tom-ud wrote:
> 一応、最初の100通ほどはチェックしたのですが、結構送信者がバラバラで、
> 特定のしようがないのが現状です。うーむ。

私のところに今日の午後１時半から８時半までの７時間に来たやつですが、
サブジェクトはこんな感じですね。似たような単語の組み合せですが、同名
のものはこの中には２通しかないという念の入れようです。一般的な単語の
組み合わせが多いので、サブジェクト名でフィルタリングするのは、ちょっ
と難しいかも。とくに、"undelivered message" のようなやつは、悪質。

Abort Announcement
Abort Notice
Advice
advice
Announcement
Bug Announcement
Bug Notice
Critical Patch
Current Microsoft Patch
Current Network Security Upgrade
Error Advice
Internet Critical Upgrade
Last Critical Patch
Last Internet Patch
Last Internet Security Update
Last Net Upgrade
Last Network Critical Upgrade
last upgrade
Latest Internet Critical Upgrade
Latest Internet Security Patch
Latest Microsoft Pack
Latest Microsoft Patch
latest microsoft security update
Latest Microsoft Update
latest net critical pack
Latest Net Security Patch
Latest Net Security Patch
Letter
Mail
New Critical Patch
New Microsoft Critical Upgrade
New Net Security Patch
new network critical update
New Patch
New Update
Newest Critical Patch
Newest Microsoft Critical Pack
Newest Microsoft Critical Upgrade
Newest Microsoft Pack
Newest Microsoft Patch
Newest Microsoft Security Update
Newest Net Update
Report
Returned Mail
Returned Message
Returned Message: Returned To Sender
Undeliverable Mail: Returned To Sender
Undeliverable Message: Returned To Mailer
Undelivered Message Returned To Mailer


差出人はこんな感じ。圧倒的に多いのは、Microsoft とか MS を含む名称
だから、これでフィルタリングすれば全体の７、８割方はフィルタできそう
です。Administrator あたりは、フィルタリングに使うのは躊躇する人も
いるでしょうが、日本国内に住んでいる人で、Internet Security 
Department なんてところからメールをもらう人はほとんどいないでしょう。

Administrator
Inet Delivery Service
Inet Email Delivery Service
Inet Mail Service
Internet Security Department
Microsoft
Microsoft Corporation Internet Security Section
Microsoft Corporation Network Security Center 
Microsoft Corporation Network Security Division
Microsoft Corporation Public Bulletin
Microsoft Corporation Security Section 
Microsoft Corporation Security Services
Microsoft Corporation Technical Assistance
Microsoft Corporation Technical Support
Microsoft Message Storage System
Microsoft Net Mail System
Microsoft Public Assistance
Microsoft Technical Services
MS Corporation Program Security Section
MS Corporation Security Department
MS Corporation Security Support
MS Corporation Technical Support
MS Internet Security Section
MS Internet System
MS Message Delivery System
MS Message System
MS Network Mail Delivery Service
ms network service
MS Program Security Division
MS Public Services
MS Security Bulletin
MS Security Section
MS Technical Assistance
MS Technical Bulletin
net message delivery service 
Network Delivery System
Network Message Storage System
Network Security Center
Program Security Department
Public Support


それから、差出人アドレスですが、こうなるともうほとんど自動生成ですね。
それでもドメイン名にmicrosoft.com、ms.com、msn.com を名乗るアド
レスはけっこうあります。microsoftがユーザかどうかもわからない相手に
わざわざパッチプログラムを送ってくれるような親切な（あるいは、まぬけ
な、あるいはスパムを自分からやる）会社じゃないと知っている人なら迷わ
ずフィルタですね。ところで、Yahoo.comがあるのに、hotmail.comがない
のはどうしてだろう。

alxicbget@ntuwu_msdn.net
bmuxytamnslxnai-neiaoojb@updates.msn.net
bpbczfbwvwtj@bulletin.microsoft.com
cwwisv_pmtan@bulletin_microsoft.com
datlvcirlzxrkty@updates.com
emailroutine@microsoft.com
emailroutine@puremail.com
emxqez-yxngdw@bkpl.ms.com
fcyhxjvuamcwnd_pxtkp@news.com
fsefwiitawemz@bulletin.com
gfrvfkgkjf@support.ms.net
gjexdxrcvxxui@advisor.com
gymrsing-gjfm@bulletin.net
iyavgvcophkei_ageone@advisor.com
kmailprogram@netmail.net
lcmmesojmwxm-ymcy@news.com
louydxwfpao_gpsqsf@advisor.msdn.com
lyslapmbu_jbcia@technet.ms.com
mailbot@rocketmail.net
mailerform@bigfoot.com
mailerrobot@america.com
mailerroutine@puremail.net
mailroutine@yahoo.com
nmailprogram@rocketmail.com
orndleqqhnnljqn@news.com
paaeurtm-glic@news.msdn.com
pndjgqbnpq@news_microsoft.com
postform@bigfoot.net
postrobot@microsoft.com
postroutine@yahoo.com
pxtcozdsiqvs-vnwtzskc@technet_msdn.net
qmailroutine@puremail.com
qravvg_epzytvkw@advisor.msn.com
qylfkvdmtpwlp_hefipow@bulletin.ms.com
sgzpkzi@newsletters.net
smailengine@yahoo.com
smtproutine@bigfoot.net
smtproutine@rocketmail.com
sooajcjadmds@advisor.msdn.com
webengine@puremail.com
wxoigrlbcoz_payf@updates.com
xapderxczdxj-kklfitrz@vufzytrt.msn.com
xbtexahgcajnjsv-hjdackuu@technet.com
xtonzrirs@news.microsoft.com
xxrutyhibcyzszq@confidence.ms.com
xzqtqk-jmmyz@technet.microsoft.com
ybryfmeti@confidence.ms.com
ygojjlkiddbvg@support.ms.com
yizppfpmf@kvjmtpne.ms.com

萩原＠グリフィス大学