global-nuclear.orgからの悪質チェーンメール

私のところには今のところ2通届いています。

Date:     Mon, 22 May 2006 02:56:09 -0100
From:     xxxxxx@mail.joho-kyoto.or.jp
Received: from mail.joho-kyoto.or.jp ([222.90.91.46]) 逆引きなし
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Date:     Sun, 21 May 2006 21:37:23 -0400
From:     xxxxxx@tkb.att.ne.jp
Received: from tkb.att.ne.jp (cpe-69-201-158-120.nyc.res.rr.com [69.201.158.120])
User-Agent: Mozilla 4.79 [en] (Windows NT 5.0; U)

紹介元では全てUser-Agentヘッダが付いているようでしたが
私のところにお届いたのはX-Mailerヘッダが付いたものが来ています。
アドレス帯はCNですね。

global-nuclear.orgは悪質なチェーンメールです
今朝方から トラップアドレスに大量に届いています。これがその一例。

到着したspamからFrom のアドレス、送信元、User-Agentを抽出してみました。これがそのリスト。メールアドレスの一部はXXXでマスクしてあります。ひっかかった人が多数いるようで14:45現在においてもどんどん届いています。


メールの形式的に無茶な内容なのでSubject及びに本文も化けています。