いろんな国からいろんな URLに誘導するスパムが来ますが、根源を突き詰めていくと、割合に少数のスパムサイトのホスティング業者にぶち当たります。代表的なのが中国の paycenter.com.cnと ename.comです。誘導する smoothdynamic.comなどの URLの第二ドメインまでをWhoisで検索すると、8-9割がこの二つに絞られます。paycenterという名前からすると、スパム業者が集金する手伝いもしているようです。最近は日本語のスパムは、このpqycenterを使っているものが多いようです。スパム業者といえども足がつかないように集金するのは大変で、paycenterは悪の中の信用できる集金業者なのでしょう。
　paycenter.com.cnと ename.comですが、スパムの件名、本文、画像は共通するものが多く、同一グループのようです。ドイツ語のものも来ますが、たいていは、この中国のスパムサイトに誘導するようです。09/04/10あたりからpaycenter.com.cnと ename.com関係のスパムが減り、アメリカの諸州、それにウクライナ、ポーランドの URLに誘導するものが増えて分散してきたようです。
そのほかでは、moniker.com　これはアメリカのスパムサイトのホスティング業者のようです。それから、ここ数日(09/02/15)は来ていませんが、モスクワのMark Valdimaro、Vorobiov Nilsenの両名が登録するサイトに誘導する英語教材宣伝スパムがあります。メールの発信は世界各地に散らばっているので、この両名、実は一人かも知れませんがトロイの木馬として送り込んだロボットを使ってスパムメールを発信しているようです。
　こうしたスパム・メールが誘導するスパム・サイトのドメイン名はほんの一日か二日使ってほとんど日替わりで変わっていくものが大多数です。数ヶ月とか、かなり長い期間、同じURLが続くものも少しはありますが。同じ URLを使い続けていれば、特定されやすいわけで、これらが摘発されないのは、何か政府有力者の後ろ盾があって手を出せない、とかいう事情があるのでは？と、疑っています。この疑いのあった [117.104.245.xxx]から来る出会い系と、mailyes.net ([125.187.32.xxx]から来るものは、前者は 09/04/21以降、後者は 09/04/09以降、来なくなりました。
　一時、猛威をふるった .ruのロシアのドメインを使ったスパムは来なくなりました。

09/07/03 全 15通。namerich.cn、cnolnic.comの中国関係が勢力を伸ばしている。全体に中国がスパム界を席巻。

• ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
  （ここに出てくるのは新種のスパムと考えてよい）
• アジア系、韓国、台湾、インドなど 0通。
  • うち、フィリピン系 0通。
  • うち、韓国発　0通。
• 欧米系（いろいろ、att.ne.jpも含める）7通。
  • http://rowhigh.com/index.php?lng=de&cv=eu ドイツ語→namerich.cn中国。
  • http://screennull.com/→cnolnic.com中国。
  • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
  • うち本文、ヘッダーに.comを含むもの 5通。
    • http://www.letterwant.com→hupo.com　中国の WANG JIAXINが登録。
    • http://skyeheav.com/→cnolnic.com中国。
    • http://CHECKAFTERNOON.COM→namerich.cn中国。
    • http://dra.moviesfireworks.com/→上に同じ。
    • http://tore.growten.com/→hupo.com　中国の WANG YUFUが登録。
  • うち本文に.netを含むもの 0通。
• 中国経由スパム (逆援、男のモノを強くなど) 8通。
  • パソコンの電源を入れておくだけでお金が増えていきます 逆になりそう
    http://xmoney-guide.com/
    以前にもhttp://money-fx.biz/→沖縄読谷村778 yasuji kumataniから同じ内容。
  • 濡れ濡れ☆マンコ☆に突入できますか
    http://drug-ed.info/→沖縄うるま市 kouichi kuriyama
  • うち、ヘッダーまたは本文が .cnを含むもの 7通。最近は臆面もなく .cnを使う。
    • http://rjgo.gtuhifin.cn/?sy=9794D61EB69412554EE1EF
    • http://doxizaiy.xnulayah.cn/?elauwavu=841A89114A&xfyh=1434005264&emojoh=9BC3BE1D75C692
    • http://mnjnrv.dmereyay.cn/
    • http://tjxx81.qdasolir.cn/?pjqfawiruhy=c5ee3e236f5703c4e&omiruwogoh=73892812393
    • http://rgo.lwizixew.cn/?zak=D8FF101B5B2BF2DA1B359134
    • http://jkok65.ckewuyif.cn/?jcyjlecy=c0dd02f81b766&amaavy=7088019517
    • http://kqdjm.amazingpharmsself.com.cn/
• 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

09/07/02 全 22通。namerich.cn、cnolnic.comの中国関係が勢力を伸ばしている。全体に中国がスパム界を席巻。

• ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
  （ここに出てくるのは新種のスパムと考えてよい）
• アジア系、韓国、台湾、インドなど 1通。
  • http://xomkowew.cn 中国。
  • うち、フィリピン系 0通。
  • うち、韓国発　0通。
• 欧米系（いろいろ、att.ne.jpも含める）13通。
  • http://dmjoe.cn
  • http://www.hdukobut.cn
  • http://copyor.com/index.php?lng=de&cv=eu ドイツ語→namerich.cn中国
  • http://desknull.com/→namerich.cn中国
  • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
  • うち本文、ヘッダーに.comを含むもの 9通。
    • http://hereskye.com/→paycenter.com.cn中国。 6月28日から来ていなかったのだが。
    • http://skyeheav.com/→cnolnic.com中国。4通。
    • http://www.htifiqij.cn 中国
      http://www.pctools.com/free-antivirus/を偽装。
    • http://www.letterwant.com→hupo.com新顔　中国の WANG JIAXINが登録。
    • http://superbbread.com/index.php?said=shtpb→namerich.cn中国
    • セックスレスな奥さんに救いの手をお願いします。
      http://zonelev.com/hiruanata→cnolnic.com中国。
  • うち本文に.netを含むもの 0通。
• 中国経由スパム (逆援、男のモノを強くなど) 8通。
  • うち、ヘッダーまたは本文が .cnを含むもの 8通。最近は臆面もなく .cnを使う。
    • http://ezqgi.medultimateobject.com.cn/
    • http://dwbsd35.zgelubef.cn/?oqezyzotuaal=b110f073d7e2e0b2&jcutupqg=7010904284
    • http://gvuworoq.cn/
    • http://uqakoqil.lnejused.cn/?cuyehobie=874455EECC6&v151=57696&mazielokid=D78FC77236F6
    • http://wid.ndicoxis.cn/?ez=19A6FACF93F8CC39AA7178
    • http://niu79.qdojobax.cn/?akeayxus=9fd46e98bb5185c3cee2&azorede=59823865673
    • http://flebu63.hloxosig.cn/?azqposiseo=886738b49da3620&umutolus=5544257258
    • http://moyqg06.bfulucat.cn/?jonygaj=f2fb2a4bcec78fa4&uydepq=9197162779
• 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

09/07/01 全 21通。namerich.cn、cnolnic.comの中国関係が勢力を伸ばしている。全体に中国がスパム界を席巻。

• ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
  （ここに出てくるのは新種のスパムと考えてよい）
• アジア系、韓国、台湾、インドなど 1通。
  • 【安心代引き】売れてますDVD通販。誰にもバレずに初めての方でも安心して買えます。
    http://puripuri.dvduraura.net/→rrpproxy.net 大阪市戸鹿野町 Kuriyama minoru。
  • うち、フィリピン系 0通。
  • うち、韓国発　0通。
• 欧米系（いろいろ、att.ne.jpも含める）9通。
  • http://writetell.com/index.php?lng=de&cv=euドイツ語→namerich.cn中国。2通。
  • 112911.org (画像のみ)→チェッコのSlobodan Brazhekが登録。
  • http://ydjiotl.cn 中国。
  • http://ackoyac.cn 中国。
  • http://deskscreen.com/→namerich.cn中国
  • http://mornblack.com→cnolnic.com中国。
  • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
  • うち本文、ヘッダーに.comを含むもの 2通。
    • http://drynoble.com→namerich.cn中国
    • URGENT FROM MRS CEMIRA GOWAN 金鉱山の社長らしいが直接取引したいと言っている。

      Dear Sir ﾊ I am Mrs Cemira Opoku Gowan, I got your contact from one of my agent and I want to appoint you as my legal mandate in all our gold business transaction. ﾊ I am currently working on CIF basis & accepted payment to be after the testing of all the Gold dust in the buyerﾕs Refinery against receiving a Bank Instrument as LC,SBLCﾊ or BG swift (MT799) from any of your interested buyerﾕs to my sponsor receiving offshoreﾊ bank account in Swiss ﾊ We also accept FOB procedure all depends on the buyer choice, we are ready to give you 10 percent as commission for any sales we made to your buyer. ﾊ We have our mining site and we wish to go into a long term business relationship with a financial capable buyer who can make thing real to us. ﾊ If this procedure is acceptable to you, then kindly get back to me with your full details to enable us proceeds and sign SPA agreement that will protect both parties. ﾊ My Best Regards Mrs Cemira Gowan Director of Armosac Mining West Africa ﾊ cemira_gowan101@yahoo.comﾊ _______________________________________________ Dog�ru ve h�zl� haberin adresi "Mynet Haber" !Hemen t�klay�n!

      from zeus.mynet.com.tr (gemini.mynet.com [212.101.97.185]) トルコ
      from unknown (212.101.97.246) トルコ
      from 41.189.38.99 モーリシャス
      発信地が偽装されているようだ。 Armosac Miningはガーナが中心だがモーリシャスにもあるらしい。Mrs Cemira Gowanは検索すると詐欺関係で要注意のようだ。
  • うち本文に.netを含むもの 0通。
• 中国経由スパム (逆援、男のモノを強くなど) 11通。
  • うち、ヘッダーまたは本文が .cnを含むもの 11通。最近は臆面もなく .cnを使う。
    • http://ahp09.noutomua.cn/?onjljhyjhi=203795cb5e004940&neijcaxak=1024637738
    • http://rjinuman.cn/
    • http://oej.pharmssitefarm.com.cn/
    • http://ptg40.qaigakan.cn/?xianiteagopj=3ba2b8ca99729b3c60e4c7e&usyqkiz=17617576564
    • http://qpk.zceoemul.cn/?rom=1EA07D9872715C6084225
    • http://eciujyg.mmiqorud.cn/?axezalubup=903CE5EFF1&3p81=808751&ariivisal=BC0226E05A1
    • http://wmdb76.biisiaeq.cn/?vyjhafqhqenj=8b50348edf59d7106cb9&ookowedjt=57302259893
    • http://mfh.hgewohil.cn/?vin=C89086053BE42444230F28
    • http://pxoqowen.cn/
    • http://blrf40.apebiyou.cn/?avidqatigopq=53b20341faa07b&xisjucew=3161022196
    • この春夏、ブランドファンが大注目！！
      http://www.yamamodowatch.com/lb.asp?classid=120&xt=121&kai=17
      http://www.yamamodowatch.com/lb.asp?classid=123&xt=125&kai=16
      from 59.39.20.43 (43.20.39.59.broad.fs.gd.dynamic.163data.com.cn [59.39.20.43] (may be forged))
• 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

09/06/30 全 20通。namerich.cn、cnolnic.comの中国関係が勢力を伸ばしている。

• ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
  （ここに出てくるのは新種のスパムと考えてよい）
• アジア系、韓国、台湾、インドなど 0通。
  • うち、フィリピン系 0通。
  • うち、韓国発　0通。
• 欧米系（いろいろ、att.ne.jpも含める）9通。
  • http://casewere.com/index.php?said=shtp→namerich.cn中国
  • http://fieldcaring.com/index.php?lng=de&cv=euドイツ語→上に同じ。
  • http://papermug.com/→上に同じ。
  • http://mornblue.comドイツ語→cnolnic.com中国。
  • http://screennull.com/→上に同じ。
  • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
  • うち本文、ヘッダーに.comを含むもの 5通。
    • Interesting in you ブルガリアのセクシーでナイスバディーなフローラという女性から交際を、
      flora555buba@yahoo.com
      こちらのプロファイルが www.aha.bgに出ていたとある。
    • http://stezcimip.cn/ (sidhartaq@affordabledegrees.com)
    • http://eiqveb.smegihpeg.com/→schlund.info新顔→テネシー州
    • http://pantlamp.com/→cnolnic.com中国。
  • うち本文に.netを含むもの 0通。
• 中国経由スパム (逆援、男のモノを強くなど) 11通。
  • VIAGRA!sexを楽しみましょう
    http://drug-ed.info/index.cgi?mode=cate&ct=06→沖縄うるま市 kouichi kuriyama
  • うち、ヘッダーまたは本文が .cnを含むもの 10通。最近は臆面もなく .cnを使う。
    • http://adpe.tofqohuj.cn/
    • http://zqrcn38.zzayotap.cn/?ydjgqcac=72b8f3f80d6af9b1825e94&nehizevaqvo=41759195084
    • http://ediwy.sizlehag.cn/
    • http://bputoqel.cn/
    • http://cwybq54.rjurefec.cn/?qvikyk=4f3963b4edb1de&fitjakihqlj=3925327288
    • http://hyuvapa.obukifok.cn/?ijigyisywa=732FA3D578&02wm=856330&wyvaazotac=E2EB262D6D417D
    • http://ywac.hheaoiac.cn/?bozoywy=E794E15C0EEE9&75=730297&nypyqade=7AE4DFBC1EA8F9
    • http://yi.chosoxei.cn/?gic=1C80A0403EE1617B025F
    • http://jih32.cxiuonao.cn/?rupacoveo=101635293e60554b6314aa&idupqanuw=00132315183
    • http://usieediz.siajizir.cn/?kyxo=BEA6ED8A0A&y7a3=6507045363&anulut=0FDA065303664B
• 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

09/06/29 全 21通。namerich.cn、cnolnic.comの中国関係が勢力を伸ばしている。

• ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
  （ここに出てくるのは新種のスパムと考えてよい）
• アジア系、韓国、台湾、インドなど 0通。
  • うち、フィリピン系 0通。
  • うち、韓国発　0通。
• 欧米系（いろいろ、att.ne.jpも含める）9通。
  • http://spelldrop.com/index.php?lng=de&cv=euドイツ語→namerich.cn中国。2通。
  • http://desknull.com/→namerich.cn中国
  • http://deskscreen.com/→上に同じ。
  • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
  • うち本文、ヘッダーに.comを含むもの 5通。
    • リムジンハイヤーのご紹介 大量広告メールというだけで特に悪質ではなさそう。
      http://www.taxi-jun.com
    • http://pantmag.com/→cnolnic.com中国。
    • http://listwere.com/→onlinenic.com→Moskva,Moskovskaya obl.,RUSSIAN FEDERATION 101000
    • http://floresetinoss.comドイツ語　存在しないようだ。2通。
  • うち本文に.netを含むもの 0通。
• 中国経由スパム (逆援、男のモノを強くなど) 12通。
  • うち、ヘッダーまたは本文が .cnを含むもの 12通。最近は臆面もなく .cnを使う。
    • http://kaslk38.rnueulah.cn/?qynugutaugu=281ff8f67c2d60b66a4e&urjqpof=15099594471
    • http://elbhz47.uaalozil.cn/?wuqvudo=3808667564ae2714f66cb86&jpydixad=15054443326
    • http://znay.doebexut.cn/?my=14A34DB79D62A8DDBD7F3F8
    • http://nfaxfocix.cn/
    • http://ycy34.yqucojab.cn/?getjuzyyf=01fb26e5c91f1&yrajcywyvy=0097139385
    • http://dyzapesuci.pifyiyez.cn/?xefuq=73D4565517D&6112=759526567&coociixyj=4FAA3C8B7E7B
    • http://nsz40.azezelop.cn/?vuikaq=05b6bd143a08bf&rqsanonid=0373781216
    • http://bwirqibuc.cn/
    • http://aqadto.kinmuraq.cn/
    • http://wqejvabip.cn/ 2通。
    • 代理進出口報?/提供核銷?/産地?等
      http://www.cnysoft.com/→モロッコ、モンテカルロ Ata Ahsani
• 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

09/06/27, 09/06/28全 34通。

• ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
  （ここに出てくるのは新種のスパムと考えてよい）
• アジア系、韓国、台湾、インドなど 2通。
  • http://awareraise.com/index.php?lng=de&cv=euドイツ語→namerich.cn中国
  • すけべＤＶＤ業界最安値にて販売中！
    http://puripuri.dvduraura.net/→rrpproxy.net 大阪市戸鹿野町 Kuriyama minoru。
  • うち、フィリピン系 0通。
  • うち、韓国発　0通。
• 欧米系（いろいろ、att.ne.jpも含める）20通。
  • http://gnoyhikes.cn/index.php?lng=de&cv=euドイツ語だが、中国の URL。
  • 本文に仕掛け無し→Dana Hilton http://gnoyhikes.cn/index.php?lng=de&cv=eu中国。→Milagros@ffff.com
  • http://deskscreen.com/→namerich.cn中国
  • 本文に仕掛けが全くない。コロラド州発
    from dcgmhmb1.wildblue.com (75-105-46-7.cust.wildblue.net [75.105.46.7])
  • 上と同じ仕掛け。こちらはブラジル発。
    from patricia (189-31-89-11.ccoce700.dsl.brasiltelecom.net.br [189.31.89.11])
    件名も本文も、何かの資料の部分を抜き取った感じ。
    件名の the worship of god is. honouring his gifts in other menを検索すると、そっくりのが検出される。歌詞のようだ。A Memorable Fancy 5らしい。
    これを訳すると「神を崇拝するということは、才能に対する祝福を他の人に与えることだ」みたいな皮肉なもののようです。
  • 件名が I AM SELLING WESTERN UNION MTCN FULL INFORMATIONS,ADMIN EMAIL LEADS WITH PASSWORD,BANK LOGINS AND PHPMAILER 要するに大量メールアドレスの売り込みのようだ。本文には仕掛けがないから、hackers@spammers.forumがコンタクト先だろう。
    このアドレスを悪すると、ハッカーズ@スパマーのフォーラムとなり、何ともふざけている。
  • Re: Co-operation ロシア、ベラルーシ、ウクライナ、ラトビア、エストニアの企業年鑑、120万件で210ドル まあまあの値段だろう。悪質ということはなさそう。
  • Re: Popul舐en Programme f�r PC und MAC. 本文が何もない。
  • http://gnoyhikes.cn/index.php?lng=de&cv=euドイツ語、中国の URL
  • http://papernull.com/→namerich.cn中国
  • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
  • うち本文、ヘッダーに.comを含むもの 8通。
    • http://bouncegentle.com/index.php?said=shtpor&rvrgpcfk=896796524408→onlinenic.com
      ニューヨークに登録者がいるが、ネームサーバーが奇妙でインド、ロシアなどになっている。発信は
      from 88-199-249-45.tktelekom.pl (88-199-249-45.tktelekom.pl [88.199.249.45])
      でポーランド。onlinenic.comは悪質なスパマーをサポートしているようだ。
    • http://tendereach.com/→上に同様。
    • http://htihnefug.cn/中国。terenceh@africanskins.com
    • http://cpuvyomok.cn/中国。spirox@aol.com
    • mail@theworldbusinessguide.com→godaddy.com アリゾナ州。
    • http://fewpiece.com→onlinenic.com
    • http://adremacolares.com→planetdomain.com新顔→カリフォルニア州 James Doezie。
    • 人妻との出会いへの抵抗ございますか？
      http://www.naturezinc.com/himitsu→paycenter.com.cn中国。
  • うち本文に.netを含むもの 1通。
    • http://idle.ergafud.net/→corenic.ne→アリゾナ州 David Dam。
• 中国経由スパム (逆援、男のモノを強くなど) 12通。
  • 裏●ロ、あの流出作品！安全格安のDVD直販
    http://www.htvdatess.com/→bizcn.com→guangzhou guangdong広東省広州市
  • ジュクジュク☆マンコ☆に突入できますか
    http://drug-net.info/index.cgi?mode=cate&ct=06→沖縄県うるま市石川崎 kouichi kuriyama。
  • うち、ヘッダーまたは本文が .cnを含むもの 10通。最近は臆面もなく .cnを使う。
    • http://tyoccoqew.cn/
    • http://zuha21.drucximuv.cn/?vuiwupu=877184487c&ipooxoekizj=5441522547
    • http://pchwb16.wyoydolod.cn/?anjbag=498cd9bfe1b&ygqyge=3657856990
    • http://psocnujiq.cn/
    • http://dles.zbofyazal.cn/?ilj=BEBE7E28027D742640146A
    • http://pfx45.mvalpotor.cn/?lemieoufaetq=d78c5b3171&cidjgudii=8457371140
    • http://ctqw90.mzaxyitul.cn/?jiwosadehowi=561ad5494aa1cad6&pylykjj=3406833636
    • http://cg.jrejsecut.cn/?oq=800CB750203171EAFDFEC7
    • http://acat.onlinedrugsmiddle.com.cn/
    • http://bax.kjakbomih.cn/?jxe=6A385EFCB361645F07977
• 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

09/06/26 全 15通。namerich.cn、cnolnic.comの中国関係が勢力を伸ばしている。

• ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
  （ここに出てくるのは新種のスパムと考えてよい）
• アジア系、韓国、台湾、インドなど 3通。
  • Bonjour　フランスの28才の女性から交際を求めているらしい。
    現在、ロンドンに住んでいると言っているが
    from iomta.itimes.com (iomta.itimes.com [125.18.254.83])でインド発。
  • http://flamosteroms.comドイツ語→moniker.com　悪名高いスパムサイトの登録屋。
  • http://ailpot.com/→paycenter.com.cn中国。
  • うち、フィリピン系 0通。
  • うち、韓国発　1通。
• 欧米系（いろいろ、att.ne.jpも含める）5通。
  • http://viewbeen.com/index.php?lng=de&cv=euドイツ語→下に同じもの↓↓
  • http://www.ailhun.com/→paycenter.com.cn中国。
  • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
  • うち本文、ヘッダーに.comを含むもの 3通。
    • http://viewbeen.com/index.php?lng=de&cv=euドイツ語→onlinenic.com
      ニューヨークのMerido Valliciが登録、ネームサーバが何とも奇妙↓

      Name Server: NS1.WHICHDOLLAR.IN　インド 　 Name Server: NS2.WHICHDOLLAR.IN　インド 　 Name Server: NS3.BOTHSTART.RU　ロシア 　 Name Server: NS5.CREASEON.PL　ポーランド

      from 164.46.225.142 ([193.188.82.122])はヨルダン発。
    • 手早く人妻さんとの出会いをお求めですか？
      http://www.naturezinc.com/himitsu→paycenter.com.cn中国。
    • http://pantmag.com/→cnolnic.com中国。
    • うち本文に.netを含むもの 0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 7通。
    • うち、ヘッダーまたは本文が .cnを含むもの 7通。最近は臆面もなく .cnを使う。
      • http://tbakgetaf.cn/
      • http://hls13.mhixqiqaq.cn/?bitoyhye=7faa4d3e18fb6b94&mepaad=4966282905
      • http://wgv75.lyivduviw.cn/?egamjbea=229662ab2e2e3ddb&evepobohixi=1164316718
      • http://sdv26.zwekpefeh.cn/?tqnohuaheyuj=139bb447704b1&icymedqeg=0167722440
      • http://bsk.vxetjalog.cn/?dot=BCF46E18FD7A912C6F12D
      • http://zlaqquqoc.cn/
      • http://dvutxefek.cn
  • 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

  09/06/25 全 18通。namerich.cn、cnolnic.comの中国関係が勢力を伸ばしている。

  • ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
    （ここに出てくるのは新種のスパムと考えてよい）
  • アジア系、韓国、台湾、インドなど 2通。
    • http://tookmeet.com/group.php?group_id=138&lng=de&cv=eu&lng=fr&cv=eu→onlinenic.com中国福建省厦門市らしい。
    • http://foxcaxac.cn/group.php?group_id=138ドイツ語、中国。
    • うち、フィリピン系 0通。
    • うち、韓国発　0通。
  • 欧米系（いろいろ、att.ne.jpも含める）7通。
    • mulh amxmf qkr pqgz nogl意味不明、本文も↓

      wqkrl qgzjn positglhegion nxtthe mulpart you jamxm by wqkrl youqgzjnme glhegfrom tnxttart. Illbemul bejamxmfore wqkrl. beqgzjn pounceglhegpony. thisnxtceremony mul filjamxmlsmy wqkrl. a punqgzjnch toy voglheglunteer knxtnee. is mulalu wajamxmnt tohwqkrlear aqgzjnnd aglhegyou wnxtsee.

      from 189-31-89-91.ccoce700.dsl.brasiltelecom.net.br (189-31-89-91.ccoce700.dsl.brasiltelecom.net.br [189.31.89.91])はブラジル発。
    • http://www.ailhun.com/→paycenter.com.cn中国。
    • Company: Panorama Firm Consulting and Investments投資で提携の誘い。
      南アフリカの会社で www.cipro.co.zaと言っているが、なぜかメールアドレスは mrsgloria_brown@poczta.pf.plでポーランド。発信地も[217.74.66.55]でポーランド。検索するとノルウェーのhttp://www.nortrade.com/index.php?cmd=show_request&id=12721に同文が見られる。唐突にこの文章が表示されている。Micheal Langaからとなっているが、当方に来たのはmrs Gloria Brownから。
    • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
    • うち本文、ヘッダーに.comを含むもの 3通。
      • http://gregoremelons.comドイツ語→moniker.com　悪名高いスパムサイトの登録屋。2通。
      • http://aillie.com/→paycenter.com.cn中国。
      • http://gentlebottom.com→onlinenic.com中国福建省厦門市らしい。
    • うち本文に.netを含むもの 0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 9通。
    • VIAGRAでSEX楽しみましょう。無料キャンペーン中
      http://drug-ed.info/index.cgi?mode=cate&ct=06→沖縄うるま市 kouichi kuriyama
    • VIAGRA無料キャンペーン中
      http://drug-ed.info/index.cgi?mode=cate&ct=06→上に同じ。
    • うち、ヘッダーまたは本文が .cnを含むもの 6通。最近は臆面もなく .cnを使う。
      • http://alongeyg.skuqnutod.cn/?vojloapopey=2f438cc6c45&bubauqnqvqbj=1921587372
      • http://niku.fqokkadup.cn/?cjo=4E593DC97D9231FA3BE3F
      • http://promiseddjyw.wjeltijog.cn/?vunjhjyzi=25fed183cfba233&yitaemeyb=1398805279
      • http://liveuyspt.lfothezil.cn/?aqulaocypu=cfb9b362ef6845b37511&syauqnqfi=79767231994
      • http://pd.rhotmabic.cn/?yha=FCCCE347F532DE267A332
  • 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

  09/06/24 全 17通。namerich.cn、cnolnic.comの中国関係が勢力を伸ばしている。

  • ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
    （ここに出てくるのは新種のスパムと考えてよい）
  • アジア系、韓国、台湾、インドなど 1通。
    • http://gregoremelons.comドイツ語→moniker.com　悪名高いスパムサイトの登録屋。
    • うち、フィリピン系 0通。
    • うち、韓国発　0通。
  • 欧米系（いろいろ、att.ne.jpも含める）5通。
    • http://asorutinodte.comドイツ語→moniker.com　悪名高いスパムサイトの登録屋。2通。
    • http://ailpot.com/→paycenter.com.cn中国。2通。
    • http://heavhere.com/→cnolnic.com中国。
    • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
    • うち本文、ヘッダーに.comを含むもの 1通。
      • http://greatmooon.com/→paycenter.com.cn中国。
    • うち本文に.netを含むもの 0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 10通。
    • RE: Pharmacy Online Sale 85% OFF! フリーズする。別の方法で見る。
      http://grandbat.com、http://steadus.com、http://closealive.com、http://modestegg.com、http://tabletheir.com
      多数の URLがあるのが特徴。すべて→onlinenic.com中国福建省厦門市らしい。
      HTMLだけを切り出してやればフリーズしない。ヘッダー部分に何か原因がありそう。
      boundary="@@BOUNDARY"が怪しい。以後、boundary=があるものについてはチェックしてみる。
      差出人はすべて VIAGRA Inc.であることが分かった。VIAGRA Inc.はフリーズ専用フォルダに落とす。
    • VIAGRA無料キャンペーン中
      http://drug-ed.info/index.cgi?mode=cate&ct=06→沖縄うるま市 kouichi kuriyama
    • うち、ヘッダーまたは本文が .cnを含むもの 9通。最近は臆面もなく .cnを使う。
      • http://fx.watmaxon.cn/?jx=B72B7A1EDDA0C9D3D7A3888
      • http://woje.wopliqup.cn/
      • http://xbuhhibeq.cn
      • http://past.ynuxjekuv.cn/?adewaauduvj=701e1ffd74133&fjmewipqa=4009099842
      • http://pyudufab.cn
      • http://theaxeq.smatzakeq.cn/?mjgqwucjjgj=0e2a59d55ad9e921&iwjypuxeycy=0816358336
      • http://icys.rudtunax.cn/?ire=B9EB5FA6AD17FDD84F7C
      • http://fondbvoc.rqevpuqoh.cn/?sibjlocjt=1d812d2054025f2df45&afunuw=08501810320
  • 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

  09/06/23 全 17通。namerich.cn、cnolnic.comの中国関係が勢力を伸ばしている。

  • ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
    （ここに出てくるのは新種のスパムと考えてよい）
  • アジア系、韓国、台湾、インドなど 1通。
    • http://blueheav.com/→cnolnic.com中国。2通。
    • うち、フィリピン系 0通。
    • うち、韓国発　0通。
  • 欧米系（いろいろ、att.ne.jpも含める）5通。
    • http://heavhere.com/→cnolnic.com中国。
    • ロシア系・本文に.ruをを含むもの。 通。5月23日から来なかったが6月1日に復活。その後は来ない。
    • うち本文、ヘッダーに.comを含むもの 2通。
      • Real Estate Broker: View list of Houses,lands etc for your immediate interest不動産関係
        sholayspeaks@gmail.com、segzylovu@yahoo.com
        フリーメールで取引しようという奴にまともな奴がいるはずがない。
      • http://skyehere.com/→cnolnic.com中国。
      • 世界各種ブランド腕時計の最新作初登場。ロレックス、ルイ・ヴィトン、タグホイヤー、オーデマ・ピゲ、パティック・フィリップ等
        http://www.yasui2008.com/tuijian.asp→webnic.ccココス諸島に登録
        登録者はマレーシア・クアランプールになっている。
    • うち本文に.netを含むもの 0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 10通。
    • 女体の全てが観たいあなたに送ります。
      http://dvd-ero.biz/→茨城県日立市若葉町3-6 takasi tanaka
    • うち、ヘッダーまたは本文が .cnを含むもの 9通。最近は臆面もなく .cnを使う。
      • http://lifhayid.cn/index.php?lng=de&cv=eu
      • http://lifhayid.cn/index.php?lng=de&cv=euドイツ語。
      • http://eud.bewgohef.cn/
      • http://zzr21.bawreqeh.cn/?qvaluyfug=dd8556710d8ffa&pusuhaz=8853344108
      • http://wjhv.fohtazoy.cn/?ol=3649943A4358404388E84
      • http://respect.yixyetir.cn/?jcqekawjn=2c20db810a5b514&qkanuzuearjh=1710875006
      • http://lifhayid.cn/index.php?lng=de&cv=euドイツ語。
      • http://qbipop.drugsonlinefront.com.cn/
      • http://sorry.pudqexoh.cn/?qebuhidaxo=6410047fa29de8e&abjxidu=4200024961
  • 日本系　1通。実はよその国経由で来ている。paycenter.com.cnが多い。
    • 低金利であなたのマネープランをフルサポート
      http://999.starqqq.net/→rrpproxy.net偽装登録を許すところ
      江東区江東橋2-3　jina minami
      2009/06/13には http://universe.worldcr.net/で来ている。

  09/06/22 全 通。namerich.cn関係が勢力を伸ばしている。

  • ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
    （ここに出てくるのは新種のスパムと考えてよい）
  • アジア系、韓国、台湾、インドなど 1通。
    • 【安心代引き】売れてますDVD通販
      http://puripuri.dvduraura.net/→rrpproxy.net 大阪市戸鹿野町 Kuriyama minoru。
    • うち、フィリピン系 0通。
    • うち、韓国発　0通。
  • 欧米系（いろいろ、att.ne.jpも含める）13通。
    • http://minrakas.cn/?said=e22a中国。
    • http://skyehere.com/→cnolnic.com中国。
    • http://heavhere.com/→上に同じ。
    • http://blueheav.com/→上に同じ。
    • http://zirdobalkonte.comドイツ語→moniker.com　悪名高いスパムサイトの登録屋。2通。
    • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
    • うち本文、ヘッダーに.comを含むもの 7通。
      • http://paintstand.com/index.php?lng=de&cv=euドイツ語→namerich.cn中国
      • http://paintstand.com/index.php?lng=de&cv=euドイツ語→上に同じ。
      • http://xokerenamote.comドイツ語→moniker.com　悪名高いスパムサイトの登録屋。
      • http://dupymk.thetabletcomputers.com/→signdomains.com新顔→オランダから登録。
      • こちらでたくさんの女性がお待ちかねです。
        あなたの参加を心よりお待ちしておりますので、宜しくお願いいたします。
        http://www.bizworkss.com/beauty→paycenter.com.cn中国。
        paycenter.com.cnは下火だが日本語ものは結構多い。
      • Real Estate Broker:Check out my list of Lands, Houses etc for sale of your choice不動産は珍しい。
        sholayspeaks@gmail.com、segzylovu@yahoo.com→フリーメール。2通。
    • うち本文に.netを含むもの 0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 7通。
    • バイアグラ・シアリス・レビトラ無料
      http://drug-ed.info/index.cgi?mode=cate&ct=06→沖縄うるま市 kouichi kuriyama
    • うち、ヘッダーまたは本文が .cnを含むもの 7通。最近は臆面もなく .cnを使う。
      • http://pyvda11.yagtenew.cn/?jpadawqileh=2011c35ff30e9ed2019d320&gihumqn=10008239910
      • http://vqc.fipfacaz.cn/?pj=1AE56CB7617D814250F509D
      • http://ph45.yikwajap.cn/?qgutikalj=ad5beafc5ac59475cd0&jsubaximj=68379697367
      • http://h19.nudnoyej.cn/?unovefupij=c2646fa2c3e243865e5&ulygar=71423961718
      • http://xo6.rosnowuk.cn/?wiyuwa=8462e1fb5a94e80768898&jdeiriraqo=52419097366
      • http://mbe57.doxjofuy.cn/?ynevayoxqga=5c00f75a599&nqcqdj=3700943635
      • 代理貨物進出口報?
        http://www.cnysoft.com→1hostamerica.com→モロッコ、モンテカルロ Ata Ahsani
  • 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

  09/06/21 全 22通。namerich.cn関係が勢力を伸ばしている。

  • ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
    （ここに出てくるのは新種のスパムと考えてよい）
  • アジア系、韓国、台湾、インドなど 1通。
    • http://monthrich.com/index.php?lng=de&cv=eu→namerich.cn中国。
    • うち、フィリピン系 0通。
    • うち、韓国発　0通。
  • 欧米系（いろいろ、att.ne.jpも含める）14通。
    • http://zaxdaxer.cn/中国。
    • http://skyehere.com/→cnolnic.com中国。
    • http://hereclean.com/→cnolnic.com→上に同じ。
    • RE: Your-Degree is pending.三日で博士の類→+1-646-537-1732
    • http://monthrich.com/index.php?lng=de&cv=euドイツ語→namerich.cn中国。
    • http://cjq.mehvicix.cn/?ib=9A755ABE30FC41F67D7A1中国。
    • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
    • うち本文、ヘッダーに.comを含むもの 8通。
      • http://wallsight.com/→namerich.cn中国、http://cliffflip.com/→namerich.cn中国
      • http://cliffgreat.com/→namerich.cn中国、http://cliffflop.com/→namerich.cn中国
      • http://cliffflop.com/、http://cliffflip.com/→上に同じ。
      • http://wirtokraga.comドイツ語→moniker.com　悪名高いスパムサイトの登録屋。
      • http://yewjecow.cn/中国。
      • http://wirtokraga.com→moniker.com　悪名高いスパムサイトの登録屋。
      • http://monthrich.com/index.php?lng=de&cv=euドイツ語→namerich.cn
      • 失礼いたします、主婦クラブから、アナタに
        http://www.bizworkss.com/beauty→paycenter.com.cn中国。
    • うち本文に.netを含むもの 0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 7通。
    • VIAGRA無料キャンペーン
      http://drug-ed.info/index.cgi?mode=cate&ct=06→沖縄うるま市 kouichi kuriyama
    • うち、ヘッダーまたは本文が .cnを含むもの 6通。最近は臆面もなく .cnを使う。
      • http://ewawg3.wiqtaqit.cn/?omaq=sqofazem&kugqvudik=123f68fd&dotepiajfe=benyk
      • http://tra7.zexqofur.cn/?badanj=nyforjobqb&olaouqs=2166fc27ba01a1&uhqjwysad=pjowyid
      • http://nia.newpharmthe.com.cn/
      • http://lt.caqduqoh.cn/?ux=5F66C8CC397DE9043F2270
      • http://x89.kicfazab.cn/?wylqzukq=5f2a4b5224c0b
      • http://pzwt46.bobcuxot.cn/?aaljloapjs=36ae852c246db7bd54a9fd&ulqgjmyho=24685317124
  • 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

  09/06/20 全 通。ename.com関係が25日から来なかったが09/5/31に復活。その後は来ない。

  • ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
    （ここに出てくるのは新種のスパムと考えてよい）
  • アジア系、韓国、台湾、インドなど 2通。
    • http://timepolite.com/index.php?lng=de&cv=eu→namerich.cn中国。
    • 大腸腫瘍で入院したと言う、末期的症状の藤田雄山広島県知事 個人的恨みか脅しか？
      kokuhatsu7@my169.comは中国 hichina.com。
      メールご不要の方は akuokir@starline.eeとある。これはエストニア。
    • うち、フィリピン系 0通。
    • うち、韓国発　0通。
  • 欧米系（いろいろ、att.ne.jpも含める）9通。
    • http://timepolite.com/index.php?lng=de&cv=euドイツ語→namerich.cn中国。2通。
    • http://cliffgreat.com/→上に同じ。
    • We need Ph.d nominees 三日で博士の類。→ +1-646-537-1732
    • CONRATULATION!!!CONGRATULATION!!!CONGRATULATION!!!CONGRATULATION!!! くじで 85万ユーロ当たった↓

      LOTTERY ORGANIZATION EURO MILLION UNITED KINGDOM IN COLABRATION WITH GOLD MINING COMPANY. LONDON MILLION INT & NATIONAL LOTTERY PROMOTION OUAGADOUGOU BURKINA FASO , 12th AVENUE KWAME NKRUMAH 01 BP . WINNER- REF: LP/26510460037/03. BATCH: 24/00319/IPE WINNING/AWARD FINAL NOTIFICATION It is our pleasure to inform you of the declaration and of winners of the LONDON MILLION INT LOTTERY AWARD held on 30th of May 2009. Having picked your mail address by our electronic web site visitors collectors in-recognition of your patronage to the Internet services. In the final draw,your name was attached to ticket number 6325698-44596-222, with serial number 410-32659,draw lucky numbers 4014-236985744-596 which consequently won in the 2nd category. You have therefore been approved for a lump sum pay out of (850,000.00 Euros Eight Hundred and fifty Thousand Euros), In cash accredited file No:LP/26510460037/03. This is from a Total Cash Prize of (Euro 48,400,00000 FOURTY EIGHT BILLION EURO) shared among the 22 International Countries in this category. All participants were selected through a computer ballot system drawn from 25,000 names from Africa, Australia , New Zealand, America ,Europe,North America and Asia as part of International Promotions Program that is conducted annually to encourage the use of Internet and Internet based programs. We are delighted to express our heartfelt congratulations to you. We hope that with a fraction of your wining money,you will be able to assist the less privilege in your society and also participate in our next year high stakes promotions of Euro 100 million International Lottery. For your information on how you will start the Processing and remittance of your prize money to your designated account of your choice. Please contact the claiming Agent stated below to receive your winning Money immediately: NATIONAL LOTTERY PROMOTIONS/PRIZE GIVING AWARD 12TH.AVENUE KWAME N'KRUMAH, OUAGADOUGOU ,BURKINA-FASO. NAME: Mr Colins Smith email: claimingagent1@voila.fr Remember,all prize money must be claimed not later than 30th june 2009. After this duration,all funds will be returned to the Ministry of Economic Affairs as unclaimed. NOTE: In order to avoid unnecessary delays and complications, please remember to quote your reference and batch numbers in every one of your correspondences with us or to our coordinate sponsor's bank. Should there be any change of your address, do inform the claiming Manager to process your transaction as soon as possible. !!!CONGRATULATION!!!

    • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
    • うち本文、ヘッダーに.comを含むもの 4通。
      • http://numboklaverte.com→moniker.com　悪名高いスパムサイトの登録屋。2通。
      • http://cliffcliff.com/→namerich.cn中国 & http://wallcup.com/→cnolnic.com中国。
      • http://cliffflip.com/→namerich.cn中国 & http://cliffhuge.com/→namerich.cn中国。
    • うち本文に.netを含むもの 0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 8通。
    • SEX楽しんでいますか
      http://drug-ed.info/index.cgi?mode=cate&ct=06→沖縄うるま市 kouichi kuriyama
    • 濡れ濡れ☆マンコ☆に突入
      http://drug-ed.info/→上に同じ。
    • うち、ヘッダーまたは本文が .cnを含むもの 6通。最近は臆面もなく .cnを使う。
      • http://dqfof.bestdrugswhich.com.cn/
      • http://swujovey.cn
      • http://ots46.sedtaqem.cn/?ijas=euhe&wuitiiliev=8bb778d572&senqaioqdi=tylo
      • http://karcejob.cn
      • http://whp.vakmekas.cn/?oh=60FC41B33EC36CF29727CD58
      • http://ijw10.nojsasin.cn/?alebixu=bibubozug&ijce=56e1cbe86&tigavjkj=iyduhaf
  • 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

  09/06/19 全 通。ename.com関係が25日から来なかったが09/5/31に復活。その後は来ない。

  • ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 1通。
    （ここに出てくるのは新種のスパムと考えてよい）
    • http://vavlulan.cn/?said=e18d中国。どうしてここに落ちたか？
  • フリーズする奴　2通。0FF on Pfizerで見ているが最近はフリーズしない。
    • RE: DISCOUNT 80% 0FF on Pfizer !
      http://garciaqagyfu1988.googlegroups.com/web/Index5.html?gda=7uepmT4AAAAJErqVnNh_5_pNTPa1y65tDObtJF1foxrJNu_eanSFV07SxctPdWbMD_zd-_UpXtjjsKXVs-X7bdXZc5buSfmx→GoogleのSNS利用。
    • RE: DISCOUNT 80% 0FF on Pfizer !
      http://xejbudob.cn中国。
  • アジア系、韓国、台湾、インドなど 2通。
    • http://creasechance.com/index.php?lng=de&cv=euドイツ語→namerich.cn中国。
    • すけべＤＶＤ業界最安値にて販売中！
      http://puripuri.dvduraura.net/→rrpproxy.net 大阪市戸鹿野町 Kuriyama minoru。
    • うち、フィリピン系 0通。
    • うち、韓国発　0通。
  • 欧米系（いろいろ、att.ne.jpも含める）12通。
    • Tennis star Anna Kournikova can't play tennis, but she can strut her stuff!
      http://220.194.44.67/~nbfe47/bestvideo.avi.exe
      from afo.net (189-74-15-146.gnace701.e.brasiltelecom.net.br [189.74.15.146] (may be forged))ブラジル発。
    • Christina Aguilera is a complete slut! She loves to get naked and have sex with just about anyone.
      http://220.194.44.67/~nbfe47/bestvideo.avi.exe
      from inet20909np-3.nat.umts.dynamic.eranet.pl (inet20909np-3.nat.umts.dynamic.eranet.pl [213.158.199.207])ポーランド発。
      この二つは構成から見て同一グループ、発信地がバラバラなのはポットを使っているからだろう。
      いずれも .exeを読み込むことになり、危険度は高い。
    • http://xecxuvah.cn中国　from [78.170.169.227] ([78.170.169.227])トルコ発。
    • http://hereheav.com/→paycenter.com.cn中国。
    • http://ranbrid.com/→上に同じ。
    • http://nighthere.com→namerich.cn中国。
    • Business Admin-Degree 三日で博士の類→+1-646-537-1732
    • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
    • うち本文、ヘッダーに.comを含むもの 5通。
      • http://holeabove.com/index.php?lng=de&cv=eu→namerich.cn中国。
      • http://cliffbody.com/→上に同じ。
      • http://numboklaverte.comドイツ語→moniker.com　悪名高いスパムサイトの登録屋。
      • 2009年夏、キャンペーン金利おまとめローン！メディアメールグループ
        http://www.l-finance.com/→DOTNAME KOREA CORP韓国。
      • 話題沸騰、●田曜子初露出【着払いでOK】
        http://www.htvdatess.com/→bizcn.com→guangzhou guangdong広東省広州市
    • うち本文に.netを含むもの 0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 4通。
    • ike_revremmanuel@yahoo.com.hk>ike_revremmanuel@yahoo.com.hk香港
      from sammy.buptnet.edu.cn ([202.205.253.249])中国発。
    • うち、ヘッダーまたは本文が .cnを含むもの 3通。最近は臆面もなく .cnを使う。
      • http://gneyc50.libbivet.cn/?sidetyjg=nyky&iynik=382e18b85a604&elypi=awjty
      • http://gx.zexdorew.cn/?jr=444EB51EEB956BC272902
      • http://ux36.curdemur.cn/?qsidowa=oadotaw&ibihe=ce5421e4&yfqqam=qcihy
  • 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

  09/06/18 全 23通。ename.com関係が25日から来なかったが09/5/31に復活。その後は来ない。

  • ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
    （ここに出てくるのは新種のスパムと考えてよい）
  • フリーズする奴　1通。Classic Macの Outlook Expressだけ？　別の方法で見ている。
    • RE: DISCOUNT 80% 0FF on Pfizer !
      http://rodriguezjadage1981.googlegroups.com/web/Index5.html→GoogleのSNSらしい。
      0FF on Pfizerに反応した。
  • アジア系、韓国、台湾、インドなど　1通。
    • http://ranmooon.com/→cnolnic.com中国。これが増えてきた。ename.comの後継？
    • うち、フィリピン系 0通。
    • うち、韓国発　0通。
  • 欧米系（いろいろ、att.ne.jpも含める）11通。
    • http://rannew.com/→cnolnic.com中国。これが増えてきた。ename.comの後継？
    • http://rangreat.com/→paycenter.com.cn中国。
    • http://holeabove.com/index.php?lng=de&cv=esドイツ語→namerich.cn 中国。
    • http://portufasonte.com→moniker.com　悪名高いスパムサイトの登録屋。
    • FW: Your degree approved三日で博士になれる。 +1-646-537-1732。
    • FW: New diploma for you→上に同じ。
    • ロシア系・本文に.ruをを含むもの。 0通。5月23日から来なかったが6月1日に復活。その後は来ない。
    • うち本文、ヘッダーに.comを含むもの 5通。
      • http://cliffcliff.com/→namerich.cn中国。これも増えてきた。
      • http://cliffhuge.com/→上に同じ。
      • 2009年夏、キャンペーン金利おまとめローン！メディアメールグループ
        http://www.l-finance.com/→DOTNAME KOREA CORP韓国。
      • http://portufasonte.com→moniker.com　悪名高いスパムサイトの登録屋。
      • http://r83.nugxujek.cn/?gqsqis=aciurokul&wqxjkou=ad267&qefyq=iezayhorjh中国。
    • うち本文に.netを含むもの　0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 10通。
    • パソコンの電源を入れておくだけでお金が増えていきます多分逆
      http://xmoney-guide.com/
      以前にもhttp://money-fx.biz/→沖縄読谷村778 yasuji kumataniから同じ内容。
      日本語ものは同じような名前の URLを複数使い回すのが多くなった。どんな利点があるのかしらないが。
    • VIAGRA無料キャンペーン中
      http://drug-ed.info/index.cgi?mode=cate&ct=06→沖縄うるま市 kouichi kuriyama
    • ペニスが大きくなる3ヶ月で4センチ
      http://ansindo.biz/→沖縄読谷東4458 cyukei nagano こんな名前あるか？
    • うち、ヘッダーまたは本文が .cnを含むもの　7通。最近は臆面もなく .cnを使う。
      • http://lqe.vunbimiy.cn/?unu=3D21E6D8F88ECA851921B
      • http://v34.nanjurar.cn/?ikjcaxex=hypy&isuygqh=c5ecbc&gituyno=puqlyrihex
      • http://dnfx44.pidmimal.cn/?ezqxeubib=icykejneo&pujqlukjb=283e7c38450&gyhjbuaa=uwyde
      • http://g9.rummoboc.cn/?qafaokifjh=ovacuvuw&pesae=41b15&eeyduovusu=wofjp
      • http://os.tilhomas.cn/?axq=60DCCDCB731B2BB7102EBA
      • 世界各種ブランド腕時計の最新作初登場。ロレックス、ルイ・ヴィトン、タグホイヤー、オーデマ・ピゲ、
        パティック・フィリップ等
        http://www.yasui2008.com/tuijian.asp→webnic.ccココス諸島に登録
        登録者はマレーシア・クアランプールになっている。
        from 222.217.115.212 (212.115.217.222.broad.gl.gx.dynamic.163data.com.cn [222.217.115.212] (may be forged))で .cnは中国発信。
      • 代理進出口報?業務 進出の手助けをしてくれるのだろう。
        http://www.cnysoft.com/→何とモナコのモンテカルロのAta Ahsaniが登録ということになっている。
        しかし、from mmayzxaka.net.cn ([119.139.149.101])発信は中国。
  • 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。

  09/06/17 全 21通。ename.com関係が25日から来なかったが09/5/31に復活。その後は来ない。

  • ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
    （ここに出てくるのは新種のスパムと考えてよい）
  • フリーズする奴　0通。Classic Macの Outlook Expressだけ？　別の方法で見ている。
  • アジア系、韓国、台湾、インドなど　1通。
    • http://vunrixah.cn/?said=e17a 中国。
    • うち、フィリピン系 0通。
    • うち、韓国発　0通。
  • 欧米系（いろいろ、att.ne.jpも含める）12通。
    • http://organuverote.comsドイツ語→tucows.com アメリカ。3通。
    • Obtain diploma degree 三日で博士の類。+1-646-537-1732 がコンタクト先。
    • FW: Upgrade you qualification.これも同類。+1-646-537-1732　同じだった。
    • http://rannew.com/→cnolnic.com中国。これが増えてきた。ename.comの後継？
    • ロシア系・本文に.ruをを含むもの。　0通。5月23日から来なかったが6月1日に復活。その後は来ない。
    • うち本文、ヘッダーに.comを含むもの　6通。
      • http://groups.yahoo.com/group/gyzajyxucimew13/message/1→YahooのSNS利用。
      • http://washrace.com/index.php?lng=de&cv=euドイツ語→namerich.cn中国。3通。
      • http://sizetrials.com/→paycenter.com.cn中国。
      • 2009年夏、キャンペーン金利おまとめローン！メディアメールグループ
        http://www.l-finance.com/→DOTNAME KOREA CORP韓国
    • うち本文に.netを含むもの　0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 8通。
    • 早漏防止とペニスが太くなります。
      http://ansindo.biz/→沖縄読谷東4458 cyukei nagano こんな名前あるか？
    • うち、ヘッダーまたは本文が .cnを含むもの　7通。最近は臆面もなく .cnを使う。
      • http://no.yuxdofoy.cn/?wq=20C6E9D64B9BDB52F0CA
      • http://z63.lizpecax.cn/?oejc=yqyu&olaowqsehi=fac7bb&jmela=vagjgoi
      • http://t69.bayxekib.cn/?yqagunqy=izjx&jqbqduixuh=bb95f&kqbaljd=beikyb
      • http://roese.onlinedrugsmiddle.com.cn/
      • http://nd.cislalik.cn/?jl=BF0D9A91105ABF0F9A774D0E
      • http://ugf.gomjuwih.cn/?zy=2481D41892C1CBA24E116Es
      • http://koe94.toxlahof.cn/?jejubixov=oaigeqoarq&izino=683f8e27e&ujxyxa=pqmo
  • 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。
  09/06/16 全 28通。ename.com関係が25日から来なかったが09/5/31に復活。その後は来ない。
  • ウイルス(最近はほとんどのスパムがトロイの木馬への誘導と考えてよい。） 0通。
    （ここに出てくるのは新種のスパムと考えてよい）
  • フリーズする奴　0通。Classic Macの Outlook Expressだけ？　別の方法で見ている。
  • アジア系、韓国、台湾、インドなど　0通。
    • うち、フィリピン系 0通。
    • うち、韓国発　0通。
  • 欧米系（いろいろ、att.ne.jpも含める）21通。
    • HTMLのヘッダーに問題があり本文が表示されない→http://bf94.bohjakaf.cn/中国。
    • 上に同じ→http://jczm20.bappuvor.cn/中国。
    • http://ranbrid.com/→paycenter.com.cn中国。
    • Get nominated for a Degree　三日で博士の類。電話でコンタクト

      No Exams/Books/Tests/Interview/classes Inside USA: 1-646-537-1732 0utside USA: +1-646-537-1732

    • ロシア系・本文に.ruをを含むもの。　1通。6月1日に復活から久しぶり。
      • firewomanx@rambler.ru
    • うち本文、ヘッダーに.comを含むもの　15通。
      • http://saidapple.com/index.php?lng=de&cv=eu ドイツ語→namerich.cn中国。
      • http://trialextra.com/→上に同じ。
      • http://trialtrials.com/→上に同じ。
      • http://extralenght.com/→cnolnic.com中国。
      • http://trialsherb.com/→上に同じ。
      • http://trialherb.com/→上に同じ。
      • http://pillbigsmart.com→onlinenic.com中国福建省厦門市らしい。
      • http://www.fszyhg.com/→paycenter.com.cn中国。
      • http://groups.yahoo.com/group/cojamaridoteq58/message/1→YahooのSNSらしい。
      • http://vurtesonatte.comドイツ語→moniker.com　悪名高いスパムサイトの登録屋。2通。 x
      • 中国最美的地方排行榜 贈答用品の売り込みらしい。
        高度の技術で圧縮コードになっていてソースからは何も読みとれない。
        http://www.cwxd.com→hichina.com中国。
      • 郵件群?→mailto:a13711690405@21cn.com?subject=ﾇ�ﾉｾｳ�ﾎﾒｵﾄﾓﾊﾏ莊ﾘﾖｷ,ﾐｻﾐｻ
      • ２００９年冬　他社借り入れを当社でリセット
        http://www.l-finance.com/→DOTNAME KOREA CORP韓国
      • アドレスも番号も交換自由なら、会える確立上がると思いませんか？当サイトは０円で交換し放題です。
        http://www.toanymo.com/premium→paycenter.com.cn中国。
    • うち本文に.netを含むもの　0通。
  • 中国経由スパム (逆援、男のモノを強くなど) 7通。
    • VIAGRA無料キャンペーン
      http://drug-ed.info/index.cgi?mode=cate&ct=06→沖縄うるま市 kouichi kuriyama
    • http://rangreat.com/→paycenter.com.cn中国。
    • うち、ヘッダーまたは本文が .cnを含むもの　6通。最近は臆面もなく .cnを使う。
      • http://www.ailqhnuo.cn/ipuowqbqx.asp?byzujsyru=8b9527&olelox=xydoeune
      • http://sgb.pejtegel.cn/?nic=E8CDBBE67FCA732529E74
      • http://itep.hirmutef.cn/?yuw=0F3018038CB4A6A3F7472B
      • http://www.aipwagko.cn/ediqz.asp?yobqbezol=03374108bb51f&rqqfer=enjwyex
      • http://o83.jopkatis.cn/?uhot=qirus&necynjcec=9d16f4&kicj=qrek
      • drpinkettgriffin@w.cn
  • 日本系　0通。実はよその国経由で来ている。paycenter.com.cnが多い。
  スパム日記全体目次へ（月別に一言コメント）