16進化しだだけです つttp://nospam.jp/watal/sagienc.htm > ここで扱っているもの > awg・qsv系（hamekura.com・ビデオステーション） 292 名前：名無しさん＠お腹いっぱい。 [2007/02/10(土) 23:02:45 ID:D8TA9qj00.net] まんこ 293 名前：名無しさん＠お腹いっぱい。 [2007/02/11(日) 11:01:36 ID:7ZSs7QxG0.net] はりつけスレ pc9.2ch.net/test/read.cgi/antispam/1170338600/l10 から、ワンクリ以外でqsvっぽいものを抜き出してきた。 【韓鯔】 lliy.com 210.182.83.82 lqom.com 210.182.83.82 mvkm.com 210.182.83.82 pqgw.com 210.182.83.82 fkqp.com 210.182.83.90 gfqa.com 210.182.83.90 gjsg.com 210.182.83.90 www.gfqa.com 210.182.83.90 【ぷらら】 kdqw.com 220.109.184.152 ＝ i220-109-184-152.s05.a013.ap.plala.or.jp kzjw.com 220.109.184.152 ＝ i220-109-184-152.s05.a013.ap.plala.or.jp nzxg.com 121.115.184.192 ＝ i121-115-184-192.s05.a013.ap.plala.or.jp utfk.com 218.44.39.242 ＝ i218-44-39-242.s05.a013.ap.plala.or.jp vjfn.com 218.44.39.242 ＝ i218-44-39-242.s05.a013.ap.plala.or.jp vlzh.com 218.44.39.242 ＝ i218-44-39-242.s05.a013.ap.plala.or.jp vqlh.com 218.44.39.242 ＝ i218-44-39-242.s05.a013.ap.plala.or.jp 【OCN】 *.final-love.net 221.186.128.250 ＝ pc2.i-s-n-73-unet.ocn.ne.jp > a. [IPネットワークアドレス] 221.186.128.248/29 > b. [ネットワーク名] I-S-N > f. [組織名] 吉良 晋吾 > g. [Organization] Kira,Shingo > m. [管理者連絡窓口] SK8379JP > n. [技術連絡担当者] SK8379JP I-S-Nは >>241 および下記レスも参照。 pc9.2ch.net/test/read.cgi/antispam/1112668877/276-279 294 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/13(火) 21:22:43 ID:sKfvXJca0.net] >>291 そこのメールアドレスを、 616275736540706C616C612E6F722E6A70 とか 6162757365406F636E2E61642E6A70 とかにしてアクセスすると、plalaとかocnも動いてくれるかな？ しかし、bc=のところがどうなってるのかわからんのだが。 295 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/14(水) 14:33:49 ID:ICvPPztX0.net] >>288 また韓国に戻りやがった 一時的でもぷららに移ったのは何だったんだ？ 296 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/14(水) 17:57:09 ID:rMPvvFHb0.net] Network Information: [ネットワーク情報] a. [IPネットワークアドレス] 61.209.0.0-61.209.191.255 b. [ネットワーク名] ODN f. [組織名] オープンデータネットワーク(日本テレコム株式会社) g. [Organization] Open Data Network(JAPAN TELECOM CO.,LTD.) m. [管理者連絡窓口] YN234JP n. [技術連絡担当者] YN234JP p. [ネームサーバ] ns2.odn.ne.jp p. [ネームサーバ] ns4.odn.ne.jp 297 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/15(木) 22:55:19 ID:uxT4bcgg0.net] >>295 通報してぷららが即対応したからでしょね。 298 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/16(金) 00:47:20 ID:krYvW62C0.net] >>297 ぷららに通報しても、実際の発信元が他社プロバイダーである場合、 該当のユーザーが迷惑メールを送信している事実を確認できないと して、何も処理してくれなかったよ。 299 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/18(日) 16:15:58 ID:ptNgk4E30.net] >>298 ＳＰＡＭメール送信幇助で調査、対応する旨、言ってきたけど。 300 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/19(月) 21:11:05 ID:xEyXaflr0.net] >>297 前と同じ韓国IPに戻っているみたいだから、 ぷららが対応したというよりむしろ、 韓国鯖の不具合だったんではないだろうか。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef