[stalk:01364] Re: FYI: 最近、ドメインだけ詐称した SPAM メールが・・・

[office <office@xxxxxxxxx>]

------------------------- infoseek ML Sponsor --------------------------
■比べて下さい！  オリックスＶＩＰローンカードは、こんなにもオトク
 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
     実質年率８.７％からご利用可能　ご利用限度額最高３００万円 　
　あなたの街の【銀行】【郵便局】【コンビニ】などでご利用頂けます。
     http://bishop.va-cats.com/cgi-bin/vts/va0/ID=001191802537 
------------------------------------------------------------------------

officeです

spamを投げまくるウィルスが最近あるとの情報を小耳にはさんだのですが、
それと関連あるでしょうか？

# 該当ウイルスは特定のOSの特定バージョン以下のものに感染するらしい
# のですが、その肝心の部分がわかりません。ちょっと情報筋に聞いてみ
# ます。

Kazutoshi Moriokaさんの<20020912165044049.VMGI.789.t-mta2.odn.ne.jp@xxxxxxxxxxxxxx>から
--------------------------------------------------------------------
>
>森岡です。
>
>In article <3D80A0E8.6C60B76D@xxxxxxxxxxx>
>nez@xxxxxxxxxxx writes:
>
>>> 最近、ちらちらと見かけるのですが、送信元ドメインのみをどこかで拾ってきたか
>>> 何かしたドメインにした上でSPAM送信するソフトでもあるのかな〜と思っています。
>
>私の知っている所でもドメイン名を勝手に使われています。
>アドレスのローカルパートの部分が同じなので、
>おそらく同一のソフトなんでしょう。
>
>>> 私が管理しているサーバーで、どう考えてもそんなところにメールを、しかも
>>> 送信元を詐称して送っているはずがないと思われるところから、こちらのサーバー
>>> にアカウントが存在しない、retro887@とかjoejones3347@とかいうのを送信元とする
>>> SPAMを送っているようで、アドレスを辞書ベースで自動生成するタイプのようで
>>> ちらちらとUser Unknownのエラーメールを受信します。
>>> しかも送信してくるMXが複数いて、abuse.netで調べてもとくにopenrelayという
>>> わけではないし・・・。
>
>そう、これが不思議なんですよ。
>送信元の IP を whois すると世界中に散らばっている。
-- 
office
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　 　　★秋風が心地よいこの季節　“住み替え”の季節です！
　　　 http://house.www.infoseek.co.jp/House/top?sv=RF&svx=971122