[確認できたzhang junのメールの種類]
1:"Our US Licensed Doctors will Prescribes Your Medication"で始まるメール
????hosting.com,hope????drugs.bizのドメインにリンクしてあることが多い。
????の部分は"3007"などの数字が入っている。
2:"The Americn Society for the Treatment Aging"のgifが貼り付けてあるメール
3:"Free Cable%RND_SYB TV"で始まり"UNLEASH THE POWER OF YOUR DIGITAL CABLE"
のjpgが貼り付けてあるメール。
????hosting.comにリンクしてある。
4:文面は全く異なるがソースを見ると
asp?id=GPH, asp?Folder=gp, asp?id=jim, id=JNL, id=3Dgp
などのリンクやIDが見られるもの。
5:文面は全く異なるがソースを見るとリンク先のdirが"/at"のもの。
6:上記のような特徴がないもの。
SubjectはRe:やFw:を使うものが多く、リンク先は
775rgt.com, 2345drf.com, 34erd5d.com
のような意味不明なドメイン名が多い。