Адрес для входа в РФ: exler.world

Странный спам

07.04.2008 07:43  11711   Комментарии (36)
Интересно, это всем валится очень странный спам вот такого вида?

===
H 7
KznXUFZxx 10319188
wWJlx 2715
nXUFZxxuMXSyIBNqNwW 86527151468952
uMXSyIBNqNwWJlxHozzKz 689526410
yIBNqNwWJlxHozzKznX 952641
===

Фильтры его не ловят, потому что все время разный и бессмысленный набор символов. Трояны к письмам вроде не прикладываются - просто такие кривые письма. За ночь пришло несколько сотен.

Интересно, что это? Прощальный подарок какого-то спамера перед харакири? Или просто у какого-то спамера робот с глузда съехал?..
07.04.2008 07:43
Комментарии 36

spamhaus DROP + cbl.abuseat.org + грейлистинг рулят - прямого спама нет вообще. Спам валится только с внешних переадресующих ящиков. Но и с ним spamassassin справляется на все 100. Единственное, что пролазит, это сообщения о недоставке сообщений от дурацки сконфигурированных мэйл-серверов, если спамеры попользовали мой адрес в From. Но и те я, наверно, отфильтрую, когда достанут, а пока пинаю их через СпамКоп - пусть админы свои серваки учатся настраивать. А не научатся - попадут с спамкоповский чёрный список...
08.04.08 16:02
0 0

Вот так под прикрытием новости "про спам" шпион империалистической разведки А. Экслер передает шифровки прямо из блога в Центр!!!
08.04.08 15:20
0 0

Мне только одно такое письмо свалилось (тьфу-тьфу)

фильтр действительно не ловит

зы... спамеры уроды

зы2... а "фокса йововича" убил бы на месте
08.04.08 08:52
0 0

Прогнал мальдивский загадочный спам через программу Shtirliz. В одном из вариантов выглядит так:

===

Р 7

чЕТыре 10319188

Восемь 2715

ПятнаДЦАть 86527151468952

ШестНАдцАть 689526410

ДАадцАтЬтри 952641

===

Понимаю, что не хватает числа 42, но уже пора искать Люк...
07.04.08 18:38
0 0

Да объяснение самое простое. Это не глюк и не шифровка. Это банальная отработка приемов обхода различных антиспамовых фильтров + вероятно, проверка на рабочие адреса в базе адресов рассылки.

Времена тупой рассылки по многомегабайтной базе левых адресов видимо прошли. Хотя, судя по своему домену, порой пытаются отправить спам на адреса, которых лет 5 уже нет в живых. Пришлось вникать в проблему и конкретно, т.к. когда получил в наследство домен, он был изрядно засвечен в спам-листах и как результат - около 2-3 тысяч (!) спам-сообщений в сутки. У меня лог и сейчас за сутки 1-2 мегабайта одних режектов...
07.04.08 18:05
0 0

Fawn: Да объяснение самое простое. Это не глюк и не шифровка. Это банальная отработка приемов обхода различных антиспамовых фильтров + вероятно, проверка на рабочие адреса в базе адресов рассылки.



В чем смысл отсылки нескольких тысяч таких писем на один и тот же адрес?
08.04.08 07:56
0 0

Господа, может хватит СЮДА эту дрянь сыпать, неужели вам в почте ее не хватает?
07.04.08 15:43
0 0

Один раз пришло такое:



От: culley timothy <frpo@adelphia.com>

Тема: [7]:



929254767412721292525454127292925476741272129252545412729292547674127212925254541272929254767412721
07.04.08 15:35
0 0

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

От: hazel kaylen <comm3@str.fr>

Кому:

Написано: 27 февраля 2008 г., 16:59:41

Тема: KuFSJKiZ 5622903481260049578907183933

Файлы: <none>

--====----====----====----====----====----

P 78

uFSJKiZCZ 22903481

NVvnPwzlKuFSJ 93356229034812

VvnPwzlKuFSJKi 35622

gbNGYaNVvnPwzlKuFSJKiZCZ 22903481260

nPwzlKuFSJKiZCZToligbNGY 6004957890718393356229034812

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Рамблеровский ящик пропустил. При этом сначала сервер не хотел получать новую почту.
07.04.08 15:29
0 0

Это сильно смахивает на попытку завалить почтовые сервера. У меня postfix выдал репорт за воскресенье: "rejected : 1086K (98%)", т.е. это отвергнуто попыток доставить почту на сервер с хостов не прошедших первичную проверку на благонадежность (первая линия обороны), при этом часть этой дряни всё равно просочилось. В обычные дни, по будням, максимум отбрасывалось ~600K (88%), а по выходным до 300K (92%), т.е. на лицо 3-х кратное повышение активности спамботов.

PS. последнее время заметил, что "услугами" этих ублюдков почти перестали пользоваться, и 90% прорвавшегося спама составляет "самореклама", похоже у них "кризис жанра" образовался.
07.04.08 15:21
0 0

Если Алекс еще раз напишет про спам, я больше на экслер.ру не зайду...
07.04.08 15:14
0 0

cutter_slade: Если Алекс еще раз напишет про спам, я больше на экслер.ру не зайду...

Это из серии "Назло маме отморожу уши" ?
:-)
Бедный Алекс, что ж ему теперь делать-то....
08.04.08 15:00
0 0

"Графиня изменившимся лицом бежит пруду"
"Грузите апельсины бочками тчк братья карамазовы"
"Командовать парадом буду я"
"Мысленно вами"

Ну итп 😉
07.04.08 14:49
0 0

Все хуже, чем предполагалось. Ночные гости, поломаные фонари, неожиданно агрессивные аборигены, отказывающая техника, теперь - непонятные послания. Солярис какой-то.
07.04.08 14:10
0 0

Это все Грабовой 😄
07.04.08 13:20
0 0

Это спамеры таким образом "играют" со спам-фильтрами, пытаясь их обмануть, набирают на свои адреса большое количество "неспамовых" по мнению фильтров писем, изучают пропускные особенности фильтров, пытаются провоцировать фильтры на ошибки первого и второго рода.
07.04.08 13:16
0 0

Штирлиц в сотый раз выстукивал по рации "Юстас - Алексу...", не зная, что у Алекса на Мальдивах не было дешифровальщика...
07.04.08 12:56
0 0

А в исходник письма никто не догадался заглянуть ?

Лично я считаю что спамерский бот просто "глюкнул"
не беспокойтесь скоро поправят 😄
07.04.08 12:14
0 0

Предположил что это строки зашифрованные по base64.
Попробовал расшифровать - не получилось.
07.04.08 11:25
0 0

Вот получил письмо в Яндексе. Задумался…

Дата: 16.12.07 04:41
От кого: Арсений
Кому: ccsqxcrcikgf
Тема: Сергей

полетел годовой сверхвысоких повысказал антимагию инается декрету босса ручительства санкхье таганской карандашного
--------------------------------------------------------------
получил второе…

Дата: 17.12.07 02:04
От кого: шедите
Кому: ixjue
Тема: каталоге

пылали ровном уважением бесчестен менованный дентности бардировщика задержала леонид гидрофильной нравилось основам
--------------------------------------------------------
и третье…

Дата: 17.12.07 02:03
От кого: дексом
Кому: lcrii
Тема: привязывался

петра выпавшие фазирования кирпича юношеских нагоняло
--------------------------------------------------------

...Как-то это неправильно всё, по-моему. Не могу понять: "ЗАЧЕМ?" Берется словарь рус.яз., загоняется в робота, и он генерит спам(?!). Может, расчет, что за миллион лет миллион роботов напишут ПСС Шекспира? (или хотя бы В.И.Ленина)
07.04.08 11:17
0 0

nodoubt-dima : Ну как же? Прямо по классике: "Графиня изменифшимся лицом бежит к пруду" потом "Грузите апельсины бочками". Скоро придут миллион требовать! 😉
07.04.08 12:29
0 0

мне пришло одно письмо:

from ingemar boris <japan@southocean.com>

date Mon, Apr 7, 2008 at 4:12 AM (4 hours ago)

subject dVmzJn 99547453399037358

==

hoc 1960

fFвoF 92487350

vodR 7451199037358

JyoOddWmzOmvjRuh 5119903273589

yoJdWmdzJnvj 4745119903

FaoAJyjAdVmzOnvjrEdhjczcNjTa 3586992687350269547453336603

==



P.S. а может это какой-то кот да винчи пробуждающий ктулху, который оспамленные опубликуют в блогах, и по которому спамер видит, кому письмо всё-таки дошло? 😄
07.04.08 11:04
0 0

Сегодня уже сотню таких получил, вот последнее:

jOxZ 828
Lu 038885420
qdJKd 8289482824
KEFUgAZanJ 2841078289
tlTALuKEFUgAZanJNqd 1078289482824470388
ZanJNq 4107828948282447038885

Я тоже в недоумении...
07.04.08 11:03
0 0

Rambo: Я тоже в недоумении...

и вас посчитали
07.04.08 11:10
0 0

А по моему это какая то комманда боту, скрипту, вирусу.

У кого нет тот не оценит 😄
07.04.08 10:54
0 0

Мне кажется, что это инопланетный разум пытается найти контакт. 😄
07.04.08 10:50
0 0

Может, проверяют наличие адресов из базы?

Если не пришел ответ, что "такого mail-адреса нет", то ставят плюсик....
07.04.08 10:36
0 0

Наверное спамеры сидят на этом же острове в соседней вилле, и у них тоже глючит техника 😉
07.04.08 10:33
0 0

мне регулярно приходит спам в виде пустых писем.
от адресата "-".
ни темы, ни текста, ничего
07.04.08 10:13
0 0

У меня после серии завалов такими вот чудными письмами на паре машин и нормальные письма стали так выглядеть (и заголовки, и текст, смена кодировок не помогала). Так и не понял, от чего это было. Проблема решилась только переустановкой бата на этих машинах, с предварительным резервным копированием. После этого такой спам так и остался в виде набора букв-цифр, а ранее полученные письма опять стали читаться нормально.
07.04.08 09:41
0 0

хм.... не разу не видел такого.хотя мне 1 раз тоже пришол странный спам



от: фокс йовович



тема: здравствуй чудный господин



текст письма:

Князь!



----------------------

и всё. ни картинок ни ссылок ни рекламы..
07.04.08 08:46
0 0

Mahit: от: фокс йовович


Тоже иногда приходит странный спам подписанный этим автором....
07.04.08 16:59
0 0

Mahit: от: фокс йовович


Этого бреда мне в своё время приходило по два-три на дню. В последнее время тихо вроде.

А по вопросу Алекса имхо это просто сбой MIME-типа. и на самом деле там картинка какая ни будь.
07.04.08 08:48
0 0

У меня к такому спаму обычно картинка прилагается с рекламным текстом.
07.04.08 08:28
0 0
Теги
Сортировать по алфавиту или записям
BLM 21
Calella 143
exler.ru 275
авто 445
видео 4021
вино 360
еда 500
ЕС 60
игры 114
ИИ 29
кино 1583
попы 193
СМИ 2770
софт 930
США 135
шоу 6