Показано с 1 по 9 из 9.

Что бы это значило?

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132

    Question Что бы это значило?

    Кто-нибудь знает что это за спам и откуда он берется?
    Кто-нибудь получал аналогичный?
    За минувшую неделю я стал обладателем десятков писем (особенно активны два первых типа) схожего содержания.
    Я выделил несколько устойчивых типов, у которых From, Subject и тело письма идентичны, различаются только кладжи отправителя.
    Особого смысла в этом спаме я не вижу, поскольку нет ни рекламы, ни аттачей, ни эксплоитов и т.п.
    Такое впечатление, что кто-то дорвался до словаря на букву "A" и теперь переходит к букве "B".
    Еще удивляет то, что несмотря на недельный интервал между первыми и последними письмами, тексты в указанных полях остаются константными.

    From: amman <apr@inwind.it>
    Subj: afternoon
    Text: alcestis

    From: acme <balcony@madhuri.com>
    Subj: amid
    Text: asilomar

    From: accuse <admitting@edsamail.com.ph>
    Subj: abbey
    Text: asunder

    From: astringent <alway@surrealismo.com>
    Subj: ajar
    Text: assail avery
    abet

    From: acquaintance <applicable@digibel.be>
    Subj: archery
    Text: axiom

    From: attic <ballerina@chez.com>
    Subj: bach
    Text: amity

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Похоже, кто-то настраивает новый рассыльщик. Или кто-то новый осваивает рассыльщик

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от pig
    Похоже, кто-то настраивает новый рассыльщик. Или кто-то новый осваивает рассыльщик
    сперва у меня была мысль, что кто-то просто проверяет ящики на валидность, но когда одно и то же стало приходить в десятый раз - эта версия отпала.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Minos
    Регистрация
    03.10.2004
    Адрес
    Krasnodar, 23 RUS
    Сообщений
    499
    Вес репутации
    55
    Меня так с новым годом поздравляли, в несколько ящиков упало письмо с темой/текстом "С новым годом!!!" Наверное спамеры приняли... и начали чудить А если серьезно, то похоже кто-то решил подолбить бейсовые фильтры.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от Minos
    Меня так с новым годом поздравляли, в несколько ящиков упало письмо с темой/текстом "С новым годом!!!" Наверное спамеры приняли... и начали чудить А если серьезно, то похоже кто-то решил подолбить бейсовые фильтры.
    ко мне тоже приходили, в каждый ящик по одному.
    обратные адреса:
    attica@mol.com.cn
    arena@issihk.net
    antler@la.com
    я считаю, что это из этой же оперы - все адреса на букву "A", начинка (структура) письма аналогичная.

    а для байеса они не могли слов получше подобрать?

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    736
    Видимо, глюки троянов - спамботов на разных OS.
    см.
    http://wm.maxysearch.info/cgi-bin5/repeaterm2.fcgi?
    http://wm.komforochka.info/cgi-bin5/repeater3.fcgi

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    опять началось. и снова на букву А

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    736
    Не знаю, мож, просто совпадение.
    Увидел вчера - сайт highconvert.com снова поднялся после длительного (с конца декабря) перерыва. С той же заразой + немного обновленного.
    Раздают спамбот с этим источником:
    http://wm.reka-traffa.com/cgi-bin5/repeaterm.fcgi?
    Но буквы вроде должны более-менее перебираться, сделали более рандомно по всей базе.
    Хотя этот спамбот и без highconvert неплохо раздавался с game4all, traff4all .

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от Alexey P.
    Не знаю, мож, просто совпадение.
    Но буквы вроде должны более-менее перебираться, сделали более рандомно по всей базе.
    вот сегодняшние примеры:

    From: automat [backspace@internet.pl]
    Subj: aggressor

    From: alex [acerbity@herspace.com]
    Subj: abduct

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01665 seconds with 20 queries