Newsgroup: it.news.net-abuse
Titolo: Qualcuno sta usando un mio account !

 >Received: from 167.43.27.203 ([167.43.27.203]) by 
da001d2020.lax-ca.osd.concentric.net
 with QMQP; Fri, 14 Jun 2002 16:42:14 -0000
furio ercolessi
http://www.spin.it/spam/

 il "begin" e l' "end"; eccolo
troppo poco... questa e' una bella pagina color giallo con in altro un finto
banner disegnato in html e il testo
Save 70% on Life Insurance - The Easy Way to Get FREE Instant Life Quotes
quello che hai mandato piu' o meno e' :
<BODY bgColor=#f8f6b7>
<DIV><BR>&nbsp;</DIV>
<CENTER>
<TABLE cellSpacing=0 cellPadding=2 border=0>
  <TBODY>
  <TR>
    <TD bgColor=#000000>
      <TABLE cellSpacing=0 cellPadding=5 width=525 border=0>
        <TBODY>
        <TR>
          <TD vAlign=top align=left width=525 bgColor=#041c6a
            colSpan=2>&nbsp;&nbsp;<FONT face=impact,arial color=#f9da2c
            size=6>Save 70%</FONT> <FONT face=verdana color=#bfbfbf
size=4><B>on
            Life Insurance</B></FONT></TD></TR>
        <TR>
          <TD vAlign=top align=right width=525 bgColor=#041c6a
colSpan=2><FONT
            face=times color=#ffffff size=3><B><I>The Easy Way to Get FREE
            Instant Life Quotes&nbsp;&nbsp;</B></I></FONT></TD></TR>
        <TR>
          <TD align=left width=525 bgColor=#ffffff colSpan=2>&lt;font
f</TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE></CENTER></BODY>

PSIwIiBjZWxscGFkZGluZz0iMiIgY2VsbHNwYWNpbmc9IjAiPg0KIDx0cj4NCiAgPHRkIGJ
nY29s
A me stesse righe, AFAIK, di mail da virus klez.
PGh0bWw+CjxoZWFkPgo8bWV0YSBodHRwLWVxdWl2PSJjYWNoZS1jb250cm9sIiBjb250ZW50
PSJuby1jYWNoZSI+CjwvaGVhZD4KPGJvZHk+CjxiYXNlIHRhcmdldD1ibGFuaz4KCTxhIGhy
Content-Type: application/octet-stream;
 name=adforce.adtech[1].htm
Content-Transfer-Encoding: base64
Content-ID: <E002g62SrU6ZA41BOF9>
dany
--
ATTENZIONE: Il computer potrebbe essere affetto da un virus...
Messaggio emesso da: SYSDM.CPL

 dall'header non e' rintracciabile niente ?
Si sta aspettando di vedere l'URL.
L'allegato e' MIME-base64, non UUencoded, quindi non ha begin/end,
ma e' tranquillamente decodificabile.
Il problema e' che apparentemente non l'hai incluso sopra nella
sua interezza, ed e' rimasta fuori proprio la parte con l'URL.
furio ercolessi
http://www.spin.it/spam/

 lunghetto e, giustamente, non e' stato accettato dal ng.
Ti ho riinviato il file decodificato via email.  Le URL sono:
href="
http://211.162.77.36/LF06/627208/index.htm
">clicking here</a>,
href="
http://211.162.77.36/remdata/remove.asp
">click here to unsubscribe</a>
Allora abbiamo subito i riferimenti:
SBL     
http://spamhaus.org/SBL/sbl.lasso?query=SBX3160
SPEWS   
http://spews.org/html/S1109.html
Il secondo e' in questo caso il riferimento piu' informativo.
Si tratta di uno hosting a Pechino di uno spammer americano.
Lo spammer e' LIQOA (Equitable Life Assurance).
Il loro vecchio sito spam-advertised 
http://208.17.215.7/
 
ridirige ora su un altro sito nel dominio 
equitable.com
.
Due nameservers del dominio 
equitable.com
 sono inoltre nella stessa
rete, pure coperta da SPEWS S1109:
ctdmast1.equitable.com
.  IN A  208.17.215.144
ctdslav1.equitable.com
.  IN A  208.17.215.145
In sostanza lo spammer - o almeno il committente - e' 
http://www.equitable.com/
Equitable Life Assurance Society of the United States (EQUITABLE2-DOM)
   1290 Avenue of the Americas 39th Floor
   New York, NY 10104
   US
   Domain Name: 
EQUITABLE.COM
   Administrative Contact:
      Srebnik, Lee  (DKIOPTROHO)                
lee.s...@AXA-FINANCIAL.COM
      Equitable Life Assurance Society of the
      1290 Avenue of the Americas, 17th floor
      New York, NY 10104
      US
 
212-314-3375
      Fax- 
212-314-2301
E' la sussidiaria assicurativa di AXA Financial:
http://www.axa-financial.com/aboutus/aboutus.html
Curioso che non si siano impegnati un pochino di piu' per
mascherarsi: hanno lasciato una traccia grande come una casa.
furio ercolessi