Newsgroup: it.news.net-abuse
Titolo: Mi sto documentando, ma...

Dopo settimane di silenzio...
Ho ricevuto la solita coppietta di spam sulla mia casella
"testa-software-anti-spam": "jumpy".
Strano... Arrivano sempre in coppia...
-Prima mail:
Received: from 
80.179.169.217.forward.012.net.il
 (80.179.169.217) by
mail.jumpy.it
 (6.5.028) ***(E questo numero che è? La versione del software
utilizzato dal server?)***
Received: from [146.134.11.204] by 
80.179.169.217.forward.012.net.il
-Seconda mail:
Received: from 
adsl-68-122-41-32.dsl.pltn13.pacbell.net
 (68.122.41.32) by
mail.jumpy.it
 (6.5.028)
Received: from [197.37.68.182] by 
adsl-68-122-41-32.dsl.pltn13.pacbell.net
-In entrambe le mail si faceva pubblicità al seguente sito:
<a href=3D"
http://www.hostpromo.net/fasttrack/fasttrack.htm
">
Suppongo si tratti dello stesso spammer per entrambe la mail e che il suo
server gli assegni un IP dinamico, ma non so riconoscere, al momento,
provenienza degli IP e relative falsificazioni (proxy, trojan),  header
mascherati o quant'altro di fuorviante inventino questi distributori di
immondizia.
Ho provato a fare un whois, ma il risultato mi ha lasciato un pochino
perplesso...
Inoltre, dal momento che non ho mai scritto lettere di segnalazione, ma
vorrei, se possibile, che questo furbetto si sentisse scoperto, mi farebbe
molto piacere ascoltare il vostro parere e ricevere i vostri consigli.
Ringrazio anticipatemente chiunque vorrà rispondermi.
PS: Vi assicuro che sto studiando... ;)
Marcello
---
--
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.560 / Virus Database: 352 - Release Date: 09/01/2004


To: 
zga...@jumpy.it
Subject: **SPAM** No Tests! f xcuhbag b
Date: Mon, 19 Jan 04 22:56:10 GMT
X-Mailer: Microsoft Outlook Express 5.50.4522.1200
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="5D5A._24.D5EAC40_BEB8ED"
X-Priority: 3
X-MSMail-Priority: Normal
X-SpamPal: SPAM SBL 219.93.212.58 BODY
--5D5A._24.D5EAC40_BEB8ED
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
<body>
<div align=3D"center">
  <center>
  <table border=3D"0" cellpadding=3D"0" cellspacing=3D"0" width=3D"64=
%">
    <tr>
      <td width=3D"100%"><b>Happy New Year! New Degree! </b>
        <a href=3D"
http://www.hostpromo.net/fasttrack/fasttrack.htm
">
      <b>Click here to obtain diploma or degree</b>
        </a> for what you already know. Associates, Bachelors, Masters,
        MBA or Doctorates available. No books! No Courses! No Tests!</td>
    </tr>
  </table>
  </center>
</div>
<p align=3D"center"><a href=3D"
http://www.hostpromo.net/fasttrack/fasttrac=
k.htm">
<img border=3D"0" src=3D"
http://www.hostpromo.net/fasttrack/dip.jpg
"></a><=
/p>
<p align=3D"center"><b><font size=3D"4">OR CONTACT US TODAY: +1-214-260-07=
13</font></b></p>
<p align=3D"center"><b><font size=3D"4"><a href=3D"
http://www.responsiblem
=
kting.biz/optout.php
">To
stop future email click here</a></font></b></p>
<p align=3D"center">&nbsp;</p>
<p align=3D"center">&nbsp;</p>
</body>
aqriymtes ewf v yp
hswrrpulgzbegmoppf  i yfwebuijqizfsinwkvmanazpmf
hfcw
upi
vfodg
--5D5A._24.D5EAC40_BEB8ED--
Se poteste darmi una mano a capirci qualche cosina, ve ne sarei molto grato.
Marcello
---
--
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.560 / Virus Database: 352 - Release Date: 08/01/2004