|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Ilya Danilov 2:5020/400 30 Dec 2003 17:33:16
To : Vasily Tomilin
Subject : Re: Re[2]: Решение проблемы вир. спама
--------------------------------------------------------------------------------
Привет, люди!
Кстати, как раз на злобную тему...
Мой провайдерский ящик попал по полной. Какой-то червь заваливает его своими
телами. Hу письма типа от микрософта и т.д. с последними пачами )). Атака
идет уже вроде третью неделю. С каждым днем кол-во спамных мегабайт все
увеличивается. Hа я щик я уже забил ( Hичего не помогает. Антиспам не
подходит, так как и тело письма, и заголовки и само вложение постоянно
меняются, как и почтовые пути - никак не выследить. Похоже на распределенную
атаку. Даже к админу своему провайдерскому лично ходил - говорит ничем
помочь не может. Вот несколько заголовков писем:
Return-Path: <crur.auvergne@wanadoo.fr>
Received: from mwinf0402.wanadoo.fr (smtp4.wanadoo.fr [193.252.22.27])
by glazov.net (8.11.6/8.11.6) with ESMTP id hBCF0FB19447
for <muromets(no_spam)glazov.net>; Fri, 12 Dec 2003 19:00:15 +0400
Received: from sneheelo (Mix-Clermont-F-109-2-198.w193-250.abo.wanadoo.fr
[193.250.86.198])
by mwinf0402.wanadoo.fr (SMTP Server) with SMTP
id D60848000E6; Fri, 12 Dec 2003 16:00:04 +0100 (CET)
From: "Microsoft Corporation Program Security Section"
<xbnqmreji-lemgo@updates.net>
To: "Commercial Consumer" <consumer@updates.net>
Return-Path: <crur.auvergne@wanadoo.fr>
Received: from mwinf0804.wanadoo.fr (smtp8.wanadoo.fr [193.252.22.23])
by glazov.net (8.11.6/8.11.6) with ESMTP id hBCGwUB25895
for <muromets(no_spam)glazov.net>; Fri, 12 Dec 2003 20:58:30 +0400
Received: from oyijhw (Mix-Clermont-F-105-3-174.w193-248.abo.wanadoo.fr
[193.248.65.174])
by mwinf0804.wanadoo.fr (SMTP Server) with SMTP
id 52BBB180005C; Fri, 12 Dec 2003 17:58:27 +0100 (CET)
From: "Network Mail Storage Service" <masterautomat@rocketmail.com>
To: "Mail Client" <client@homedomain.com>
Return-Path: <crur.auvergne@wanadoo.fr>
Received: from mwinf0805.wanadoo.fr (smtp8.wanadoo.fr [193.252.22.23])
by glazov.net (8.11.6/8.11.6) with ESMTP id hBCGxLB25912
for <muromets(no_spam)glazov.net>; Fri, 12 Dec 2003 20:59:21 +0400
Received: from mwinf0803.wanadoo.fr (mwinf0803 [172.22.139.25])
by mwinf0805.wanadoo.fr (SMTP Server) with ESMTP
id 20D0C1806AA5; Fri, 12 Dec 2003 17:59:19 +0100 (CET)
Received: from uvgkwuf (Mix-Clermont-F-105-3-174.w193-248.abo.wanadoo.fr
[193.248.65.174])
by mwinf0803.wanadoo.fr (SMTP Server) with SMTP
id 390AB18000CB; Fri, 12 Dec 2003 17:59:07 +0100 (CET)
From: "Network Service" <mailprogram@rocketmail.com>
To: " " <user@smtpserver.com>
Return-Path: <hites62197@earthlink.net>
Received: from flamingo.mail.pas.earthlink.net
(flamingo.mail.pas.earthlink.net [207.217.120.232])
by glazov.net (8.11.6/8.11.6) with ESMTP id hBCLnoB09564
for <muromets(no_spam)glazov.net>; Sat, 13 Dec 2003 01:49:50 +0400
Received: from user163.net1021.tx.sprint-hsd.net ([69.34.186.163]
helo=ipcrmya)
by flamingo.mail.pas.earthlink.net with smtp (Exim 3.33 #1)
id 1AUv9z-0007ZW-00; Fri, 12 Dec 2003 13:49:19 -0800
FROM: "Microsoft" <vzzlfq-ucrc@news.com>
TO: "MS Corporation Consumer" <ldyos_dywlvcgnxb@news.com>
SUBJECT: New Internet Pack
Hу и дальше в том же духе. Как видно по парам письма немного похожи, но
затем все меняется кардинально.
Есть у кого какие соображения? Как побороть? Может кто вирь узнал? Заранее
благодарен.
muromets
--- ifmail v.2.15dev5.1
* Origin: Transtelecom-NN News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Re[2]: Решение проблемы вир. спама 
