Expressなんだなぁ。V6.00.2900.5512リターンパスの163.comってのは「網易」っていう中国のポータルサイトっぽいですね。sva2@163.com次に本文。本文はMimeエンコードされていますね。Base64をデコードしてソースを見ていると・・・こんな感じ。19:30)のIPアドレスは「103[.]56[.]19[.]39」です。残念ながら今現在はサーバには繋がらないようですが、誤って踏まないようにお気をつけくださいね。表示されてない文字列が仕込まれていて気になっていたので追加調査しました。styleの指定ではるか画面外に表示させているspanの中身を表に出しました。「DYMBuYaAaPEMFcjKvQIgiQgiDPvPAvUoRgTvNWakkQNmBLFkQvv」は共通っぽいですね。何かのエンコードしたデータなのかな?と思って調べていると、これ、りそなとか京都銀行とか静岡銀行とかジャパンネットとかいろんなフィッシングにもくっついてるみたいですね。気になるけどお腹が空いたので今日はここまで。