Mi arriva un nuovo spam (solo quando sono in linea?)

[Giulio]

da sabato mi arrivano 3 spam pubblicitari sempre uguali ben fatti in html ma con mittenti diversi e se io mi disconnetto vedo alla successiva riconnessione che dopo un paio d'ore cessano, dopo un minuto che sono connesso mi ricominciano ad arrivare!!!
che cosa devo cercare secondo voi?

Return-Path: <kitanncbhqrxxtfs@yahoo.com>
Received: from yahoo.com (211.101.160.226) by mail.tiscali.it (6.5.026)
id 3D8F165800A68409; Mon, 14 Oct 2002 09:13:34 +0200
Message-ID: <3D8F165800A68409@mail-7.tiscalinet.it> (added by postmaster*mail.tiscali.it)
From: "Asthore Ah cy" <kitanncbhqrxxtfs@yahoo.com>
To: "Tyme" <gabrieledigirolamo*tiscalinet.it>
Subject: ADD 3 TO 4 INCHES OVERNIGHT! GUARANTEED! ..... tbddolkld
Date: Mon, 14 Oct 2002 09:16:21 -0700
MIME-Version: 1.0
Content-Type: text/html;
charset="iso-8859-1"
X-Mailer: Mozilla 4.73 [en]C-CCK-MCD BA45DSL (WinNT; U)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000



(gabrieledigirolamo non so' chi sia)

[Giulio]

Return-Path: <measybhk@wholesale.optingnow.com>
Received: from wholesale.optingnow.com (61.175.235.112) by mail.tiscali.it (6.5.026)
id 3D89715600EE6F1A; Mon, 14 Oct 2002 09:13:42 +0200
Message-ID: <3D89715600EE6F1A@mail-3.tiscalinet.it> (added by postmaster*mail.tiscali.it)
From: "Tamasha Arissa" <measybhk@wholesale.optingnow.com>
To: "Urban" <giacostefi*tiscalinet.it>
Subject: Take Control of Your Creditor Problems Now qmbmtdrnok
Date: Sun, 13 Oct 2002 15:13:21 -0700
MIME-Version: 1.0
Content-Type: text/html;
charset="iso-8859-1"
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000







(giacostefi non so' chi sia, ho messo io l'asterisco)

[zello]

[Nota: l'analisi la faccio in un altro momento, ora non ho il tempo. Cmq:
- sono, secondo me, due spammers diversi
- il primo è probabilmente - direi - asiatico;
- il secondo sa di proxy, ma controllerò

E' normale che ti arrivino "a ondate": quando ti connetti, automaticamente il mailclient (outlook express, immagino) scarica la posta - poi non lo fa più. Morale:
1) ti connetti, outlook scarica la posta, trovi lo spam
2) stai online otto ore, ma senza scaricare ulteriormente la posta. Nel frattempo subisci un po' di spamruns.
3) ti disconnetti, ti riconnetti subito dopo - outlook torna a scaricare la posta, e tu trovi lo spam.

Per limitare il fenomeno, installa mailwasher (http://www.mailwasher.net) o spampal (http://www.spampal.org.uk), entrambi sono gratis e entrambi in qualche modo filtrano lo spam (nel senso che lo dividono dalla posta legittima, non che eviti di scaricarlo, anche se mailwasher può limitare il problema).
Se vuoi fare qualcosa di più costruttivo, passa al thread "The (anti-)spam world thread", e consulta http://www.collinelli.net/antispam come guida.

Ciao

[Giulio]

Grazie, ho cercato di leggere qualcosa del 3d indicato.
pero' non capisco bene il tuo discorso, perche' mi sembra che dai per scontato che io scarico la posta solo alla connessione, no io sono con l'ADSL tutto il giorno e scarico ogni 5 minuti, da sabato mi sta' arrivando questa spam ogni 15 minuti ma solo quando sono connesso, alla riconnessione vedo che mi e' arrivata per poco ancora dopo la mia disconnessione, e subito dopo ricomincia, immagino che posizionando outllok sull'email per buttarla nel cestino ci sia uno script che mi logga o qualcosa del genere (d'altronde l'email e' html e si compone di alcuni oggetti che vengono recuperati al momento della sua apertura)
altrimenti ho uno spy....
ad-aware l'ho appena aggiornato e usato ma trova solo coockies

[Nicola]

Dicci il codice HTML, magari cancellando tutto il testo dello spam..

ci dovrebbe essere del codice che quando sei OnLine ti apre una pagina o qualcosaltro che ha come referenza la tua e-mail....

qualcosa del tipo (JavaScript)

Codice: Seleziona tutto

<SCRIPT>

window.open("http://www.vostrosito.it","NewPage","");

</SCRIPT>

cioe' che ti apre una pagina ( magari un Pop-up di 1x1 px con testo fantasioso o fuori dall'area visibile) che logga la tua apertura della mail ( e si tiene in Database la mail di referenza )

o senno un include della pagina di referenza tramite PHP o ASP ( dal pop up aperto ...ancora meno rintracciabile cosi') ad es.
PHP

Codice: Seleziona tutto

include 'http://sito-di-spam.boh/referenza.php?email=tuo@indirizzo.it;

incluso cmq tra ?php e ?> ( i tags iniziali e finali di una pagina PHP)

o sennò in ASP

Codice: Seleziona tutto

<!--#include file="http://sito-di-spam.boh/referenza.asp?email=tuo@indirizzo.it"-->

(sempre dal popup magari senza testo e tramite una connessione al db con relativa aggiunta dell'address )
Ciao... facci sapere..,
Nicola.

[Frengo78]

Uno spyware nico? In quel caso giulio fai un po' di pulizia con ad aware

[Nicola]

Uno spyware nico? In quel caso giulio fai un po' di pulizia con ad aware

Bè, Fre' ... perchè no ??

Anche i COOKIES sono bastardi dentro ( quindi spywares )

( non è giusto però.. te hai risposto con 15 parole... io con 152 parole + o - non considerando questa risposta )

[Giulio]

Uno spyware nico? In quel caso giulio fai un po' di pulizia con ad aware

ho scritto sopra che l'ho aggiornato apposta dal sito lavasoft e non ho comunque trovato niente a parte molti nuovi coockies

[Giulio]

Uno spyware nico? In quel caso giulio fai un po' di pulizia con ad aware

Bè, Fre' ... perchè no ??

Anche i COOKIES sono bastardi dentro ( quindi spywares )

( non è giusto però.. te hai risposto con 15 parole... io con 152 parole + o - non considerando questa risposta )

comq grazie sto' aspettando nuova robaccia per postarti l'html ma ora hanno smesso.... forse erano davvero i cookies??

[Nicola]

Forse..

ma per me era quel codice che ti apriva ( o includeva nella HTML della spam-mail ) il codice per implementare la tua e-mail nel DB a cui attingono per verificare gli indirizzi e-mail usati.. Almeno non devono farsi la fatica di aprire la drop-box x le false discrizioni a cui molti ora non credevano + ....

Quindi bisogna evitare di aprire le e-mail subito in HTML... con MailWasher ( http://www.mailwasher.net ) vedi un'anteprima delle mail in arrivo e da li' cancelli le e-mail spammose senza aprirle nè scaricarle o con Foxmail ( che con apposito files aggiuntivo diventa italiano vedi sezione download del sito) che di default non ti fa vedere l'html, se lo vuoi vedere infatti devi premere View in HTML o qualcosa del genere..evitando quindi SPAM e VIRUS

Ciao

[Giulio]

grazie....
beh intanto comincio a settare outlook stesso per la visione testo e non html

[Giulio]

mi sa' che ricordavo male..... c'e' solo la selezione per l'invio testo o html....

[Nicola]

mi sa' che ricordavo male..... c'e' solo la selezione per l'invio testo o html....

Già...
Usa Foxmail allora

[zello]

Sapevo degli script html per "confermare" che lo spam è stato letto, naturalmente (peraltro credo che nell'ultima patch per OE abbiano finalmente incluso la possibilità di leggere l'html come testo, Opzioni->Visualizzazione se ricordo bene). Ma credevo che questi servissero solo al listwashing (cioé a "pulire" la lista degli spammers dagli indirizzi inattivi), e non a scatenare nuove spamrun.

Però in effetti sono stato affrettato - gli headers hanno qualche similitudine, ed è possibile che siano riconducibili allo stesso spammers.

Ciao

--
zello

[Nicola]

Sapevo degli script html per "confermare" che lo spam è stato letto, naturalmente

conferma di Outlook e Outlook Express

(peraltro credo che nell'ultima patch per OE abbiano finalmente incluso la possibilità di leggere l'html come testo, Opzioni->Visualizzazione se ricordo bene).

Visualizzazione non c'è neanche su Lettura ma forse ho visto male io

Ma credevo che questi servissero solo al listwashing (cioé a "pulire" la lista degli spammers dagli indirizzi inattivi), e non a scatenare nuove spamrun.

Lo credevo anche io... ma tutto è possibile..

Però in effetti sono stato affrettato - gli headers hanno qualche similitudine, ed è possibile che siano riconducibili allo stesso spammers.

O anche agli stessi clienti di persone che vendono indirizzi da spammare...

Ciao.

[Giulio]

Allora: eccoli di nuovo (erano solo in pausa pranzo.... )

-------------------------------------------------------------------------

messaggio completoReturn-Path: <talinewrxbtbyplonb@yahoo.com>
Received: from yahoo.com (200.30.129.106) by mail.tiscali.it (6.5.026)
id 3D89715600F6C959; Mon, 14 Oct 2002 13:02:14 +0200
Message-ID: <3D89715600F6C959*at*mail-8.tiscalinet.it> (added by postmaster*at*mail.tiscali.it)
From: "Kirsi Emma" <talinewrxbtbyplonb@yahoo.com>
To: "Alfred" <gabielep*at*tiscalinet.it>
Subject: ADD 3 TO 4 INCHES OVERNIGHT! GUARANTEED! ..... yrtkv
Date: Mon, 14 Oct 2002 13:04:59 -0700
MIME-Version: 1.0
Content-Type: text/html;
charset="iso-8859-1"
X-Mailer: Mozilla 4.73 [en]C-CCK-MCD BA45DSL (WinNT; U)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000



<html>
<body bgcolor="#336699">
<table border="2" width="600" align="center" height="418" bgcolor="#FFFFFF" bordercolor="#5977A4">
<tr>
<td width="100%" height="38" bgcolor="#7897BA">
<p align="center"><b><font face="Arial" color="#FFFFFF" SIZE="5">............. <BR><BR> ...........-</font></b></td>
</tr>
<tr>
<td width="600">
<p align="center">&nbsp;</p>
<div align="center">
<center>
<table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse" bordercolor="#111111" width="95%" id="AutoNumber1">
<tr>
<td width="356">
<p align="left">
<font face="Arial, Helvetica, sans-serif" color="#000000" size="3">............</p>
<p align="left">...............</p>
<p align="center">
<b>
<a href="http://www.*************@ns.qijlip2xrn.ph/search.php?id=1102I">
<font lang="0" face="Arial" color="#0000ff" family="SANSSERIF" size="5">............</font></a></b></p>
</td>
<td width="225">
<b><font face="Arial" size="5" color="#0000FF">
<table><tr><td width="225" height="268" background="http..........................">&nbsp;</td></tr></table>

</font></b></td>
</tr>
</table>
</center>
</div>
<p align="center">&nbsp;</p>
</td>
</tr>
<tr>
<td width="100%">
<div align="center">
<center>
<table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse" bordercolor="#111111" width="95%" id="AutoNumber2">
<tr>
<td width="100%">
<br>
<font face="Arial">............!</font><p align="center"><font lang="0" face="Arial" color="#FFFFFF" size="3" FAMILY="SANSSERIF"><span style="background-color: #7897BA"><b>...............<br>
</b></span>&nbsp;</td>
</tr>
</table>
</center>
</div>
</td>
</tr>
<tr>
<td width="100%" height="14" align="center">
<b>
<a href="http://www.*************@ns.qijlip2xrn.ph/search.php?id=1102I">
<font lang="0" face="Arial" color="#0000ff" family="SANSSERIF" size="5">............</font></a></b></td>
</tr>

<tr>
<td width="100%" height="16">
<div align="center">
<center>
<table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse" bordercolor="#111111" width="95%" id="AutoNumber3">
<tr>
<td width="100%">
<p align="left"><b>
&nbsp;<br>
<span style="background-color: #7897BA"><font lang="0" face="Arial" color="#FFFFFF" size="3" FAMILY="SANSSERIF">
.......................:</font></span></b><font lang="0" face="Arial" color="#000000" size="2" FAMILY="SANSSERIF"><br>
</font><font color="#000000" face="Arial, Helvetica, sans-serif" size="3">
<br>
............
<b>.............</b>!<br>
&nbsp;</font></td>
</tr>
</table>
</center>
</div>
</td>
</tr>
<tr>
<td width="100%" height="16">
<p align="center"><b><font lang="0" face="Arial" color="#ff0000" size="2" FAMILY="SANSSERIF">...................<br>
</font><font lang="0" face="Arial" color="#ff0000" family="SANSSERIF" size="5"> ....................</font></b><font lang="0" face="Arial" color="#000000" size="2" FAMILY="SANSSERIF"><br>
</font><b>
<br>
<font lang="0" face="Arial" color="#FFFFFF" size="3" FAMILY="SANSSERIF"><span style="background-color: #7897BA">..............<br>
</span></font></b><font face="Arial">626-440-1747 M to F 8:00am to 6:00pm
Pacific Standard Time</font><p align="center"><font face="Arial" size="4"><b>
<a href="http://www.****************@ns.qijlip2xrn.ph/search.php?id=1102I">
........................</a></b></font><br>
&nbsp;</td>
</tr>
<tr>
<td width="100%" height="16">

</td>
</tr>
</table>
<p>

<BR>&nbsp;</p>
<div align="center">
<center>
<table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse" bordercolor="#111111" width="434" id="AutoNumber4">
<tr>
<td width="434">
<font face="Verdana, Arial, Helvetica, sans-serif" size="1">
<font color="#FFFFFF"><b>...........................:</b><br>
..........................................................................</font> <b>
<a target="_blank" href="http://www**************@ns.qijlip2xrn.ph/search.php?id=1102R">
<font color="#FFFFFF">click here</font></a></b><font color="#FFFFFF">.</font></font></td>
</tr>
</table>
</center>
</div>
<font color="#336699">mbkjsj</font></body>
</html>


-----------------------------------------------------------------------------

poi ho provato a usare ad-aware prima e dopo la visualizzazione dell'email ma non ho trovato cookies aggiunti

grazie

[Giulio]

non avete notato questo numero crescente nell'header??

3D8F165800A68409*at*mail-7.tiscalinet.it

3D89715600F6C959*at*mail-8.tiscalinet.it

[Giulio]

Ma credevo che questi servissero solo al listwashing (cioé a "pulire" la lista degli spammers dagli indirizzi inattivi), e non a scatenare nuove spamrun.

Lo credevo anche io... ma tutto è possibile..



Ciao.

e' la cosa che ho pensato anche io dopo aver visto come si stava mettendo la faccenda....

la mia idea e' che vogliono prendermi per sfinimento e quindi il loro scopo e' farmi cliccare sul link in cerca di spiegazioni al bombing...

[Giulio]

poi non ho capito perche' tutte alla fine in basso a sinistra riportano una serie di caratteri apparentemente casuali:

<font color="#336699">mbkjsj</font></body>

[Nicola]

leva il testo dello SPAM sennò spammi tu !

Codice: Seleziona tutto

<font color="#336699">mbkjsj</font></body>

ti sei dimenticato del "<" sennò sarebbe testo normale...


il risultato è mbkjsj in un colore tipo blu mooolto sbiadito..

x vederlo basta che apri notepad scrivi

Codice: Seleziona tutto

<font color="#336699">mbkjsj</font></body>

( o fai copia & incolla ) file --> salva con nome --> nome file quellochevuoi.html e lo apri...