Newsgroup: it.news.net-abuse
Titolo: La spam del cuore... :-)

Ciao a tutti!
Da diversi mesi ormai ricevo quotidianamente (e con "quotidianamente"
intendo proprio OGNI GIORNO) una serie di email di spam che sono *sempre* le
stesse, a parte qualche piccola variante ogni tanto: certo, a volte salta
fuori qualche novità, ma alcune sono sempre rimaste le stesse, tanto che mi
ci sono quasi "affezionato"... :-)
Indicativamente i contenuti delle varie mail sono i seguenti:
- Generic Viagra bla bla bla...
- Get Viagra Online Now! ecc. ecc.
- Introducing VP-Penis enlargement pills ecc. ecc.
- Rated N.1 Penis enlargement pills ecc. ecc. (bastaaaa!)
- Are you in debt? Trouble paying it off? gne gne gne
Quello che mi incuriosisce è proprio il fatto che alcune spam vanno e
vengono, mentre questo "zoccolo duro" è sempre rimasto tale: inutile dire
che hanno tutte i vari trucchetti per eludere i filtri (nomi ed email di
mittenti a caso e corpo del messaggio "impantanato" in tag HTML) ed inutile
dire che io continuo a segnalarle TUTTE ai relativi abuse desk, e sebbene mi
stia rendendo conto che non ho molte speranze ormai lo faccio per
abitudine... :-)
Capita la stessa cosa ad altri di voi? Si tratta magari di un caso
abbastanza conosciuto?
Grazie e ciao!

 abitudine... :-)
E fai benissimo, non smettere! :-)
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/


Capita anche a me, in media 30 a giorno, addirittura con 8 filtri attivi per
eliminare i messaggi che contengono nel mittente reply, savemore, deals,
adv, return, value, integra, bargain, che erano quelli che + mi
bombardavano. E' cominciato tutto, secondo me, quando ho iscritto il mio
indirizzo (non hotmail) al Passport .NET. sarà un caso? da un paio di
giorni, invece, non riesco a liberarli di 80 email al giorno (di + non ne
carica e anzi, mi blocca l'account arrivato a 8 mb) di mittenti sconosciuti
(penso che siano reply di qualche virus) tutti o quasi con lo stesso
messaggio (Please see the attached file for detail) Segna... perchè è un pif
o uno scr!!
non so più cosa fare, non so che tipo di filtro (account @
tin.it
) impostare
dato che
le uniche cose in comune sono la dimensione (90-105 kb), il fatto che il
mittente sia scritto esclusivamente come indirizzo email (
no...@isp.com
) e
che nell'oggetto ci sia sempre "RE:" ecc.ecc. Sono caratteristiche troppo
generiche per poterle mettere come filtro, perchè potrei perdere email
"normali", dato che questo indirizzo è quello "serio" che uso. Help me.
Ciao
Ale

 "serio" che uso. Help me.
Ripeto, attualmente Sobig si puo' filtrare utilizzando Spam Terminator
inserendo
le regole che ho indicato in it.comp.sicurezza.virus. Le regole sono:
Oggetto indesiderato:
Re: Approved
Your details
Re: Details
Re: Your application
My Details
Thank you!
E come testo indesiderato:
Please see the attached file for details.
See the attached file for details
your_document.pif
document_all.pif
thank_you.pif
your_details.pif
details.pif
document_9446.pif
application.pif
wicked_scr.scr
X-MailScanner: Found to be clean
Ovviamente se si possiede un altro filtro ed e' possibile inserire regile
simili lo si puo' fare, ma altrettanto ovviamente io ti consiglio di provare
Spam Terminator..;-)


X-MailScanner: Found to be clean
Questo blocca anche posta legittima.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Questo blocca anche posta legittima.
No, perche' quel filtro non agisce sulle intestazioni ma solo sul corpo del
messaggio.
E se e' presente quella linea e' quasi certo (in questo periodo direi che e'
di fatto sicuro al 100%) che si tratti di una notifica di un antivirus che
avvisa il mittente (inutile perche' per SoBig non e' il vero infettato) che
ha ricevuto una mail con Sobig.
In ogni caso sarebbe anche possibile attivare un tale filtro sugli header
visto che in una nota dei produttori di MailScanner consigliano di
modificare le impostazioni del programma per NON creare la linea X- di
default:
Please change the default setting of "X-MailScanner:" in your
MailScanner.conf file, to something that includes an abbreviation of your
site name, such as "X-ECS-MailScanner:" so you can distinguish your header
additions from those inserted by this virus.
http://www.sng.ecs.soton.ac.uk/mailscanner/sobig.html
