【SPAM】Spam Mail Killer その2【感染メール除去】

【SPAM】Spam Mail Ki ..

857:名無しさん＠お腹いっぱい。
08/06/02 01:16:21 O4JwLDUY0
577 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/06/02(月) 00:16:37
>>576

>>573
> URLﾘﾝｸ(www.itmedia.co.jp)
> でも末端の捜査員はまともに捜査しないと思われ
> 所詮は公務員だからね (ry
> 捜査する振りしておしまいでしょうな
> 仏作って魂入れず、で法律作っても捜査しなけりゃ絵に描いた餅とおなじ
> 法律を盾にして、被害者が自分で証拠集めて裁判を起こすしかない
> 裁判用の証拠に、捜査当局の怠慢を立証する証拠を用意しとくと良いかも
> ビデオや音声の録音でもOK

国が捜査しなくても被害者が裁判を起こすことはできる
被害者には個人もあれば法人もある
スパム業者は全日本国民を敵に回したということ
日本政府当局が捜査を怠れば裁判により明らかになり、
関係省庁が弾劾される
マスコミも囮用のメルアドを複数設置することができるから
スパム業者は大変だなw

858:名無しさん＠お腹いっぱい。
08/06/14 23:48:29 ZFE1AIdb0
スレが伸びなくなったのは、プロバやフリーメール、メールソフトの
SPAM避け機能が強力になったから？

859:IQmHVVtEfhaSAJ
08/06/14 23:52:10 jn34UlvV0
<a href="URLﾘﾝｸ(groups.google.us)">designer louis vuitton replica handbag</a>
<a href="URLﾘﾝｸ(groups.google.us)">designer replica purse loius vuitton</a>
<a href="URLﾘﾝｸ(groups.google.us)">discount replica louis vuitton handbag</a>
<a href="URLﾘﾝｸ(groups.google.us)">fake louis vuitton handbags</a>
<a href="URLﾘﾝｸ(groups.google.us)">got louis vuitton replicas</a>

860:名無しさん＠お腹いっぱい。
08/06/29 13:50:15 GKwMSIDN0
面倒クセーから「charset=ISO-2022-JP」をヘッダに含まないメールは
全て破棄するように設定した．．．

861:名無しさん＠お腹いっぱい。
08/07/01 10:25:05 a0sirI4J0
添付つきでmultipartになってたりすると全滅じゃない？

862:名無しさん＠お腹いっぱい。
08/07/08 11:16:11 Cfdte+GE0
なんか最近変なのくるんでレシーブドの　211.133.130.204 をIPサーチするとこんなの出てきた

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 211.133.130.128/25
b. [ネットワーク名] COMBZ-2
f. [組織名] 有限会社コンビーズ
g. [Organization] Combz Inc.
m. [管理者連絡窓口] TH6456JP
n. [技術連絡担当者] TH6456JP
p. [ネームサーバ]
[割当年月日] 2003/11/25
[返却年月日]
[最終更新] 2003/11/25 14:42:13(JST)

上位情報
----------
ソフトバンクIDC株式会社 (SOFTBANK IDC Corp.)
[割り振り] 211.133.128.0/20
ソフトバンクIDC株式会社 (SOFTBANK IDC Corp.)
SUBA-113-130 [SUBA] 211.133.130.0/24

下位情報
----------
該当するデータがありません。

863:名無しさん＠お腹いっぱい。
08/07/11 20:14:29 jc5MACV20
すみません。誰か教えて下さい。
あて先も題名も差出人も空白で本分も空と言う不気味なメールが１日１
～２通届きます。ヘッダーから差出人アドレスを割り出して、拒否リスト
に登録しても次の日には異なるメルアドからまたしても同じ空メールが
届きます。こういう繰り返しを日々行っていますが、これは何かの嫌がらせでしょうか？
放置しても問題はないのでしょうか？

教えて下さい。

864:名無しさん＠お腹いっぱい。
08/07/12 00:00:53 C1A7VgMy0
あるある、そう言うの。サクッと削除すれば何の問題もない。
発信元IPアドレスで削除しようとするのは不毛。判定条件は自分で書いてる通り
> あて先も題名も差出人も空白で本分も空
の中にあるじゃない。
真っ当なメールでfrom:がなかったりto:がなかったりなんてありえないでしょ。

865:863
08/07/12 21:04:17 mynGT7ej0
>>864
thanks so much.

866:名無しさん＠お腹いっぱい。
08/08/12 12:50:50 BidkLP7g0
このスレが盛り上がらないのはみんなPopfile使ってるからだろ

867:名無しさん＠お腹いっぱい。
08/08/12 22:30:40 W7vPvgcR0
これだけspamが増えたらもうこの手のソフトでは無理だよ。
プロバイダーのspamフィルタでざっくり削除してあとはメーラー
で削除が効率的。
今使っているプロバイダはIronPort Systemsってとこのシステム
使っているけど一年間使ってすり抜けはたまにある一方、
間違って判定したことが一度もない。それでも誤判定ないか
検索フォルダ作ってチェックしてるけどね。

868:名無しさん＠お腹いっぱい。
08/08/13 05:48:29 RVnSA4st0
これ＋プロバイダーのフィルター＋Popfile使ってる。それでもくぐり抜けてくる奴が結構ある。

869:名無しさん＠お腹いっぱい。
08/08/14 20:03:11 7eCcwOvn0
ウチはこれだけで充分だわ
今のところ潜り抜けてくるようなのもないし

870:名無しさん＠お腹いっぱい。
08/08/16 15:08:15 teaoGYN90
んだ。
使い始めた頃、作者の言う「メンテは年に数回程度」なんてあり得ないと思っていたが、
複数要素リストの作り方を覚えたら、実際そんなもんで済むようになった。
一日100通以上削除してくれてる。たまに新手が出てきたときに条件を追加するくらい。
海外・国内ともSpammerってほんとにワンパターンなんだな。あきれるくらい。

871:名無しさん＠お腹いっぱい。
08/08/18 23:03:19 7ndTijdD0
件名が英語のみのスパムを効率よく消す方法はないものかな…

872:名無しさん＠お腹いっぱい。
08/08/19 00:37:37 HuWRy3ix0
>871
「英語のみ」ってのが「１バイト文字のみ」って意味ならば

----(キリトリ)----
2.29
as Subject: に２バイト文字が含まれないメールを排除
0
0
H
00000000 Subject: $$
----(キリトリ)----

で消せるけど、英語は消してもフランス語は通したいとかだとダメだわね。
あと、これだと携帯メールによくある「件名なし」のメールだと消えちゃうから、対策が必要ね。

どうせ対策するなら、charset が日本語でないものを消すとか、別のことを考えた方が賢くないかい？

873:名無しさん＠お腹いっぱい。
08/08/19 01:02:46 fjZESgz+0
削除理由：テンプレート（PLS602.TXT : TYPE-H）の条件が成立した
コメント： From: が無いか空のメールまたは From: にメアドが含まれないメールを削除

To: ***
From: 無印ネットストア
<mail@kuronekoyamato.co.jp>
Reply-To: mail@kuronekoyamato.co.jp
Error-To: mail@kuronekoyamato.co.jp
Subject: 無印良品から商品出荷のお知らせ

そうか改行が入っててもこのテンプレートで削除されちまうんだ

874:名無しさん＠お腹いっぱい。
08/08/19 01:39:15 HuWRy3ix0
フィールド内に改行が入るなんて、普通は想定しないだろなあ。
フィールド名が頭にある行だけ見てるんだろうから、許可リストに「無印ネットストア」を登録とかだろなあ。

875:名無しさん＠お腹いっぱい。
08/08/21 02:50:14 1Wl0PwDW0
大量にスパムがあるときに削除されたものが本当にスパムか
どうかってみんな確認してるの?
あるいは絶対誤削除しないって確信のもとに放置してるの?

876:名無しさん＠お腹いっぱい。
08/08/21 03:33:26 tYzHs4ET0
個別ログ保存＋管理画面で毎日確認は必須。本文保存せず削除なんてあり得ない。
ダイヤルアップの時代に学生さんが設計したってことで、デフォルト設定はその辺の配慮に欠けている。

877:名無しさん＠お腹いっぱい。
08/08/21 10:44:30 Gz5ER/V10
例えば9:00に常駐してるこれが海外のspamメールを全部削除するとしますよね。
そんでまだspamメールが来なかったとして、9:01にメーラーでメール取得。
SMKでspamが削除されているので、必要なメールだけを取得できますよね。

それから10分後。SMKがspamを削除した直後、一万件のspamが送信されたとします。
何も知らずメーラーで取得処理をするとそのメールを取得しちゃうわけじゃないですか。

つまりあれですよ。自分で手動取得する場合やメーラーの巡回機能が働いた時、
連動して「待て、俺がまず見てくる。なぁに夕食までには戻る」と先にSMKが
起動してspamを削除しに行き、その後間髪入れずにメーラーの取得処理が
働くようにしたいんですけど、どうしたらいいのですかって話ですよ。

878:名無しさん＠お腹いっぱい。
08/08/21 12:30:52 tYzHs4ET0
メーラとの連係機能はないから、必要に応じて手動チェックさせるとか、
smkの新着通知を見てからメーラを起動するとかで運用するしかない。

メーラを主体に考えるより、むしろsmkが主体となって
新着通知を出すタイミングでメーラを自動起動してくれれば便利かも。
（メーラは起動されたら一度だけ巡回する設定で）

879:名無しさん＠お腹いっぱい。
08/08/21 12:42:26 tYzHs4ET0
ああ、この機能はすでにツールの起動として実装されてるな。使ったことないけど。

880:名無しさん＠お腹いっぱい。
08/08/21 19:17:26 Gz5ER/V10
しぃ～ましぇ～ん！
確かにあったわ。設定してきました。

で、疑問に思ったんですけどSMKの自動・手動取得だと
SMKが動作してspamを削除してくれるんだけど、
メーラーの自動・手動送受信を使うとSMKの自動削除が
働いてくれない。

まぁ当然なんですけど、これはメーラーの自動巡回を切って
SMK側自動取得にお任せするってことでいいのかな？かな？

でさーSMKの通知画面ってすごくださくなーいすげくなーい
ダイアログ出した時の黒い画面、あそこにカーソル合わせた時の
あのプロンプト画面のような点滅ってなんなのｗ
あそこから返信できるかと思ったじゃねーか！！

881:名無しさん＠お腹いっぱい。
08/08/21 21:37:45 tYzHs4ET0
>>880
メーラを常駐させて定期巡回させるんじゃなしに、定期チェックはsmkに任せるって方針で行くしか
ないでしょ。で、そうすると送信のためにメーラを起動するとき、たいていsmkの事前手動チェックを
忘れるから、前回チェック以後に届いていたspamが受信ボックスに入ってきたりする…

だもんで、サポート掲示板見てると、プロクシとして動作するようにできないかとか、ローカルな
メールサーバになってくれないかとか、定期的に同じような要望が上がるけど、それは無理、と。

ちなみに通知バー」って使ったことない（見たこともない）です。作業中に勝手にウィンドゥが開いたり
フォーカス持ってかれたりするのは大嫌いなので、通知設定はタスクトレイ内の常駐アイコン点滅
だけにしてるので。

882:名無しさん＠お腹いっぱい。
08/08/22 01:05:08 3mAVwEF+0
>>881
起動時に送受信させないようにすれば済む話では？

メーラーの自動受信系（起動時に受信、時間で受信、送信後に受信）などの
機能を全て殺し、受信はあくまでSMKを手動もしくは自動で行った時に
行われるようにすればこれらの問題は解決できるかと。

883:名無しさん＠お腹いっぱい。
08/08/22 10:07:13 rhXDKs6s0
起動時の巡回受信切ってると不便じゃない？　個人的にはえらく不便で、あれは切れないなー。
まあどっかで妥協して折り合いつけないと。

884:名無しさん＠お腹いっぱい。
08/08/22 14:51:19 WYQaY2rZ0
>>883
SMKが自動巡回してるじゃないか。

885:名無しさん＠お腹いっぱい。
08/08/26 19:32:28 5oGQr6Yz0
「Spam Mail Killer」v2.30（08/08/25）

886:名無しさん＠お腹いっぱい。
08/08/29 06:20:18 SxcCjQW20
楽天で買い物をすると
定期的にメールが届くようになります。
楽天サイトで配信停止をしても、
数日するとまた何事もなかったように送られてしまいます。
これをSpam Mail Killerで排除するには
どうすればいいでしょうか

887:名無しさん＠お腹いっぱい。
08/08/29 06:31:10 IgnIf9q30
>>886
「禁止リスト＠差出人」か「禁止リスト＠件名」で簡単に弾けると思うけど。
できれば>>17のような感じでメールヘッダを貼ってみて。

888:名無しさん＠お腹いっぱい。
08/10/06 11:22:57 X4T/7hdh0
違うメアドから同じスパムが一日に何通も来て困ってます

Return-Path: <Gilroy-ujakuoyh@SKSindia.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id IAA00897; Mon, 06 Oct 2008 08:55:30 +0900 (JST)
Received: from 213-140-18-135.fastres.net (213-140-18-135.fastres.net [213.140.18.135])
by rcpt-impgw.biglobe.ne.jp (kbkr/3818130508) with ESMTP id m95NtS8f000792
for <***@***>; Mon, 6 Oct 2008 08:55:29 +0900
Authentication-Results: rcpt-impgw.biglobe.ne.jp smtp.mail=Gilroy-ujakuoyh@SKSindia.com; spf=neutral
From: Gilroy <Gilroy-ujakuoyh@SKSindia.com>
To: <***@***>
X-MimeOLE: Produced By Microsoft Exchange V6.5
Content-class: urn:content-classes:message
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_000C_01C92756.9B0F1F20"
Subject: No sale items at this time, choose another one
Date: Mon, 6 Oct 2008 01:55:27 +0200
Message-ID: <000b01c92745$d7864f20$87128cd5@miguel>
X-MS-TNEF-Correlator:
Thread-Topic: No sale items at this time, choose another one
Thread-Index: AcknVpsP7lVUo51kQcC0ui9r1UARpw==
X-UIDL: 799189939144695F85ZX989Y5F9997465
Old-X-EsetId: 5893DD2B558D5F694795DD7B58D91F
X-EsetId: 5893DD2B558D5F694795DD7B58D91F
X-EsetScannerBuild: 3665

889:名無しさん＠お腹いっぱい。
08/10/06 11:41:46 4fid+P+T0
>>888
で？

890:名無しさん＠お腹いっぱい。
08/10/06 19:58:17 +KQEm/8V0
>>888
>X-MimeOLE: Produced By Microsoft Exchange V6.5
>Date: Mon, 6 Oct 2008 01:55:27 +0200
>Message-ID: <000b01c92745$d7864f20$87128cd5@miguel>
>Content-Type: multipart/alternative;

このへんで複数要素じゃね

891:名無しさん＠お腹いっぱい。
08/11/21 09:22:56 Nr/Chco80
すみません、質問させて下さい。当たり前の質問なんかもしれませんが
SMKの巡回時間を例えば3分にしたら、メーラーの方は3分1秒以上にしなければ
SMK巡回前のメールサーバにアクセスしに行ってしまいますよね。

でも、実際はSMKがメール一覧を取得して削除指示送信して、サーバが
それを元に迷惑メールが削除するわけですから、メールの件数にもよりますが
処理する時間が必要だと思うんです。
そんなわけで、おまえら一体メーラーの取得時間はSMKの時間＋何分(秒)に
してやがりますか？

僕は200秒（SMK+20秒）ちゃん！

892:名無しさん＠お腹いっぱい。
08/11/21 12:30:24 MsQ0U5n20
俺は15分にしてる

893:名無しさん＠お腹いっぱい。
08/11/23 18:54:24 YAwBtDbd0
>>891
すぐ上の方で既出だけど、SMKとメーラと両方巡回させる必要があるわけ？
SMKだけ巡回させて、新着あったらメーラを自動起動、じゃだめなの？

894:名無しさん＠お腹いっぱい。
08/11/24 09:36:12 PB0Z8X2A0
本当はそれでいいんだけど、何か問題があってSMKが止まってるとエロいことになるからな。

俺はあくまでメーラーはSMKに依存せず、SMKは黙々とメーラーが巡回する間隔で
迷惑メールを削除する作業をさせる、というスタンスで使っている。

895:名無しさん＠お腹いっぱい。
08/11/24 19:04:55 ApJE8ngK0
>>894
でもさあ、両方の巡回間隔を変えてあると、周期的にSMKのチェック直前に
メーラが取りに行くようになったり、同時にアクセスしてどっちかがエラーになったりもするわけでしょ。

昔のSMKはエラー出ると止まったりしてたけど、今はそんなことなく安定稼働してるよ。

896:名無しさん＠お腹いっぱい。
09/01/31 14:59:33 zI6PdVtv0
ho