jason006,joynerstar, warren2004

**名無しさん＠お腹いっぱい。** · 2006/05/10(水) 23:10:03

100ゲット！！
>>99
頼もしいなぁ～

**名無しさん＠お腹いっぱい。** · 2006/05/10(水) 23:20:44

すっきりすっきり。

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 00:54:31

ジェイソン死亡ww

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 02:15:53

祝！ジェイソン死亡。潰した勇者の皆様、お疲れ～。
しかし、ジェイソンだけに何度でも生き返り
そうな悪寒がするのは気のせい？

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 11:51:05

復活は10月か？（次の13日の金曜日www）

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 15:37:58

はーい。おかわりはいりますた。
レジストラはMELBOURNE IT, LTD
鯖は今の所引けてない模様。

Received: from XXX ([61.51.226.199])
by ns.example.com (8.13.6/8.13.3) with SMTP id k4B6PIOD097032
for <nobody@example.com>; Thu, 11 May 2006 15:25:27 +0900 (JST)
(envelope-from churchgoer960@coo.net)
From: "ﾁ[ <FC>ﾕ" <churchgoer960@coo.net>

┏━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┓
┏┛■ ┃完┃全┃無┃料┃Ｈ┃好┃き┃人┃妻┃サ┃イ┃ト┃■┃
┗●●● ━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻●●●┛
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　♪ 安心★安全♪

http://writeup.kloidctyu.com/a11/

　　　　　†すべてが完全無料でご利用できます！†
◆-★-◆◆-★-◆◆-★-◆◆-★-◆◆◆-★-◆◆-★-◆◆-★-◆◆-★-

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 15:44:03

＞MELBOURNE IT, LTD
またここか。
Spamcop経由のレポートに対して、
「うちはSPAMなど一切関係していない。筋違いだ」という文句を
返してきたが、スパマに使われることには一切気を遣わないらしい。
ここ（MELBOURNE IT, LTD）自体を潰したくなった。

豪州版フリビ

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 18:40:21

あら早い復活だことで…('A`)

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 21:41:40

早速うちにもkloidctyu.com届いた('A`)

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 21:49:33

これも香具師らっぽい

Return-Path: <attain010@coo.net>
Received: from XXXXXXXX([222.67.164.103]) by XXXXXXXX
with SMTP
From: 西沢奈々 <attain010@coo.net>
Subject: 如何お過ごしですか？

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
　──────────────────── 干支から選ぶ運命のパートナー
　本気の恋！貴方の運命の人は近くにいる♪
　──────────────────── 　　完全永久無料で安心☆
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

　完全無料入口⇒　ttp://miscreant.kloidctyu.com/

エッチがしたいけど、相手がいない。こんな女性が多数登録中のため

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 21:59:50

ttp://miscreant.kloidctyu.com/
も
ttp://conformal.kloidctyu.com/
調べたら同じだった

Tech Name............ Domain Administration Services
Tech Address......... Level 2
Tech Address......... 120 King Street
Tech Address......... Melbourne
Tech Address......... 3000
Tech Address......... VIC
Tech Address......... AUSTRALIA
Tech Email........... das@melbourneit.com.au
Tech Phone........... +61.3 86242400
Tech Fax............. +61.3 96202250
Name Server.......... adenine.melbourneit.com.au
Name Server.......... enterprise.melbourneit.com.au

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 22:09:29

今日来たhttp://lovelief.com/のアドレスの奴HPみると
「当サイトはYAHOO!JAPAN 登録サイトのグループです。」て書いてあるけど
yahooに載ってねーぞ！うそつき！！！！
http://search.yahoo.co.jp/search/dir?ei=UTF-8&p=%E3%82%BB%E3%83%95%E3%83%AC%E3%83%83%E3%82%AF%E3%82%B9

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 22:27:52

こいつら日本の業者だよね。中国人とつるんでるけど。
俺は相当通報しててスパマーに目をつけられてるが、ジェイソン潰れたときに
一日中掲示板荒らしに来てたぞ、こいつらｗ
　
バカだな。何度やってもどんなことしても潰されるんだよ、スパマーは。
ちなみに中国が、エロサイトや賭け事サイト潰しのほかに、「スパムメール発信」
についても法的規制をかけると発表したんで、もう発信元がないぜ＞スパマーさんよｗ

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 22:44:09

あと、こいつらの特徴として
差し出しアドレス（当然偽装）が
「複数の英文字＋数字三桁＠」のパターンが殆ど

**名無しさん＠お腹いっぱい。** · 2006/05/11(木) 23:18:23

ttp://dodson.kloidctyu.com/a5/
ttp://.kloidctyu.com/a15/

うちにも届いたorz

**名無しさん＠お腹いっぱい。** · 2006/05/12(金) 00:08:32

２通届いてますた
ヽ(`Д´)ﾉ

**名無しさん＠お腹いっぱい。** · 2006/05/12(金) 00:17:33

繋がんないサイトへ誘導するスパム大量に送ってきてどうするんだろう。
スパム送る事自体が目的になってないか。

**名無しさん＠お腹いっぱい。** · 2006/05/12(金) 08:39:03

もはや嫌がらせ目的だね

**名無しさん＠お腹いっぱい。** · 2006/05/12(金) 14:24:45

メルボルンIT一応対応したようだね。
例によってゾンビNS登録したのを確認して
Name Server.......... ns1.letmelivenow.net
Name Server.......... ns2.mywebblog19.com
Name Server.......... ns3.letmelivenow.net
Name Server.......... ns4.letmelivenow.net
Name Server.......... ns5.letmelivenow.net

こうなった。
Status: REGISTRAR-HOLD
EPP Status: clientHold

**名無しさん＠お腹いっぱい。** · 2006/05/12(金) 15:31:13

GJ!

**名無しさん＠お腹いっぱい。** · 2006/05/12(金) 17:06:39

このアドレスもフェイク
ttp://impetus.kloidctyu.com/a4/

Tech Email........... das@melbourneit.com.au
Tech Phone........... +61.3 86242400
Tech Fax............. +61.3 96202250
Name Server.......... ns1.mywebblog19.com
Name Server.......... ns2.mywebblog19.com
Name Server.......... ns3.mywebblog19.com
Name Server.......... ns4.mywebblog19.com
Name Server.......... ns5.mywebblog19.com

**名無しさん＠お腹いっぱい。** · 2006/05/12(金) 19:39:49

このアドレスもそうみたい
ttp://stern.fourtykidf.com/a9/
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Name Server: NS5.LETMELIVENOW.NET
Name Server: NS4.LETMELIVENOW.NET
Name Server: NS3.LETMELIVENOW.NET
Name Server: NS2.LETMELIVENOW.NET
Name Server: NS1.LETMELIVENOW.NET
Status: ACTIVE
EPP Status: ok
Updated Date: 11-May-2006
Creation Date: 24-Apr-2006
Expiration Date: 24-Apr-2007

**名無しさん＠お腹いっぱい。** · 2006/05/12(金) 21:02:25

>>121

新顔か...

**名無しさん＠お腹いっぱい。** · 2006/05/12(金) 21:46:01

fourtykidf.comぞくぞく着弾してる！

NSLOOKUPしてみると
Name: fourtykidf.com
Addresses: 82.226.113.16, 80.171.157.93, 82.241.165.204, 82.226.113.16
84.62.175.223

となっておりjason006.comと同一グループと思われます。
この手合いはSPAM発信元への通報ベースではらちがあかないです。
レジストラベースで潰すしかないです。
みんなでMELBOURNE ITに依頼しまくるしかないですね。

**名無しさん＠お腹いっぱい。** · 2006/05/12(金) 22:10:52

MELBOURNE ITの通報先（policy@～）は上の方に書いてあるのでどうぞ。
abuse@でも反応あるよ。

**名無しさん＠お腹いっぱい。** · 2006/05/13(土) 12:44:06

ttp://pewter.fourtykidf.com/a16/

Domain Name.......... fourtykidf.com
Creation Date........ 2006-04-24
Registration Date.... 2006-04-24
Expiry Date.......... 2007-04-24
Organisation Name.... Tracey Laws
Organisation Address. 6603 Weatheford Court
Organisation Address.
Organisation Address. McLean
Organisation Address. 22101
Organisation Address. VA
Organisation Address. UNITED STATES

Tech Name............ Tracey Laws
Tech Address......... 6603 Weatheford Court
Tech Address.........
Tech Address......... McLean
Tech Address......... 22101
Tech Address......... VA
Tech Address......... UNITED STATES
Tech Email........... dobson271@hotmail.com
Tech Phone........... +1.7037483036
Tech Fax.............
Name Server.......... ns5.letmelivenow.net
Name Server.......... ns4.letmelivenow.net
Name Server.......... ns3.letmelivenow.net
Name Server.......... ns2.letmelivenow.net
Name Server.......... ns1.letmelivenow.net

トレィシーローズ（昔のポルノ女優）とかマクレーンとかふざけてるな。

**名無しさん＠お腹いっぱい。** · 2006/05/13(土) 22:18:21

迷惑メール業者を「攻撃」できるスクリーンセーバー
http://hotwired.goo.ne.jp/news/technology/story/20041201301.html

**名無しさん＠お腹いっぱい。** · 2006/05/13(土) 22:34:58

こいつらは
ttp://www.rbl.jp/phishing/?mode=show&date=20060509 で
● southtrust.comの偽サイト ttp://www.jackforlees.com/.webSQL/
ClamAVでHTML.Phishing.Pay-16と検知されています。

で言及されているbotnetと同一らしい。

Domain Name: REFISAVEUSAFORM.COM
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: NS5.LETMELIVENOW.NET
Name Server: NS4.VULPONE.COM
Name Server: NS3.LETMELIVENOW.NET
Name Server: NS2.VULPONE.COM
Name Server: NS1.LETMELIVENOW.NET
Status: ACTIVE
EPP Status: ok
Updated Date: 10-May-2006
Creation Date: 08-May-2006
Expiration Date: 08-May-2007

ttp://www.joewein.de/sw/bl-log.htmによると、このへんもそうらしい。

belleror.com
100loanstreet.info
laonyoumonies.info

ちなみに、hoge.fourtykidf.comで引けるアドレスに対して、これらの奴を
Host:ヘッダで指定するとページを返して来る。

**名無しさん＠お腹いっぱい。** · 2006/05/14(日) 12:53:15

ttp://stoic.fourtykidf.com/a10/

stoic.fourtykidf.comについて

inetnum: 82.99.64.0 - 82.99.111.255
netname: ALVNET
descr: ALVNET Network
country: se
admin-c: BP17-RIPE
tech-c: JB7989-RIPE
status: ASSIGNED PA
mnt-by: ALVNET-NOC
mnt-lower: ALVNET-NOC
mnt-routes: ALVNET-NOC
changed: jobo@alvsbyn.se 20040205
changed: hostmaster@ripe.net 20040716
source: RIPE
e-mail: bertil.pettersson@alvsbyn.se

Swedenかよ！いろんな国からくるものだ。

**名無しさん＠お腹いっぱい。** · 2006/05/17(水) 20:29:13

sonpeterson.com

また新しいのが…('A`)

**名無しさん＠お腹いっぱい。** · 2006/05/17(水) 20:45:10

>>129
うちにもきた…('A`)

>38と>43を使って通報しますた…

**名無しさん＠お腹いっぱい。** · 2006/05/17(水) 22:18:22

こいつら、慶征管理だろうね
やり口同じ

**名無しさん＠お腹いっぱい。** · 2006/05/18(木) 19:10:30

ttp://crump.sonpeterson.com/a21/の情報置いておきます。

IPv4 Address : 221.144.187.0-221.144.187.255
Network Name : KORNET-INFRA000001
Connect ISP Name : KORNET
Publishes : N

[ Organization Information ]
Organization ID : ORG1600
Org Name : Korea Telecom
Address : Jungja-dong, Bundang-gu, Sungnam-ci
Zip Code : 463-711

[ Technical Contact Information ]
Org Name : Korea Telecom
Address : Jungja-dong, Bundang-gu, Sungnam-ci
Zip Code : 463-711
E-Mail : abuse@kornet.net

ウゼー、ニダかよ

**名無しさん＠お腹いっぱい。** · 2006/05/18(木) 20:23:07

nimda騒ぎ見ても分かる通り多いだろうね。

**名無しさん＠お腹いっぱい。** · 2006/05/20(土) 03:30:30

先日からパタリと止まったけど、もしかしてこれ関係あるかな
ローンとか書かれているけど
ttp://itpro.nikkeibp.co.jp/article/USNEWS/20060519/238462/

**名無しさん＠お腹いっぱい。** · 2006/05/20(土) 06:21:24

違うんじゃないの？
日付が20日になった直後に「お願い」という件名で届いてたし、
内容も、少なくとも俺んとこに来てたのは出会い系内容だったし。
因みにアドレスはこれ↓
//washburn.sonpeterson.com/a2/
届いた直後にアクセスしてみたが既に繋がらず←sonpeterson.comになってから繋がらないような気が
宛先欄には俺含めて１１人分のアドレスがズラーッと。

**名無しさん＠お腹いっぱい。** · 2006/05/20(土) 10:27:42

コイツ↓もサブドメインをコロコロ変えて送ってくる。

Name: assexy.as
Registered by: InfoRelay Online Systems, Inc.
Nameservers: ns1.sitelutions.com (216.88.44.89)
ns2.sitelutions.com (69.10.142.4)
ns3.sitelutions.com (66.80.146.132)

**名無しさん＠お腹いっぱい。** · 2006/05/20(土) 10:48:56

＞Registered by: InfoRelay Online Systems, Inc.
info@inforelay.com

**名無しさん＠お腹いっぱい。** · 2006/05/20(土) 20:01:55

このスパマーはわかりやす過ぎだな。
頭悪い。

**名無しさん＠お腹いっぱい。** · 2006/05/20(土) 22:10:01

【社会】1万台以上のボットを操っていた人物が逮捕，1日に1800万通のスパム送信 [5/19]
　ttp://news19.2ch.net/test/read.cgi/newsplus/1148129188/

明日は我が身だよ。＞スパマども

**名無しさん＠お腹いっぱい。** · 2006/05/21(日) 14:02:35

ttp://breastplate.sonpeterson.com/a2/

Domain Name.......... sonpeterson.com
Creation Date........ 2006-04-09
Registration Date.... 2006-04-09
Expiry Date.......... 2007-04-09
Organisation Name.... Daniel Peterson
Organisation Address. 1205 E Fairmont Dr.
Organisation Address.
Organisation Address. Tempe
Organisation Address. 85282
Organisation Address. AZ
Organisation Address. UNITED STATES

Tech Name............ Daniel Peterson
Tech Address......... 1205 E Fairmont Dr.
Tech Address.........
Tech Address......... Tempe
Tech Address......... 85282
Tech Address......... AZ
Tech Address......... UNITED STATES
Tech Email........... pete1r_dan1@yahoo.com
Tech Phone........... +1.4809668635
Tech Fax.............
Name Server.......... ns1.mouse69.com
Name Server.......... ns2.mouse69.com
Name Server.......... ns3.mouse69.com
Name Server.......... ns4.mouse69.com
Name Server.......... ns5.mouse69.com

ほんとしつこいわ

**名無しさん＠お腹いっぱい。** · 2006/05/22(月) 00:37:59

1万台以上のボットを操っていた人物が逮捕，1日に1800万通のスパム送信
http://www.nikkeibp.co.jp/news/it06q2/504131/

**名無しさん＠お腹いっぱい。** · 2006/05/22(月) 13:19:46

上の記事の関連（踏み台）、英語だけど・・・
http://www.sophos.com/pressoffice/news/articles/2006/04/dirtydozapr06.html

**名無しさん＠お腹いっぱい。** · 2006/05/22(月) 14:23:23

Domain Name: SONPETERSON.COM
Status: REGISTRAR-HOLD
EPP Status: clientHold
Updated Date: 21-May-2006
Creation Date: 09-Apr-2006
Expiration Date: 09-Apr-2007

fourtykidf.com
復活するかもね。

**名無しさん＠お腹いっぱい。** · 2006/05/22(月) 16:05:25

また、潰しますか

**名無しさん＠お腹いっぱい。** · 2006/05/22(月) 16:45:41

>144 賛成

**名無しさん＠お腹いっぱい。** · 2006/05/22(月) 17:34:48

また新しいドメイン増えたんじゃない？また潰してやるけどねｗ

sodersttroms

゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜

・*:.。.:*・愛すべき人がいるからこそ頑張れる・*:.。.:*・゜

゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜

■◇※━━━━━━━━━━━━━━━━━━━━━━━━━━━※◇■
　◇∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞◇
　※　　　　春爛漫★カノジョ探しはやっぱりココから　　　　　　※
　※　　レディース誌・ＧＡＬ誌多数掲載！女性に大人気サイト！　※
　◇∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞＊∞◇
■◇※━━━━━━━━━━━━━━━━━━━━━━━━━━━※◇■

　　　 ★彡★　http://typic.sodersttroms.com/a10/　★彡★

◆◆-☆-◆-☆-◆◆-☆-◆◆-☆-◆◆-☆-◆◆◆-☆-◆◆-☆-◆◆-☆-

♪安心できる２４時間サポート＆万全のセキュリティーシステム♪
　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
★:＊:`★:＊:`★:＊:`★:＊:`★:＊:`★:＊:`★:＊:`★＊:`★:＊:`★
　　
　　　　　　　　《女性登録者様一部ご紹介》

http://kettle.sodersttroms.com/a10/

…………☆…………☆…………☆…………☆…………☆…………☆……

名前　☆久美☆　　　　　　星座　☆魚座趣味　☆料理

年齢　☆２３歳　　　　　　血液型　☆Ｂ型　　Ｈ度　☆☆☆☆

職業　☆エステシャン☆　　似ている有名人　☆深津○里さん

★━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━☆

私はエステティックサロンで働く久美です。161cm、色白で、

ジムに通っているのでスタイルは結構良いですよ(~0~)

まあまあ可愛い感じで愛想がよくて優しいタイプです☆

ちょっぴり恋人気分で、大人の約束で逢える方をさがしています。

　　　★彡★　http://indochina.sodersttroms.com/a10/　★彡★

★━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━☆

**名無しさん＠お腹いっぱい。** · 2006/05/22(月) 17:36:35

Domain Name.......... sodersttroms.com
Creation Date........ 2006-04-14
Registration Date.... 2006-04-14
Expiry Date.......... 2007-04-14
Organisation Name.... hanson le
Organisation Address. 5047 N.KENMORE AVE # F
Organisation Address.
Organisation Address. CHICAGO
Organisation Address. 60640
Organisation Address. IL
Organisation Address. UNITED STATES

Admin Name........... hanson le
Admin Address........ 5047 N.KENMORE AVE # F
Admin Address........
Admin Address........ CHICAGO
Admin Address........ 60640
Admin Address........ IL
Admin Address........ UNITED STATES
Admin Email.......... soderstromb@hotmail.com
Admin Phone.......... +1.7732711243
Admin Fax............

Tech Name............ hanson le
Tech Address......... 5047 N.KENMORE AVE # F
Tech Address.........
Tech Address......... CHICAGO
Tech Address......... 60640
Tech Address......... IL
Tech Address......... UNITED STATES
Tech Email........... soderstromb@hotmail.com
Tech Phone........... +1.7732711243
Tech Fax.............
Name Server.......... ns1.yatchdaemon.com
Name Server.......... ns2.myfreedns.info
Name Server.......... ns3.myfreedns.info
Name Server.......... ns4.myfreedns.info
Name Server.......... ns5.myfreedns.info

**名無しさん＠お腹いっぱい。** · 2006/05/23(火) 00:13:15

どうも、この件はウクライナのスパマー Alex Blood
http://www.spamhaus.org/rokso/evidence.lasso?rokso_id=ROK6138
らしい。

http://66.102.7.104/search?q=cache:8dRKcBJ8C9kJ:www.spam.com.cn/info/declare.asp%3Ftime%3D02-05-2006+dongodown&hl=ja&gl=jp&ct=clnk&cd=3

Blue securityにDDoS掛けた奴でもあるらしい。
http://slashdot.jp/article.pl?sid=06/05/20/2333253

**名無しさん＠お腹いっぱい。** · 2006/05/23(火) 01:57:18

ほんとかなぁ？　慶征管理のような気がする。

というのは、 SONPETERSON.COM やsodersttroms.comの
スパムの文面が、フリビやocnを転々としてる出会い系サイトの宣伝と
まったく同じなんだもんｗ

　

**名無しさん＠お腹いっぱい。** · 2006/05/23(火) 15:03:37

今日のfourtykidf.com気になったので調べてみた

OrgName: Road Runner HoldCo LLC
OrgID: RRSW
Address: 13241 Woodland Park Road
City: Herndon
StateProv: VA
PostalCode: 20171
Country: US

ReferralServer: rwhois://ipmt.rr.com:4321

NetRange: 66.68.0.0 - 66.69.255.255
CIDR: 66.68.0.0/15
NetName: RR-SOUTHWEST-2BLK
NetHandle: NET-66-68-0-0-1
Parent: NET-66-0-0-0-0
NetType: Direct Allocation
NameServer: DNS1.RR.COM
NameServer: DNS2.RR.COM
NameServer: DNS3.RR.COM
NameServer: DNS4.RR.COM

RTechHandle: ZS30-ARIN
RTechName: ServiceCo LLC
RTechPhone: +1-703-345-3416
RTechEmail: abuse@rr.com

OrgAbuseHandle: ABUSE10-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: +1-703-345-3416
OrgAbuseEmail: abuse@rr.com

**名無しさん＠お腹いっぱい。** · 2006/05/23(火) 17:13:34

http://.sodersttroms.com/a15/
こういうサブドメイン書き忘れと思われるメールが結構有る。

**名無しさん＠お腹いっぱい。** · 2006/05/24(水) 10:51:32

Domain Name: SODERSTTROMS.COM
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Whois Server: whois.melbourneit.com
Referral URL: http://www.melbourneit.com
Name Server: NS3.FARBOURWSEEL.COM
Name Server: NS2.FARBOURWSEEL.COM
Name Server: NS5.MYFREEDNS.INFO
Name Server: NS4.MYFREEDNS.INFO
Name Server: NS1.FARBOURWSEEL.COM
Status: REGISTRAR-HOLD
EPP Status: clientHold
Updated Date: 23-May-2006
Creation Date: 14-Apr-2006
Expiration Date: 14-Apr-2007

おお、割とさっさとあぼーん。

**名無しさん＠お腹いっぱい。** · 2006/05/24(水) 15:03:26

本日、着弾すますた

☆●＾▽＾●☆●＾▽＾●☆●＾▽＾●☆●＾▽＾●☆●＾▽＾●☆

　　　┌──┐。∵☆ 　　♪♪恋の季節到来♪♪
　　　│＼／│　　　　　　　　~~~~~~~~~~~~
　　彼女探しの季節！あとはきっかけだけ！勇気を出して彼女をＧＥＴ！

☆●＾▽＾●☆●＾▽＾●☆●＾▽＾●☆●＾▽＾●☆●＾▽＾●☆

　☆登録無料☆　ttp://baboon.fourtykidf.com/a18/　☆登録０円☆

**153** · 2006/05/24(水) 15:12:24

書き忘れた。
通報すますた。

**名無しさん＠お腹いっぱい。** · 2006/05/24(水) 22:15:52

新作？

From: "西岡海斗" <critic135@chan.ne.jp>
To: <*******@anet.ne.jp> ←俺のアドレスじゃないけど一応伏せ
Sent: Wednesday, May 24, 2006 9:19 PM
Subject: お礼

（本文略）
> 　お二人の詳しい詳細はこちら⇒　http://clue.fourtykidf.com/a12/

↑のページソースに書かれてたURL
ttp://tuma.lgmwa.jp/media/regform.php? （一応この後の文字列は削除）

**名無しさん＠お腹いっぱい。** · 2006/05/24(水) 22:49:18

fourtykidf.comって確か前に使ってたドメインだよな？復活したのか？

**名無しさん＠お腹いっぱい。** · 2006/05/24(水) 23:45:31

潰れないままドメイン移動したから、復活は時間の問題だと思ってた。

**名無しさん＠お腹いっぱい。** · 2006/05/24(水) 23:50:33

ふむ。ネームサーバに使ってるドメインが先に潰されたか。
またtucowsで変えて来るんだろうな。

Domain Name: FOURTYKIDF.COM
Name Server: NS2.666NEVERDIE.COM.NS-NOT-IN-SERVICE.COM
Name Server: NS5.123-MANAGER.COM.NS-NOT-IN-SERVICE.COM

**名無しさん＠お腹いっぱい。** · 2006/05/25(木) 09:37:07

俺のところにもFOURTYKIDF.COMからメールが来れば、
JASON006やCORMIERIの時みたいに潰し祭りに参加するんだけど。

SPAMメールを捏造してレジストラを突くのはさすがにマズイか。

**名無しさん＠お腹いっぱい。** · 2006/05/25(木) 09:39:19

>>158
ネームサーバの「666NEVERDIE」ってなんだか挑戦的だよな。
潰されても潰されても復活してやる！みたいな。

**名無しさん＠お腹いっぱい。** · 2006/05/26(金) 00:06:09

迷惑メール300万通送信＝改正法で初、会社員逮捕－千葉県警
ttp://headlines.yahoo.co.jp/hl?a=20060525-00000163-jij-soci

**名無しさん＠お腹いっぱい。** · 2006/05/26(金) 08:23:21

sodersttroms.com
も復活したのか？('A`)

**名無しさん＠お腹いっぱい。** · 2006/05/26(金) 14:05:02

>>160
毎回そんな名前にしたりしてるバカスパマーがいるが、必ず潰されて
メール送れなくなってるだけｗ

前に、tripodにアダルトサイトを次々と作ってたスパマーがいたが、
即日サイトが閉鎖になるので、新たなサイトを作るのが大変で、
「tripod_too_much_work」ってメアドで送ってきたことあったよ。　
笑わせてもらったぜ。

しかしこいつらのサイト、数分おきにＩＰが変わるな。
botnetなんだろうが

**名無しさん＠お腹いっぱい。** · 2006/05/27(土) 15:08:22

FOURTYKIDF.COM、またネームサーバーが死んだのかな？
MELBOURNE ITにも通報したよん。

Domain Name: FOURTYKIDF.COM
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Whois Server: whois.melbourneit.com
Referral URL: http://www.melbourneit.com
Name Server: NS5.OKIMORO.NET.NS-NOT-IN-SERVICE.COM
Name Server: NS4.OKIMORO.NET.NS-NOT-IN-SERVICE.COM
Name Server: NS3.OKIMORO.NET.NS-NOT-IN-SERVICE.COM
Name Server: NS2.OKIMORO.NET.NS-NOT-IN-SERVICE.COM
Name Server: NS1.POMIOKR.NET.NS-NOT-IN-SERVICE.COM
Status: ACTIVE
EPP Status: ok
Updated Date: 26-May-2006
Creation Date: 24-Apr-2006
Expiration Date: 24-Apr-2007

**名無しさん＠お腹いっぱい。** · 2006/05/27(土) 16:09:07

うーん、不思議だなぁ。SPAM COPだとちゃんとＩＰを引いてくるね。

Whoisの情報が遅れてて、別なネームサーバーがすでに稼動してるのかな？

**名無しさん＠お腹いっぱい。** · 2006/05/29(月) 19:49:14

迷惑メール300万通送信＝改正法で初、会社員逮捕－千葉県警

http://headlines.yahoo.co.jp/hl?a=20060525-00000163-jij-soci

**名無しさん＠お腹いっぱい。** · 2006/05/29(月) 20:57:06

メルボルンITが対応しないといたちごっこだな
Domain Name: FOURTYKIDF.COM
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Whois Server: whois.melbourneit.com
Referral URL: http://www.melbourneit.com
Name Server: NS5.MOZGINATOR.ORG
Name Server: NS4.MOZGINATOR.ORG
Name Server: NS3.MOZGINATOR.ORG
Name Server: NS2.MOZGINATOR.ORG
Name Server: NS1.MOZGINATOR.ORG

**名無しさん＠お腹いっぱい。** · 2006/05/30(火) 13:47:20

MELBOURNE ITって放置なのか？

**名無しさん＠お腹いっぱい。** · 2006/05/30(火) 20:33:39

Subject: 肓記・・楫

Content-Type: text/plain;
Content-Transfer-Encoding: base64

------

今日来た奴に1つ混じってた…メール本文なしと言うか貼り忘れかよ('A`)

**名無しさん＠お腹いっぱい。** · 2006/05/30(火) 23:23:48

これやってるのやっぱり慶征だね。

●証拠１：
このスパムと同じ文面のスパムで
ad.deai-ciao.net
ad.love-meets.com
ad.dear-love.net
ad.deai-wife.net
fr-q.com
abc-match.com
のメールがくるが、今日、nttpc草加のＩＰでこのメールが来た。

●証拠２
　今週月曜、FOURTYKIDF.COM のスパムが完全停止した。
　同時に上記のサイトのスパムも一緒に完全停止した。
　他の英語や中国語のスパムも同時に止まり、全体で５０件もスパムが減った。
　
　そして今日、すべて同時にスパムが再開された。

●証拠３
　FOURTYKIDF.COM のＩＰはコロコロ変わっているが、
　千葉のinfowebユーザーが何度も出てくる。

　5/27 17:30ごろ FOURTYKIDF.COM
　　　　 220.209.78.249 = ntchba070249.chba.nt.ftth.ppp.infoweb.ne.jp
　　 5/29 23:00ごろ FOURTYKIDF.COM
　　　　125.2.20.7 = ntchba212007.chba.nt.ftth.ppp.infoweb.ne.jp
　
　この件については5/27にinfowebに通報して、その後ＩＰが変わってやっぱり
　千葉infoweb。
　千葉のinfowebユーザーばかりがbot仕込まれてるわけないので、
　千葉に拠点がある＝慶征

**名無しさん＠お腹いっぱい。** · 2006/05/30(火) 23:26:15

●証拠４
　一日２０件も３０件も同じサイトについての日本語スパムを送ってきたのは
　過去に慶征だけ。
　　何度通報してもプロバイダを転々としながらそれをやり続けたのも慶征だけ。
　メールアドレスや、サーバー名などに冗談めいた内容を入れる
　　(too_much_work_tripod　とか　NEVERDIEとか）　のも慶征。

**名無しさん＠お腹いっぱい。** · 2006/05/31(水) 08:59:41

ただなぁ....botnetを使って誘導先すら尻尾を掴ませないようにする手口って
ある種のフィッシングサイトの手口そのものなんだよな。
文面から見たらad.love-meetsとかとおんなじだと思ってるんだけど
その点で疑問がある。

慶征としても、ロシア系の下請けがいるんだと思うが。

**名無しさん＠お腹いっぱい。** · 2006/05/31(水) 18:34:09

フリビ中心だった fr-q.com も年中移動するようになったね。
俺、慶征が送ってきたメール全部保存してあるから、刑事告訴しよっかな。
日本のプロバイダから送られたものだけで１年で３０００件越してるし。
その他掲示板もあらされたりね。

こいつらがやめないなら、告訴することにするわ

**名無しさん＠お腹いっぱい。** · 2006/05/31(水) 19:46:21

http://groups.google.co.jp/group/news.admin.net-abuse.email/browse_thread/thread/e40b1fbfdb25917d/ea1e72e74a587118?lnk=st&q=%22mozginator.org%22&rnum=1&hl=ja#ea1e72e74a587118

やっぱり、手口自体はAlex 'Blood' Polyacovっぽい。
内容は置いといて。

**名無しさん＠お腹いっぱい。** · 2006/05/31(水) 21:44:59

ad.deai-ciao.netもＩＰが動きはじめたね。今so-netにある。
今まで発見したＩＰは、infowebやfreebitやocnやso-net。

>>170のサイト、全部、日本国内や海外のＩＰを数時間おきに
転々とし始めるんでは。

日本のプロバイダは今のところ間抜けな状態のまま。
通報しても「現在は違うＩＰになっているのでウチのせいではありません」
とかいう返信が返って来るケースが多い。
しかし、botnetの重大性を理解してて対応してくれるプロバイダもある。

これ、デ協に言って、なにか対策立ててもらったほうがいいね。

**名無しさん＠お腹いっぱい。** · 2006/05/31(水) 21:46:14

それから告訴できる人は告訴して

**名無しさん＠お腹いっぱい。** · 2006/05/31(水) 22:10:39

>175
SO-NET分に関しては通報しておいたけど
うちじゃないよと言われてしまいそう。

ノ

**名無しさん＠お腹いっぱい。** · 2006/05/31(水) 22:56:25

ad.deai-ciao.netだったか憶えてないけど、そういうケースでNTTPCにおたくんとこだと苦情メール出したら、
返事が返ってくる頃には別のとこに移ってて、今はウチじゃありませんとの返事だった。
返事返ってくるの３週間くらいからかかるんだもん。仕事が遅いんだってば。

**名無しさん＠お腹いっぱい。** · 2006/06/01(木) 01:09:03

fourtykidf.com系の何箇所かを踏んで調べてみたが、同じURLで
別のページに繋がったり、逆に別のURLと同じipに解決されたり。
で結局、表示ページからのリンク先でやたらと多いのが
有限（株式）会社エルメディア（※付きがそれ）。
今日来た分しか見てないから断定は出来んが。

http://htm.x07.jp/pc/?0h06-a3、及び
http://htm.x07.jp/pc/?0h05-5、及び
http://melody.x08.jp/pc/top.php?0m72-c1、及び
http://peachpai.qp7.biz/pc/top.php?sp008 ---->219.117.195.47.user.rb.il24.net[219.117.195.47]インターリンク

http://htm.6060.tv/?0h02-a5、及び
http://melody.6060.tv/pc/mmm.htm ---->[210.188.217.207]※

http://melody.6060.jp/pc/profile.php?code=0m72-c1 ---->el4.8484.jp[210.153.126.74]※
http://peachpai.6060.jp/pc/profile.php?sp008 ---->z1.3232.jp[210.153.126.76]※
http://789789.cc/pc/?tko ---->el33.8484.jp[210.153.126.83]※
http://www.369369.cc/?tko ---->k008.nethotel.jp[125.29.39.8]※
http://www.koitama.net/man/index.html?qs=bmr ---->sv01.koitama.net[125.102.50.115]デイライフ
http://tuma.lgmwa.jp/media/regform.php?type=3&pr=ksm102 ---->[59.106.20.212]さくらインターネット

**名無しさん＠お腹いっぱい。** · 2006/06/01(木) 03:27:28

melbourneitに苦情送ってるんだが、完全無視だな。
さて、オーストラリアの政府機関か大使館だな

**名無しさん＠お腹いっぱい。** · 2006/06/02(金) 19:54:45

今日来た中の1通に新ドメインが混じってるのがあった。

http://woodard.joaslesdcg.com/a2/

潰しても潰してもどんどん沸いてくる感じだな('A`)

**名無しさん＠お腹いっぱい。** · 2006/06/03(土) 00:09:31

まあ、ずっと潰せばそのうちなくなりますよ。

ちなみに、迷惑メールに関する法律が改正されたんで、日本発で大量に送ってる
証拠データ持ってる人は告訴できますよ。

http://www.editnet.ad.jp/news/051004.htm

を参考にどんどん告訴して逮捕に追い込んでやってください。
私もやります。

**名無しさん＠お腹いっぱい。** · 2006/06/03(土) 13:42:59

ふむふむ。

http://groups.google.co.jp/group/news.admin.net-abuse.sightings/browse_thread/thread/df6890c317e37a64/94e6b41ba08c4db6?lnk=st&q=milleriana&rnum=3#94e6b41ba08c4db6

この誘導先を提供してる奴の全貌どうにかしてわからんもんかな?

**名無しさん＠お腹いっぱい。** · 2006/06/03(土) 16:27:27

本日着弾したad.deai-ciao.netについて
6/3現在、

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 61.206.127.0/24
b. [ネットワーク名] INTERLINK
f. [組織名] 株式会社インターリンク
g. [Organization] INTERLINK Co.,LTD
m. [管理者連絡窓口] JP00006345
n. [技術連絡担当者] JP00006354
p. [ネームサーバ]
[割当年月日] 2006/05/16
[返却年月日]
[最終更新] 2006/05/16 14:17:03(JST)

通報済み

**名無しさん＠お腹いっぱい。** · 2006/06/03(土) 21:32:02

こいつがうざい
http://fr-q.com/index.html?media=pc343

**名無しさん＠お腹いっぱい。** · 2006/06/04(日) 09:00:04

jaioela.com が来ますた。

From: "奥野 " <vinyl402@***.***.**.**>
Subject: お願い
Date: Sun, 04 Jun 2006 05:22:44 +0600

┏━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┓
┏┛■ ┃完┃全┃無┃料┃Ｈ┃好┃き┃人┃妻┃サ┃イ┃ト┃■┃
┗●●● ━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻●●●┛
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　♪ 安心★安全♪

ttp://homunculus.jaioela.com/a11/
（以下略）

**名無しさん＠お腹いっぱい。** · 2006/06/04(日) 19:52:28

こいつらのドメインばっかり、いくつNGワードに設定してるやら。

**名無しさん＠お腹いっぱい。** · 2006/06/04(日) 20:06:15

>>186
うちにも来たわ…('A`)

**名無しさん＠お腹いっぱい。** · 2006/06/04(日) 22:00:40

漏れの所にもﾅｶｰﾏ('A`)人('A`)人('A`)

**名無しさん＠お腹いっぱい。** · 2006/06/05(月) 12:08:31

ドメイン取れてないっぽい。それとも最近対応が早くなったか。

No match for "JAIOELA.COM".
>>> Last update of whois database: Sun, 04 Jun 2006 22:56:09 EDT <<<
おまけ

%whois milleriana.net
(略)
NS3.MILLERIANA.NET 24.80.146.38
(略)

% nslookup
> server 24.80.146.38
Default Server: S0106000d88e20617.vc.shawcable.net
Address: 24.80.146.38

(話題のドメイン)
> a.jaioela.com
Server: S0106000d88e20617.vc.shawcable.net
Address: 24.80.146.38

Name: a.jaioela.com
Addresses: 24.80.146.38, 61.85.144.159, 80.167.95.190, 220.188.187.209

(適当なドメインをきいてみる)
> a.hogehoge.com
Server: S0106000d88e20617.vc.shawcable.net
Address: 24.80.146.38

*** S0106000d88e20617.vc.shawcable.net can't find a.hogehoge.com: Query refused

(既におなじみ)
> a.fourtykidf.com
Server: S0106000d88e20617.vc.shawcable.net
Address: 24.80.146.38

Name: a.fourtykidf.com
Addresses: 83.85.137.172, 69.154.188.83, 221.141.189.147, 124.91.97.162
82.64.129.77

(同一botnetを使ってると推測されるホスト。中身は詐欺闇金 in 英語)
> a.jsmnayui34.com
Server: S0106000d88e20617.vc.shawcable.net
Address: 24.80.146.38

Name: a.jsmnayui34.com
Addresses: 220.188.187.209, 83.85.137.172, 221.141.189.147, 218.48.33.88

**名無しさん＠お腹いっぱい。** · 2006/06/05(月) 12:18:47

ついでにLinuxとかFreeBSD使ってる人なら

% telnet ボットネットのネームサーバ 80
のあと、
GET / HTTP/1.0
Host:a.jaioela.com
(空行)
とか
GET / HTTP/1.0
Host:a.jsmnayui34.com
(空行)
とかやると楽しい。

(Windowsのtelnetとかだと改行コードの関係でうまく行かない事がある)

**名無しさん＠お腹いっぱい。** · 2006/06/08(木) 01:24:26

しかしfourtykidf.comの生き残り具合は異常だな。泳がせ捜査でもしてるのか?

**名無しさん＠お腹いっぱい。** · 2006/06/08(木) 17:01:13

新しいドメインキター
しかも今度はMelbourneITじゃないぞ。
┏━━━━━━━━━━━━━━━━━━━━━━━━━★ ^M
┃エッチ好きな人妻が集まる、完全無料人妻サイト！！　┃ ^M
★━━━━━━━━━━━━━━━━━━━━━━━━━┛ ^M
^M
人妻攻略入口⇒ http://michele.jinlikedog.com/a9/　←完全無料^M
^M

**名無しさん＠お腹いっぱい。** · 2006/06/08(木) 18:22:59

俺んとこはまだ着弾してない…と思ったら来てたよははは…orz

whoisで実在のSEO業者の情報が出てくるんだけど、これ詐称？

**名無しさん＠お腹いっぱい。** · 2006/06/08(木) 19:02:39

うちにもjinlikedog.com着弾したよ…('A`)

**名無しさん＠お腹いっぱい。** · 2006/06/08(木) 21:06:42

ttp://michele.jinlikedog.com/a9/
＝cpc6-seve10-0-0-cust877.popl.cable.ntl.com
abuse@ntlworld.com

でも、Address Not Found　なんだな～

参考まで
country: GB
admin-c: NNMC1-RIPE
tech-c: NNMC1-RIPE
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: AS5089-MNT
mnt-routes: AS5089-MNT
notify: PlanningInformation.Management@ntl.com
changed: hostmaster@ripe.net 20030228
changed: hostmaster@ripe.net 20051101
source: RIPE

**名無しさん＠お腹いっぱい。** · 2006/06/09(金) 07:09:12

やっぱりfourtykidf.comに戻ってたよ...
取り損ねたみたい。業者あがいてるなぁ。

**名無しさん＠お腹いっぱい。** · 2006/06/09(金) 12:12:13

相変わらずしつこい！
Domain Name: FOURTYKIDF.COM
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Whois Server: whois.melbourneit.com
Referral URL: http://www.melbourneit.com
Name Server: NS5.MILLERIANA.NET
Name Server: NS4.MILLERIANA.NET
Name Server: NS3.MILLERIANA.NET
Name Server: NS2.MILLERIANA.NET
Name Server: NS1.MILLERIANA.NET
Status: ACTIVE
EPP Status: ok
Updated Date: 01-Jun-2006
Creation Date: 24-Apr-2006
Expiration Date: 24-Apr-2007

どうにかしたい・・・

**名無しさん＠お腹いっぱい。** · 2006/06/09(金) 13:54:21

ついに!
Domain Name: FOURTYKIDF.COM
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Whois Server: whois.melbourneit.com
Referral URL: http://www.melbourneit.com
Status: REGISTRAR-HOLD
EPP Status: clientHold

**名無しさん＠お腹いっぱい。** · 2006/06/09(金) 14:45:19

よっしゃーー！！

**名無しさん＠お腹いっぱい。** · 2006/06/09(金) 16:41:41

マンセ～

**名無しさん＠お腹いっぱい。** · 2006/06/10(土) 07:49:22

>>199
潰しに協力してくれたみんなサンクス！
どうせすぐに新しいドメインとってSPAM送ってくるだろうが
すぐにみんなでまた潰してやろうぜ！！

**名無しさん＠お腹いっぱい。** · 2006/06/10(土) 11:33:46

tp://.damnlikedog.com/a11/

ああぁ…('A`)

**名無しさん＠お腹いっぱい。** · 2006/06/10(土) 13:25:26

うちにも着弾
┌★┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬
├┼┼┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴
├┼┤　　口コミ、レディコミから広がった人妻の中で人気大爆発！　・・・
├┼┼★┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬
├┼┼┼★┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴
├★┼┼┤　　割り切った恋、○秘の恋、大人の恋、完全無料で　・・・
├┼┼┼┼┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬
├┼┼★┼★┼┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴
├┼┼┼┼┼★　　エッチだけでもいい？おもちゃを使って慰めて・・・
├┼★┼┼┼┼┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬┬
└┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴┴

　エッチ好き集合入口⇒　ttp://forgave.damnlikedog.com/a9/
-----
Domain Name: DAMNLIKEDOG.COM
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Whois Server: whois.melbourneit.com
Referral URL: http://www.melbourneit.com
Name Server: NS3.BUDAOED.COM
Name Server: NS2.BUDAOED.COM
Name Server: NS1.BUDAOED.COM
Name Server: NS5.BUDAOED.COM
Name Server: NS4.BUDAOED.COM
Status: ACTIVE
EPP Status: ok

鬱。

**名無しさん＠お腹いっぱい。** · 2006/06/10(土) 16:28:24

メーラーのNGに登録しても登録しても新しいURLが出てくる。
ホントうざい。

**名無しさん＠お腹いっぱい。** · 2006/06/12(月) 20:19:20

こいつら
http://www.rbl.jp/phishing/

ここで出て来るフィッシングサイトと同じ犯人グループっぽいけど、
今はフィッシングとネットワークを分けるようになったらしい。

125.133.25.4
a.fourykidf.com 答える
a.damnlikedog.com 答える
www.moskinaro.net 答えず

84.114.172.71
a.fourtykidfc.com 答える
a.damnlikedog.com 答えず
www.moskinaro.net 答える

**名無しさん＠お腹いっぱい。** · 2006/06/13(火) 11:52:41

Domain Name: DAMNLIKEDOG.COM
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Whois Server: whois.melbourneit.com
Referral URL: http://www.melbourneit.com
Name Server: NS1.BUDAOED.COM
Name Server: NS2.BUDAOED.COM
Name Server: NS3.BUDAOED.COM
Name Server: NS4.BUDAOED.COM
Name Server: NS5.BUDAOED.COM
Status: ACTIVE
Updated Date: 08-jun-2006
Creation Date: 08-jun-2006
Expiration Date: 08-jun-2007

一体いつまで擁護しつづけるつもりなんだろう？
abuse@melbourneit.com
abuse@melbourneit.com.au
policy@melbourneit.com
↑全て反応（返信）有り

**名無しさん＠お腹いっぱい。** · 2006/06/13(火) 13:39:10

webフォームから文句言ってるけど反応ﾅｽ(´･ω･`)

**名無しさん＠お腹いっぱい。** · 2006/06/13(火) 16:23:33

Whois Server Version 2.0

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

No match for "DAMNLIKEDOG.COM".
>>> Last update of whois database: Tue, 13 Jun 2006 03:22:33 EDT <<<

あぼーん!?

**名無しさん＠お腹いっぱい。** · 2006/06/13(火) 18:36:09

あぼ～んだったら非常に嬉しい・喜ばしい・素晴らしい！

**名無しさん＠お腹いっぱい。** · 2006/06/14(水) 00:28:22

とりあえず今のところ生きてるようだよ。
SPAM COPに出すと、ちゃんとＩＰ引いてくる

でもまあ「犬のように呪われろ」って、いかにも朝鮮人だねｗ

**名無しさん＠お腹いっぱい。** · 2006/06/14(水) 08:19:18

tp://infuse.hotlikedog.com/a3/

ん？また新ドメインか？('A`)

**名無しさん＠お腹いっぱい。** · 2006/06/14(水) 09:06:36

一瞬だけ使われたjinlikedog.comだが、どうやらspamの出始めの頃は
まだ登録されてないドメインで、それに気付いた>>194のSEO屋さんが
すかさずドメイン取って妨害したらしい。GJ!
ttp://nielsentech.blogspot.com/2006/06/jin-like-dog.html

**名無しさん＠お腹いっぱい。** · 2006/06/14(水) 11:16:25

そっか、その手があったか。
DAMNLIKEDOG.COMも出始めの頃はまだ登録されていなくて、
ふと先取りしたら面白いかも・・・と思った

＞DAMNLIKEDOG.COM
MELBOURNE IT, LTDからSpamcopレポートへの返信が届いたが、
サイトの内容については関知しないという定型の回答文だった。
どうしたもんかなあ。

**名無しさん＠お腹いっぱい。** · 2006/06/14(水) 12:08:51

のようですな。

Domain Name: HOTLIKEDOG.COM
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Whois Server: whois.melbourneit.com
Referral URL: http://www.melbourneit.com
Name Server: NS3.BUDAOED.COM
Name Server: NS2.BUDAOED.COM
Name Server: NS1.BUDAOED.COM
Name Server: NS5.BUDAOED.COM
Name Server: NS4.BUDAOED.COM

最近MelbourneIT対応速いけど。今回は何日で消える事やら。
(damnlikedogも営業日で言えば2日だし)
フィッシングとの関連を突かれたせいかもしれんけど
今度からはネットワーク分けてきたしなぁ。

**名無しさん＠お腹いっぱい。** · 2006/06/15(木) 19:53:42

hotlikedog.comあぼーん。

No match for "HOTLIKEDOG.COM".
>>> Last update of whois database: Thu, 15 Jun 2006 06:53:06 EDT <<<

**名無しさん＠お腹いっぱい。** · 2006/06/15(木) 21:33:13

GJ!!!

**名無しさん＠お腹いっぱい。** · 2006/06/16(金) 00:23:51

スパマーのクズ野郎、ざまをみやがれ！
今度はどんなDQNなドメイン取ってくるんだろうね。
どうせまたすぐに潰してやるだけどね！

**名無しさん＠お腹いっぱい。** · 2006/06/16(金) 11:11:36

cooloiosegk.com 来た('A`)

**名無しさん＠お腹いっぱい。** · 2006/06/16(金) 16:45:53

cooloiosegk.com着弾すた。

cooloiosegk.com
Registration Service Provided By: NameCheap.com
Contact: support@NameCheap.com
Visit: http://www.namecheap.com/

Domain name: COOLOIOSEGK.COM

Registrant Contact:
Velez Cruz
Deusmarie Velez Cruz (omgimworking@yahoo.com)
+1.5387680849
Fax: +1.5555555555
534 Skyline Lk. Dr.
Ringwood, NJ 07456
US
・・・
Status: Locked

**名無しさん＠お腹いっぱい。** · 2006/06/16(金) 17:35:35

遂にmelbourneITを離れたか。
次はenom.comを使うんだろうな。
確か、同じボットネットを使っているフィッシングとかで使ってたし。

**名無しさん＠お腹いっぱい。** · 2006/06/16(金) 20:11:14

あれ、今調べたら

Domain Name: COOLOIOSEGK.COM
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: NS5.IAMAGAISTYOU.COM
Name Server: NS4.IAMAGAISTYOU.COM
Name Server: NS3.IAMAGAISTYOU.COM
Name Server: NS2.IAMAGAISTYOU.COM
Name Server: NS1.IAMAGAISTYOU.COM
Status: REGISTRAR-LOCK
EPP Status: clientDeleteProhibited
EPP Status: clientUpdateProhibited
EPP Status: clientTransferProhibited
Updated Date: 15-Jun-2006
Creation Date: 15-Jun-2006
Expiration Date: 15-Jun-2007

だって。ENOMのくせにやるじゃないかw

**名無しさん＠お腹いっぱい。** · 2006/06/16(金) 22:25:40

REGISTRAR-LOCKは、結構レジストラのポリシーで通常運用でなってるよ。
普通に使えるはずだし、IAMAGAISTYOU.COMが生きてる限り
引ける。
ns1.iamgaistyou.comをかえれなかったり、レジストラを移転できなかったり
するだけ。

**名無しさん＠お腹いっぱい。** · 2006/06/17(土) 01:43:34

実際、SPAMCOPではまだいろんなＩＰ引いてくるしね

**名無しさん＠お腹いっぱい。** · 2006/06/20(火) 18:28:03

cooloiosegk.com、やっぱ止まらんね(´･ω･`)

**名無しさん＠お腹いっぱい。** · 2006/06/21(水) 08:03:09

enomってスパマ御用達だしね
メルボルンはまだ良心的であったか
（対応遅かったけど）

**名無しさん＠お腹いっぱい。** · 2006/06/21(水) 20:13:43

今日来た奴に
cybermelike.com
ってのがあった…また新しいドメインか？

**名無しさん＠お腹いっぱい。** · 2006/06/23(金) 19:32:10

一瞬取ったけどMelbourneITは一瞬で潰したみたいね。

多分enomだと嫌でMelbourneITが有利な何かがあるんだろうから、
そこを狙うとよさげ。多分一つは一段噛ましてあるtwcowsの
ネームサーバの名前を換えるのが辛いような気がするから
iamagaistyou.comを潰すと良いんじゃないかな?

http://72.14.235.104/search?q=cache:NSue2uR6wRUJ:www.dailychanges.com/detail/%3Fns%3DMELBOURNEIT.COM.AU%26date%3D2006-06-18%26net%3D-92%26changes%3D257%26act%3Dl+%22cybermelike.com%22&hl=ja&gl=jp&ct=clnk&cd=2

**名無しさん＠お腹いっぱい。** · 2006/06/23(金) 20:26:53

最近はレジストラだけじゃなくてネームサーバの管理元にも
Spamcopからレポートを送ってる

**名無しさん＠お腹いっぱい。** · 2006/06/23(金) 21:23:19

ええと、こいつらはネームサーバまでゾンビPCで構成されてるんで
とっても悪質。

**名無しさん＠お腹いっぱい。** · 2006/06/24(土) 10:19:14

誰かG型トラクタの契約を結んでくれんか？

**名無しさん＠お腹いっぱい。** · 2006/06/25(日) 22:27:15

銀座線神田駅で待ち合わせしたいんですが。

**名無しさん＠お腹いっぱい。** · 2006/06/26(月) 13:21:19

Domain Name: COOLOIOSEGK.COM
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: NS1.MORTRESSON.COM
Name Server: NS2.MORTRESSON.COM
Name Server: NS3.MORTRESSON.COM
Name Server: NS4.MORTRESSON.COM
Name Server: NS5.MORTRESSON.COM
Status: REGISTRAR-LOCK
Updated Date: 23-jun-2006
Creation Date: 15-jun-2006
Expiration Date: 15-jun-2007

ネームサーバを変えやがった
ゑのむは本当に役立たずだな

**名無しさん＠お腹いっぱい。** · 2006/06/27(火) 02:54:45

未だにhotlikedog.comが偶に届く。

**名無しさん＠お腹いっぱい。** · 2006/06/28(水) 17:26:15

一応見付けた。

https://www.enom.com/terms/AbusePolicy.asp

**名無しさん＠お腹いっぱい。** · 2006/07/02(日) 02:09:16

そいえば、Subject:文字列が文字化けなのはSubject:にSJIS突っ込んでるから
なのね。
http://www.lbm.go.jp/toda/comp/spam.html#jpsubject

**名無しさん＠お腹いっぱい。** · 2006/07/05(水) 17:09:12

新顔....!と言いたい所だが昔使ってたドメインを再利用したみたいね。

ttp://spammailopen.blog29.fc2.com/blog-entry-60.html

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
　　☆　　このサイトで本当に会えた♪　　　
　　　☆彡　　　　　　　　　　　　素敵な恋が始まる完全無料サイト♪
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
　　
★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//

　　　　　　　　　　　　　♪あなたの希望が叶う♪
　　　　　　　　　　　　　　~~~~~~~~~~~~~~~~~~
　♪お金をかけずに会いたい♪　　　　　　　　　　　　♪すぐ会いたい♪

♪メール友達が欲しい♪　　　　　　　　　　　　　　♪すぐハメたい♪

　♪セフレを作りたい♪　　　　　　　　　　　　　　　♪○秘で会いたい♪

　　　　　　　　　　　　♪ドラマのような恋がしたい♪

　　　完全無料入口⇒　http://beverage.scramblekosaten.com/a7/

★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//★☆//
Domain Name: SCRAMBLEKOSATEN.COM
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS5.MORTRESSON.COM
Name Server: NS4.MORTRESSON.COM
Name Server: NS3.MORTRESSON.COM
Name Server: NS2.MORTRESSON.COM
Name Server: NS1.MORTRESSON.COM
Status: ACTIVE
EPP Status: ok
Updated Date: 30-Jun-2006
Creation Date: 27-Nov-2005
Expiration Date: 27-Nov-2006

**名無しさん＠お腹いっぱい。** · 2006/07/05(水) 17:14:34

もしや.と思ったらcooloiosegkが
Name Server: NO NAMESERVER
となってる。
昔のspamドメインの再利用をし始めたら尻尾がつかめそう。

**名無しさん＠お腹いっぱい。** · 2006/07/05(水) 23:17:03

>>237
うちにも来たわ('A`)

**名無しさん＠お腹いっぱい。** · 2006/07/05(水) 23:45:34

うちも orz
これ韓国のレジストラなんだ。abuse窓口がみつからねー。

**名無しさん＠お腹いっぱい。** · 2006/07/06(木) 02:26:40

どうも
help@rgnames.comに送ればいいみたいね。

**名無しさん＠お腹いっぱい。** · 2006/07/06(木) 12:46:32

en.wikipediaのbotnetの記述から。
こんなの使ってたのかな?

ttp://lowkeysoft.com/proxy/

**名無しさん＠お腹いっぱい。** · 2006/07/08(土) 21:16:59

sscramblekosaten.org

また新しいのか？

**名無しさん＠お腹いっぱい。** · 2006/07/09(日) 00:12:10

scramblekosaten.comと同時期に取られたっぽいね。
うちには着弾してないが、ネームサーバが
scramblekosaten.comとおなじなになったんでそのうち
使われそうな感じがする。

Domain ID:D108971575-LRMS
Domain Name:SCRAMBLEKOSATEN.ORG
Created On:28-Nov-2005 07:12:40 UTC
Last Updated On:08-Jul-2006 01:12:41 UTC
Expiration Date:28-Nov-2006 07:12:40 UTC
Sponsoring Registrar:Wooho Technology Co., Ltd. dba RGNames.com (R81-LRMS)
Status:OK
(略)
Registrant Name:Drew sharldrow
Registrant Email:blackhostingsales@hotmail.com
Admin ID:WOOHO162-WHORGC
Admin Email:blackhostingsales@hotmail.com
Tech Email:blackhostingsales@hotmail.com
Name Server:NS1.BETHEMROXX.COM
Name Server:NS2.BETHEMROXX.COM
Name Server:NS3.BETHEMROXX.COM
Name Server:NS4.BETHEMROXX.COM
Name Server:NS5.BETHEMROXX.COM

**名無しさん＠お腹いっぱい。** · 2006/07/10(月) 12:58:50

http://www.rgnames.comにアクセスすると
http://www.r.co.kr/に飛ぶ

abuse@r.co.kr

**名無しさん＠お腹いっぱい。** · 2006/07/13(木) 20:47:52

スクランブル交差点両方ホールド状態

Domain Name:SCRAMBLEKOSATEN.ORG
Created On:28-Nov-2005 07:12:40 UTC
Last Updated On:13-Jul-2006 08:51:34 UTC
Expiration Date:28-Nov-2006 07:12:40 UTC
Sponsoring Registrar:Wooho Technology Co., Ltd. dba RGNames.com (R81-LRMS)
Status:CLIENT HOLD
Registrant ID:WOOHO161-WHORGC

Domain Name: SCRAMBLEKOSATEN.COM
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS5.BETHEMROXX.COM
Name Server: NS4.BETHEMROXX.COM
Name Server: NS3.BETHEMROXX.COM
Name Server: NS2.BETHEMROXX.COM
Name Server: NS1.BETHEMROXX.COM
Status: REGISTRAR-HOLD

**名無しさん＠お腹いっぱい。** · 2006/07/14(金) 13:38:28

まだSCRAMBLEKOSATEN.ORGで一通来てた…orz
けど、このspammerからのspam、
一時期よりはだいぶ少なくなったような気がする。

**名無しさん＠お腹いっぱい。** · 2006/07/16(日) 11:23:41

新種

Domain Name: RINCOLERT.COM
Registrar: WILD WEST DOMAINS, INC.
Whois Server: whois.wildwestdomains.com
Referral URL: http://www.wildwestdomains.com
Name Server: NS1.DNSINFOSUPPORT.COM
Name Server: NS2.TERRESTRIANDNS.COM
Status: REGISTRAR-LOCK
Updated Date: 12-jul-2006
Creation Date: 12-jul-2006
Expiration Date: 12-jul-2007

**名無しさん＠お腹いっぱい。** · 2006/07/16(日) 16:20:26

>>248

文面見ないと分かんないけど、ドメインの登録状況等見る限り
それはちょっと傾向が違うと思う。

botnet DNS とかWWWとかつかってないし。

**名無しさん＠お腹いっぱい。** · 2006/07/16(日) 17:29:29

>>248-249

jason006だと思われます。

http://pc7.2ch.net/test/read.cgi/antispam/1151852560/177

このドメイン、既に今日だけで70通近く届いている……。

**名無しさん＠お腹いっぱい。** · 2006/07/16(日) 18:06:57

omni-help.com　これも？

**名無しさん＠お腹いっぱい。** · 2006/07/16(日) 19:08:43

>>250

そうだととしても、これは今までと違ってabuse@home.ne.jp(ネットワークの所有者)に
チクった方がいいと思う。これは犯人にかなり近付けそうな予感がする。

**名無しさん＠お腹いっぱい。** · 2006/07/16(日) 23:04:38

スクランブル交差点が駄目になってから
ag-i.netとsx-i.comがやたら届く。

**名無しさん＠お腹いっぱい。** · 2006/07/17(月) 02:37:57

http://pc7.2ch.net/test/read.cgi/antispam/1151852560/202
うちには来てないけど、これが新ボットネットっぽい。

Domain Name: I-SCRAMBLE.COM
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS5.DNSMIND.NET
Name Server: NS4.DNSMIND.NET
Name Server: NS3.DNSMIND.NET
Name Server: NS2.DNSMIND.NET
Name Server: NS1.DNSMIND.NET
Status: ACTIVE
EPP Status: ok
Updated Date: 14-Jul-2006
Creation Date: 27-Nov-2005
Expiration Date: 27-Nov-2006

なんか古いドメインを使い回すようになったっぽいね。

**名無しさん＠お腹いっぱい。** · 2006/07/17(月) 13:15:38

今度も頑張って潰しましょ～

**名無しさん＠お腹いっぱい。** · 2006/07/18(火) 08:01:44

SX-I.COMをSpamcopにリポートすると

Re: http://sx-i.com/(Administrator of network hosting website referenced in spam)
To: kamata@sphere.ad.jp (Notes)
To: hkato@sphere.ad.jp (Notes)

こうなるんだが、
これってこの二匹が張本人ってこと？

**名無しさん＠お腹いっぱい。** · 2006/07/18(火) 12:22:07

>>256

プロバイダの責任者って事。AUPを確認の上
契約を解除するように訴えるが吉。

HK8557JPおよびRK448JP

**名無しさん＠お腹いっぱい。** · 2006/07/18(火) 19:36:30

i-scramble.org

も来た…

**名無しさん＠お腹いっぱい。** · 2006/07/18(火) 19:48:50

「scramble」好きだな。こいつ。

**名無しさん＠お腹いっぱい。** · 2006/07/19(水) 16:09:57

新種

Domain Name: CROSSINGENCOUNTER.NET
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS1.BETHEMROXX.COM
Name Server: NS2.BETHEMROXX.COM
Name Server: NS3.BETHEMROXX.COM
Name Server: NS4.BETHEMROXX.COM
Name Server: NS5.BETHEMROXX.COM
Status: ACTIVE
Updated Date: 13-jul-2006
Creation Date: 28-nov-2005
Expiration Date: 28-nov-2006

今度はrgnames.comに執着するようになったか

**名無しさん＠お腹いっぱい。** · 2006/07/19(水) 19:20:50

>>260
crossingencounter.net
早速着弾したわうちにも('A`)

**名無しさん＠お腹いっぱい。** · 2006/07/19(水) 20:42:12

うちも着弾

Name Server: NS5.BETHEMROXX.COM.NS-NOT-IN-SERVICE.COM
Name Server: NS4.BETHEMROXX.COM.NS-NOT-IN-SERVICE.COM
Name Server: NS3.BETHEMROXX.COM.NS-NOT-IN-SERVICE.COM
Name Server: NS2.BETHEMROXX.COM.NS-NOT-IN-SERVICE.COM
Name Server: NS1.BETHEMROXX.COM.NS-NOT-IN-SERVICE.COM

になってる。すぐいれかわるだろうけど。

**名無しさん＠お腹いっぱい。** · 2006/07/20(木) 02:24:37

Wikipediaにボットネットのエントリ作って来た。

http://ja.wikipedia.org/wiki/%E3%83%9C%E3%83%83%E3%83%88%E3%83%8D%E3%83%83%E3%83%88

**名無しさん＠お腹いっぱい。** · 2006/07/20(木) 08:04:56

こいつら糞業者って粘着力は強いけど発想力はまるで無いな
使いまわしの定型本文ばかりじゃ全然つまらん
まだリア厨の煽り文句の方が創造性豊かだ

**名無しさん＠お腹いっぱい。** · 2006/07/20(木) 10:43:08

>>263
GJ!!

**名無しさん＠お腹いっぱい。** · 2006/07/21(金) 14:06:57

消されたライブドアblogから、
多分業者がトラバspam用に作ったblogと思われるが、

ag-i.net
sx-i.com
5596.jp
rincolert.com
www.terarizm.com

が同一業者っぽい。

http://72.14.235.104/search?q=cache:aNUdIOwPjIQJ:blog.livedoor.jp/steel1114/+%22i-scramble.com%22&hl=ja&gl=jp&ct=clnk&cd=5

**名無しさん＠お腹いっぱい。** · 2006/07/24(月) 23:54:03

全盛期（1日に10通とか20通近く届く）の様な勢いは無くなったな…

ただ、今でも1日に1～2通位は届くけどな…('A`)

**名無しさん＠お腹いっぱい。** · 2006/07/25(火) 02:56:41

最近、i-scramble.netからのスパムがやたら多い。
help@rgnames.comに怒りをぶつければOK?

Administrative, Technical, Billing Contact:
Drew sharldrow blackhostingsales@hotmail.com
1687-2, Seocho-dong, Seocho-gu
Seoul, 137070
KR
(PHONE) +82-2-534-4402 (FAX) +82-2-534-4603

Domain Name: I-SCRAMBLE.NET
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS5.DECANTWIN.NET
Name Server: NS4.DECANTWIN.NET
Name Server: NS3.DECANTWIN.NET
Name Server: NS2.DECANTWIN.NET
Name Server: NS1.DECANTWIN.NET
Status: ACTIVE
EPP Status: ok

**名無しさん＠お腹いっぱい。** · 2006/07/25(火) 09:23:20

上のほうにも書いてるけど、
rgnames.comにアクセスするとwww.r.co.krにリダイレクトされるから、
　spamcop@kisa.or.kr
　abuse@r.co.kr
　postmaster@r.co.kr
に出してみるのもあり。

**268** · 2006/07/25(火) 23:46:24

>>269
ありがと。早速、鬼のようにしこたま苦情出しておくよ。
でも韓国だから完全にスルーされそう。

**名無しさん＠お腹いっぱい。** · 2006/07/26(水) 08:12:14

チョンだから期待できないねー。
俺も鬼のように苦情出しているけど
相変わらずACTIVEのままだし
25-jul-2006に更新もされてる。

日本向けということを判ってて支援してるんじゃねーか？＞RGNAMES.COM
そのチョンのケツの影に隠れてる業者も間違いなくチョンだな

**名無しさん＠お腹いっぱい。** · 2006/07/29(土) 11:37:26

新ドメイン着弾
zakkushigroup.com

Domain Name: ZAKKUSHIGROUP.COM
Registrar: YESNIC CO. LTD.
Whois Server: whois.yesnic.com
Referral URL: http://www.yesnic.com
Name Server: NS5.MRSUNKNOWN99.COM
Name Server: NS4.MRSUNKNOWN99.COM
Name Server: NS3.MRSUNKNOWN99.COM
Name Server: NS2.MRSUNKNOWN99.COM
Name Server: NS1.MRSUNKNOWN99.COM
Status: ACTIVE
EPP Status: ok
Updated Date: 26-Jul-2006
Creation Date: 25-Jul-2006
Expiration Date: 25-Jul-2007

新しいところを開拓したらしい....

**名無しさん＠お腹いっぱい。** · 2006/07/29(土) 12:36:20

>>272
うちにも着弾したわ('A`)

**名無しさん＠お腹いっぱい。** · 2006/07/30(日) 02:25:05

今日はやたらとZAKKUSHIGROUP.COM来るなぁ。
新しいドメイン供給源を見付けたからか....

**名無しさん＠お腹いっぱい。** · 2006/07/30(日) 12:09:55

通報先がabuse@hanaro.comだから期待出来ないなあ
鼻老はスパマ容認だし

**名無しさん＠お腹いっぱい。** · 2006/07/30(日) 12:34:00

【夏のjason祭り】　（ag-i.netとsx-i.comを含む）
http://pc7.2ch.net/test/read.cgi/antispam/1153580542/166-183

**名無しさん＠お腹いっぱい。** · 2006/07/30(日) 15:01:22

>>274
まさに水を得た魚状態。　ああぁ…('A`)

**名無しさん＠お腹いっぱい。** · 2006/07/31(月) 18:16:19

さりげなくi-scrambleは全部あぼーんだね。
Domain Name: I-SCRAMBLE.COM
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS5.DESERTHEAVEN.NET
Name Server: NS4.DESERTHEAVEN.NET
Name Server: NS3.DESERTHEAVEN.NET
Name Server: NS2.DESERTHEAVEN.NET
Name Server: NS1.DESERTHEAVEN.NET
Status: REGISTRAR-HOLD

Domain Name: I-SCRAMBLE.NET
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS5.DESERTHEAVEN.NET
Name Server: NS4.DESERTHEAVEN.NET
Name Server: NS3.DESERTHEAVEN.NET
Name Server: NS2.DESERTHEAVEN.NET
Name Server: NS1.DESERTHEAVEN.NET
Status: REGISTRAR-HOLD

Domain ID:D108971573-LROR
Domain Name:I-SCRAMBLE.ORG
Created On:28-Nov-2005 07:12:39 UTC
Last Updated On:26-Jul-2006 07:02:55 UTC
Expiration Date:28-Nov-2006 07:12:39 UTC
Sponsoring Registrar:Wooho Technology Co., Ltd. dba RGNames.com (R81-LROR)
Status:CLIENT HOLD

**名無しさん＠お腹いっぱい。** · 2006/07/31(月) 18:26:43

ほほほ。同一ボットネットみっけ。
DONTRYET.COM
ZAKKUSHIGROUP.COM
WILASTAKE.NET
DSTANY.COM
GRETWATLY.COM
MAINTRANSIT.COM
LITLPIF.NET
http://www.dailychanges.com/detail/?ns=NS-NOT-IN-SERVICE.COM&date=2006-07-28&net=-60&changes=16&act=l

**名無しさん＠お腹いっぱい。** · 2006/07/31(月) 18:42:57

ボットネットを攻撃するウィルスって作れないもんかな
＜妄想＞

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2006/08/04(金) 18:18:01

YesNicにチクッたらzakkushigroup.comつぶしますっていうメールが来ました。

**名無しさん＠お腹いっぱい。** · 2006/08/04(金) 18:54:15

>>282
でかした！

**名無しさん＠お腹いっぱい。** · 2006/08/05(土) 00:05:30

ｸﾞｯｼﾞｮﾌﾞ!!>282

　　　　　　＿,,../⌒i
　　　　／　　 {_ｿ'_ヲ,
　　　 /　　　`'(_t＿,__〕
　　　/　　　　｛_i＿,__〕
　／　　　ノ　 {_i＿_〉
／　　　　　　＿,..-'"
　　　　　　／

**268** · 2006/08/05(土) 02:49:17

>>282
潰してくれてほんとにありがとう。
どうせまた新しいドメイン取ってスパム送ってくるだろうけど
イタチゴッコだね。こいつらが捕まんない限りは駄目だろうね。
でも地道に潰していくしかないね。とにかく乙!

Domain Name: ZAKKUSHIGROUP.COM
Registrar: YESNIC CO. LTD.
Whois Server: whois.yesnic.com
Referral URL: http://www.yesnic.com
Name Server: NO NAMESERVER
Status: REGISTRAR-HOLD
EPP Status: clientHold
EPP Status: clientDeleteProhibited
EPP Status: clientUpdateProhibited
EPP Status: clientTransferProhibited
　　Updated Date: 04-Aug-2006
Creation Date: 25-Jul-2006
Expiration Date: 25-Jul-2007

**名無しさん＠お腹いっぱい。** · 2006/08/05(土) 12:55:07

tp://sora.cheerful-i.net/a2/
tp://sorghum.cheerful-i.net/a2/

ああぁぁ…また新しいのが…('A`)

**名無しさん＠お腹いっぱい。** · 2006/08/06(日) 19:07:50

またRGNAMESか（ｗ
ドメイン名の傾向が今までと違うな。
前はスクランブルだのザック死だの厨房臭いドメインばかりだったが。

Domain Name: CHEERFUL-I.NET
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS1.MISTERYYY.COM
Name Server: NS2.MISTERYYY.COM
Name Server: NS3.MISTERYYY.COM
Name Server: NS4.MISTERYYY.COM
Name Server: NS5.MISTERYYY.COM
Status: ACTIVE
Updated Date: 27-jul-2006
Creation Date: 28-nov-2005
Expiration Date: 28-nov-2006

**名無しさん＠お腹いっぱい。** · 2006/08/06(日) 20:57:27

登録時期から考えて、前に使ってたドメインを使い回してるような気がするけど。

**名無しさん＠お腹いっぱい。** · 2006/08/08(火) 10:46:30

ニセjason登場の巻。　(jason007.com)

ttp://www.hennamail.com/hmud/archives/2006/08/jason007com.html

**名無しさん＠お腹いっぱい。** · 2006/08/08(火) 17:41:18

www.siteadviser.com
ここもspam関連コメントが投稿されるから要チェック。
どうも、Polyacov関連と目されているらしい。
(というか、ボットネットによるWeb ホスティング技術により真っ先に
疑われるっぽい)
多分、国内spammerと結託してるんだろうけど。
つーか、ロシア人とかナイジェリア人みたいに教育受けた人材が
余りまくってるとインターネット詐欺で有名になるなぁ。

http://www.siteadvisor.com/sites/cheerful-i.net/summary/

**名無しさん＠お腹いっぱい。** · 2006/08/12(土) 15:51:59

tp://bergen.cheerful-i.com/a15/

また新しいのが…('A`)

**名無しさん＠お腹いっぱい。** · 2006/08/12(土) 18:13:33

cheerful-i.netはHOLDされてるね。
切替えやがったな。
Domain Name: CHEERFUL-I.NET
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS5.BJAIL.NET
Name Server: NS4.BJAIL.NET
Name Server: NS3.BJAIL.NET
Name Server: NS2.BJAIL.NET
Name Server: NS1.BJAIL.NET
Status: REGISTRAR-HOLD
EPP Status: clientHold
EPP Status: clientDeleteProhibited
EPP Status: clientUpdateProhibited
EPP Status: clientTransferProhibited
Updated Date: 11-Aug-2006

**名無しさん＠お腹いっぱい。** · 2006/08/12(土) 18:42:53

ちなみに、
Domain Name: CHEERFUL-I.COM
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS5.TRINZZ.COM
Name Server: NS4.TRINZZ.COM
Name Server: NS3.TRINZZ.COM
Name Server: NS2.TRINZZ.COM
Name Server: NS1.TRINZZ.COM
Status: ACTIVE
EPP Status: ok
Updated Date: 11-Aug-2006
Creation Date: 27-Nov-2005
Expiration Date: 27-Nov-2006

なわけだけど、http://www.joewein.de/sw/bl-log.htmで
TRINZZ.COMを検索するとlkoeel.comとかそんな感じの
デタラメな文字列を使った名前を多数register.comというレジストラつかって
登録したのが引っかかる。

**名無しさん＠お腹いっぱい。** · 2006/08/13(日) 09:10:18

Domain Name: HAPPYMEETS.NET
Domain Status: ACTIVE
Registrar: Wooho T&C Co., Ltd. d/b/a RGNames.com
Referral URL: ttp://www.RGNames.com
Domain Registration Date....: 2005-11-28 GMT.
Domain Expiration Date......: 2006-11-28 GMT.
Domain Last Updated Date....: 2006-08-12 15:17:41 GMT.

From: "裄翔" <wary117@*****.**.**>
Subject: @ｽｨﾟｲｵﾅｷｩH
Date: Sat, 12 Aug 2006 20:58:48 -0300
Content-Transfer-Encoding: base64

┏─┓┏─┓┏─┓┏─┓┏─┓┏─┓┏─┓┏─┓
┃♪┃┃あ┃┃え┃┃る┃┃じ┃┃ゃ┃┃ん┃┃♪┃
┗─┛┗─┛┗─┛┗─┛┗─┛┗─┛┗─┛┗─┛

（略）

★彡★　ttp://verify.happymeets.net/a14/ ★彡★

**名無しさん＠お腹いっぱい。** · 2006/08/13(日) 11:35:47

>>294
うちにも着弾したhappymeets.net…

**名無しさん＠お腹いっぱい。** · 2006/08/13(日) 15:18:50

うちにも来たから早速Spamcop経由でレジストラにレポート。
でも、悪名高いRGNAMES.COMだから期待は出来ないな。

**名無しさん＠お腹いっぱい。** · 2006/08/15(火) 00:47:13

＞http://ag-i.net/r20/index.html?media=pc343 ←ココで知り合った裕子さんは、かなりエロい人妻さんで、
＞知り合った日に『今日して欲しい！！』と懇願されまして（笑）とりあえず相手の知る間もなく迎えに行くと
＞待ってたのはキリっとしてて、雰囲気は学校のＰＴＡの会長さんみたいな・・・浮気なんか絶対しなさそう。
＞服も地味目なスーツ。聞くとなんと職業は検察官！！！変なことして訴えられたら大変！！！
＞あせっていた俺に『大丈夫よ。（笑）それよりほら。。もうこんなに濡れてるの・・・』と服を脱ぐと
＞ド派手な真っ赤な下着にエロいシミが！おもわず外見とのギャップに俺の息子が仁王立ち。しかも、
＞パンツ脱がされていきなり即尺ですよぉ！あえぎ声も大きくて、エロ言葉連発乱れまくり！やっぱ頭が
＞良いせいか、こういう女性は脳でセックスするタイプなんでしょう。。ついでに旦那は高級官僚だそうで・・
＞普段の生活では交わることのないタイプたちの方です（笑）
＞まぁ、サイトに登録している女性ってホントにエロい方が多くて、性の発散をしている人が大半だと
＞思った俺でした。。ココはオススメ⇒　http://ag-i.net/r20/index.html?media=pc343
差出人は「武井彩華」
レズですか？w
どっちかというと、そっちのほうが（ry
適当に名前をつけてるっぽいからふと、気になっていくつか確認したら案の定w
残念ながら？逆バージョンはまだ見つかってませんw
「金井優子と申します。」と書いておきながら、差出人は別の名前ってのは
他にもいっぱいあったけどw

**名無しさん＠お腹いっぱい。** · 2006/08/15(火) 08:37:13

はいはいスレ違いスレ違い

**名無しさん＠お腹いっぱい。** · 2006/08/16(水) 19:27:15

☆完全無料★ tp://snoop.happymeets.com/a15/

.comも取ってたのか…