2008-08-01から1ヶ月間の記事一覧

返信ください！！

spam

Subject: 返信ください！！ From: huge_aoi@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp Content-Type: text/plain; charset="SHIFT_JIS" Date: Fri, 1 Aug 2008 00:50:52 +0900 (JST) X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.76; Fri, 01 Aug…

その後、お変わりないですか？

spam

Subject: その後、お変わりないですか？ From: hitomi_taste@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp Content-Type: text/plain; charset="SHIFT_JIS" Date: Fri, 1 Aug 2008 13:35:17 +0900 (JST) X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200…

10万円お支払いします

spam

Subject: 10万円お支払いします From: <kanakoaoyama46@yahoo.co.jp> To: m_fujiwara_0621@yahoo.co.jp Date: Fri, 01 Aug 2008 16:36:37 +0900 X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.77; Fri, 01 Aug 2008 16:34:45 +0900 X-YahooFilteredBulk: 221.148.166.100 X-Or</kanakoaoyama46@yahoo.co.jp>…

貴方の連絡先を聞きました

spam

Subject: 貴方の連絡先を聞きました From: tribe_kana@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp Content-Type: text/plain; charset="SHIFT_JIS" Date: Sun, 3 Aug 2008 06:13:46 +0900 (JST) X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.72; S…

デート代は私が持ちます

spam

Subject: デート代は私が持ちます From: aoi_five@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp Content-Type: text/plain; charset="SHIFT_JIS" Date: Sat, 2 Aug 2008 09:56:05 +0900 (JST) X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.65; Sat, …

夫から貴方の連絡先聞きました

spam

Subject: 夫から貴方の連絡先聞きました From: akiko_naisyo@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp X-Mailer: Microsoft Outlook Express 6.00.2900.3138 Content-Type: text/plain; charset="ISO-2022-JP" X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via …

例の件で返答します

spam

Subject: 例の件で返答します From: <kanakoaoyama46@yahoo.co.jp> To: m_fuka2004@yahoo.co.jp Date: Sun, 03 Aug 2008 10:36:45 +0900 X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.72; Sun, 03 Aug 2008 10:36:58 +0900 X-YahooFilteredBulk: 218.28.243.35 X-Originating</kanakoaoyama46@yahoo.co.jp>…

ご連絡が遅れ申し訳ありません

spam

Subject: ご連絡が遅れ申し訳ありません From: blue_kanako_blue@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp X-Mailer: Microsoft Outlook Express 6.00.2900.3138 Content-Type: text/plain; charset="ISO-2022-JP" X-Apparently-To: xxxxxxxxxx@yahoo.co.jp …

貴方の連絡先を聞きました

spam

Subject: 貴方の連絡先を聞きました From: <kanakoaoyama46@yahoo.co.jp> To: m_fukayama13215@yahoo.co.jp Date: Tue, 05 Aug 2008 13:58:40 +0900 X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.66; Tue, 05 Aug 2008 13:58:57 +0900 X-YahooFilteredBulk: 80.70.106.206 X-</kanakoaoyama46@yahoo.co.jp>…

1回10万円でいいですか？

spam

Subject: 1回10万円でいいですか？ From: blue_kanako_blue@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp X-Mailer: Microsoft Outlook Express 6.00.2900.3138 Content-Type: text/plain; charset="ISO-2022-JP" X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 1…

Re:

spam

Subject: Re: From: hi_tan0771@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp Content-Type: text/plain; charset="SHIFT_JIS" Date: Thu, 7 Aug 2008 12:43:00 +0900 (JST) X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.64; Thu, 07 Aug 2008 12:43…

例の件で返答します

spam

Subject: 例の件で返答します From: <kanakoaoyama46@yahoo.co.jp> To: m_fujiwara0508@yahoo.co.jp Date: Thu, 07 Aug 2008 16:29:35 +0900 X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.71; Thu, 07 Aug 2008 16:29:54 +0900 X-YahooFilteredBulk: 68.185.38.193 X-Origina</kanakoaoyama46@yahoo.co.jp>…

10万円お支払いします

spam

Subject: 10万円お支払いします From: speaking_aoyamakanako@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp X-Mailer: Microsoft Outlook Express 6.00.2900.3138 Content-Type: text/plain; charset="ISO-2022-JP" X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via…

貴方の連絡先を聞きました

spam

Subject: 貴方の連絡先を聞きました From: <kanakoaoyama46@yahoo.co.jp> To: m_fuka02@yahoo.co.jp Date: Fri, 08 Aug 2008 02:48:47 +0900 X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.75; Fri, 08 Aug 2008 02:47:28 +0900 X-YahooFilteredBulk: 221.215.129.190 X-Origi</kanakoaoyama46@yahoo.co.jp>…

夫から貴方の連絡先聞きました

spam

Subject: 夫から貴方の連絡先聞きました From: akiko_naisyo@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp X-Mailer: Microsoft Outlook Express 6.00.2900.3138 Content-Type: text/plain; charset="ISO-2022-JP" X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via …

Re:

spam

Subject: Re: From: hi_tan0771@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp Content-Type: text/plain; charset="SHIFT_JIS" X-TuruKame-SenderCountry: CN [61.237.236.169] (CN) Date: Sat, 9 Aug 2008 05:22:08 +0900 (JST) X-Apparently-To: xxxxxxxxxx@ya…

10万円お支払いします

spam

Subject: 10万円お支払いします From: speaking_aoyamakanako@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp X-Mailer: Microsoft Outlook Express 6.00.2900.3138 Content-Type: text/plain; charset="ISO-2022-JP" X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via…

貴方の連絡先を聞きました

spam

Subject: 貴方の連絡先を聞きました From: 青山加奈子 <kanakoaoyama46@yahoo.co.jp> To: xxxxxxxxxx@yahoo.co.jp Content-Type: text/plain;charset=ISO-2022-JP Date: Sat, 9 Aug 2008 18:21:40 +0900 (JST) X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.67; Sat, 09 Aug 2</kanakoaoyama46@yahoo.co.jp>…

愛人契約の件で…

spam

Subject: 愛人契約の件で… From: wonderful_akiko@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp Content-Type: text/plain; charset="SHIFT_JIS" Date: Sat, 9 Aug 2008 18:34:24 +0900 (JST) X-Apparently-To: xxxxxxxxxx@yahoo.co.jp via 124.83.200.70; Sat, …

1回10万円でいいですか？

spam

Subject: 1回10万円でいいですか？ From: speaking_aoyamakanako@yahoo.co.jp To: xxxxxxxxxx@yahoo.co.jp X-Mailer: Microsoft Outlook Express 6.00.2900.3138 Content-Type: text/plain; charset="ISO-2022-JP" X-Apparently-To: xxxxxxxxxx@yahoo.co.jp …

青山加奈子なメールなど

昔でいう、大石オブジョイトイみたいなメール。 最近よく届きます。大石オブジョイトイははてなのキーワードを参考に。Message-IDの傾向が同じメールが多いので、同一犯でしょうね。 Content-Type:にも特徴があります。 発信元はほとんどのメールが中国です。

上記のJavaScriptを解析したもの

以下のHTMLが出力されます。 adobe_flash.exeなんてものが記述されていますね。 <html lang="en"> <head> <meta http-equiv="content-type" content="text/html; charset=iso-8859-1"> <title>Breaking News Videos from CNN.com</title> </meta></head></html>

誘導しようとしている悪意あるサイトのHTML

JavaScriptでエンコードされています。 <script>var U7=window,W8=document;var a1="%20%3C%21DOCTYPE%20HTML%20PUBLIC%20%22-//W3C//DTD%20HTML%204.01%20Transitional//EN%22%0A%0A%20%20%20%20%20%20%20%20%22http%3A//www.w3.org/TR/html4/loose.dtd%22%3E%0A%0A…

「CNN Alerts: My Custom Alert」のメールでトロイの木馬をダウンロードさせるサイトの一覧

何故かロシア(カントリーコードRU)のサイトが大変多いです。 http://207.234.220.124/update.html http://72.47.210.78/update.html http://2cbc.ru/cnnheadlines.html http://2cbc.ru/cnnhottopics.html http://absorbplus.com/cnnlast.html http://acciden…

サイトにアクセスするとダウンロードさせようとするファイル(adobe_flash.exe)をスキャンした結果

ファイル名 adobe_flash_1_.exe 受理 2008.08.10 12:03:01 (CET)アンチウイルスバージョン更新日結果AhnLab-V32008.8.9.02008.08.08-AntiVir7.8.1.192008.08.09TR/Crypt.XPACK.GenAuthentium5.1.0.42008.08.10-Avast4.8.1195.02008.08.09-AVG8.0.0.1562008.0…

サイトをVirusTotalでスキャンした結果です。

ファイル名 cnnheadlines_1_.html 受理 2008.08.10 11:59:49 (CET)アンチウイルスバージョン更新日結果AhnLab-V32008.8.9.02008.08.08-AntiVir7.8.1.192008.08.09HEUR/HTML.MalwareAuthentium5.1.0.42008.08.10JS/Agent.FAAvast4.8.1195.02008.08.09-AVG8.0.…

「CNN.com Daily Top 10」と同様に同様にリンク先が問題あり

「FULL STORY」のリンク先がinquilinos.com.brとブラジルのサイトになっており 同様にトロイの木馬をダウンロードさせるサイトのようです。

CNN Alerts: My Custom Alert

spam

2008/08/08あたりからCNNを装った別のメールが届いています。 今回は完全なHTMLメールです。タイトルは CNN Alerts: My Custom Alert です。Yahoo!メールのアドレスに届いたうちの1通を以下に紹介します。 X-Apparently-To: XXXXXXXXXX@yahoo.co.jp via 124.…

レズシーンも撮りました。

spam

Subject: レズシーンも撮りました。 From: "Aimee Bonner" <xqzkavl@hotmail.com> Reply-To: "Aimee Bonner" <xqzkavl@hotmail.com> To: xxxxxxxxxx@yahoo.co.jp Content-Type: multipart/alternative; boundary="--98233291030814420685" X-TuruKame-SenderCountry: CN [58.248.150.39] (?? CN) Date: </xqzkavl@hotmail.com></xqzkavl@hotmail.com>…

突然のメールで大変申し訳ございません。私は秋野と申します。

spam

Subject: 突然のメールで大変申し訳ございません。私は秋野と申します。 From: 秋野 <thiga_love@yahoo.co.jp> Reply-To: <thiga_love@yahoo.co.jp> To: <xxxxxxxxxx@yahoo.co.jp> X-Mailer: WsMail 1.4 Content-Type: text/plain; charset=iso-2022-jp Date: Sat, 09 Aug 2008 22:50:55 +0900 X-Apparently-To: xxxxxxxxxx@yahoo.co.j</xxxxxxxxxx@yahoo.co.jp></thiga_love@yahoo.co.jp></thiga_love@yahoo.co.jp>…