Newsgroup: it.news.net-abuse
Titolo: Chi ci riesce è bravissimo


Subject: Re: thurif farma
Date: Thu, 14 Dec 2006 23:57:37 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="----=_NextPart_000_02BD_01C71FDA.E4C86B60"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1807
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1807
This is a multi-part message in MIME format.
------=_NextPart_000_02BD_01C71FDA.E4C86B60
Content-Type: text/plain;
 charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable
V \ A G R A $3. 35=20
and lots of other goods 
http://www.berunhanfeunsijinauthsadf.com
=20
and the spider rose onto two of its hind legs and went into what was
unmistakably a tap dance.
Everyone was laughing everyone except Moody.
__________________________________________________________________
www.intrage.it
 E=92 molto pi=F9 divertente: sms, giochi, oroscopo,
informazioni e servizi web
... e per i registrati c=92=E8 anche L=92Anima Gemella
------=_NextPart_000_02BD_01C71FDA.E4C86B60
Content-Type: text/html;
 charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
<HTML><BODY><PRE>
</PRE></BODY></HTML>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Dus-ascii">
<META content=3D"MSHTML 6.00.2800.1106" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<H1>V \ A G R A $3. 35 <BR> and lots of other goods <A =
href=3D"
http://www.berunhanfeunsijinauthsadf.com
">
http://www.berunhanfeun
=
sijinauthsadf.com
</A></H1>
<DIV>&nbsp;</DIV>
<DIV><FONT face=3DArial size=3D2>and the spider rose onto two of its =
hind legs and went into what was<BR>
unmistakably a tap dance.<BR>
Everyone was laughing everyone except =
Moody.<BR></FONT></DIV></BODY></HTML>
<BR>
__________________________________________________________________<BR><BR>
<A href=3D'
http://www.intrage.it
'>
www.intrage.it
</A> E=92 molto pi=F9
divertente: sms, giochi, oroscopo, informazioni e servizi web<BR>
=85 e per i registrati c=92=E8 anche <A
href=3D'
http://www.intrage.it/registrazione/
'>L=92Anima Gemella</A><BR>
------=_NextPart_000_02BD_01C71FDA.E4C86B60-- 


Received: from 
carterprinting.com
 ([220.168.11.135])
Che e' nelle stesse condizioni.
Comunque, i soliti cinesi.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Subject: Re: eyesigh farma
Date: Sat, 16 Dec 2006 10:49:55 -0400
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="----=_NextPart_000_04D9_01C720FF.BAB76940"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
This is a multi-part message in MIME format.
------=_NextPart_000_04D9_01C720FF.BAB76940
Content-Type: text/plain;
 charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable
V \ A G R A $3. 35=20
and lots of other goods 
http://www.badeastrefuntioninlionhenr.com
=20
champions will face the first challenge armed only with their wands.
They will receive information about the second task when the first is
over. Owing to the demanding and time-consuming nature of the
__________________________________________________________________
www.intrage.it
 E=92 molto pi=F9 divertente: sms, giochi, oroscopo, 
informazioni e servizi web
... e per i registrati c=92=E8 anche L=92Anima Gemella
------=_NextPart_000_04D9_01C720FF.BAB76940
Content-Type: text/html;
 charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
<HTML><BODY><PRE>
</PRE></BODY></HTML>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Dus-ascii">
<META content=3D"MSHTML 6.00.2800.1106" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<H1>V \ A G R A $3. 35 <BR> and lots of other goods <A =
href=3D"
http://www.badeastrefuntioninlionhenr.com
">
http://www.badeastrefu
=
ntioninlionhenr.com
</A></H1>
<DIV>&nbsp;</DIV>
<DIV><FONT face=3DArial size=3D2>champions will face the first challenge =
armed only with their wands.<BR>
They will receive information about the second task when the first =
is<BR>
over. Owing to the demanding and time-consuming nature of =
the<BR></FONT></DIV></BODY></HTML>
<BR>
__________________________________________________________________<BR><BR>
<A href=3D'
http://www.intrage.it
'>
www.intrage.it
</A> E=92 molto pi=F9 
divertente: sms, giochi, oroscopo, informazioni e servizi web<BR>
=85 e per i registrati c=92=E8 anche <A 
href=3D'
http://www.intrage.it/registrazione/
'>L=92Anima Gemella</A><BR>
------=_NextPart_000_04D9_01C720FF.BAB76940-- 

 
Considera che in passato si son visti "exploit" che, formattando
adeguatamente la HELO string, permettono di causare header corrotti di
quel tipo lì, che quindi non riportano l'IP di effettiva provenienza.
Non ho idea se Merak sia soggetto a roba di 'sto genere, però...
-- 
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.

 
Beh, a me, un campione dello stesso spam-run ha gli header ben
formati; io uso il tanto vituperato sendmail.
Dico dello stesso spam-run perche' le coincidenze di forma e di tempo 
non mi lasciano molti dubbi in proposito.


 non mi lasciano molti dubbi in proposito.
Si, ma potrebbe anche essere che lo spamware utilizzi "trucchi" di
qualche tipo diversi in funzione del banner del mailserver destinazione.
Mi sembrerebbe *molto* strano, ma vuoi mai...


 Mi sembrerebbe *molto* strano, ma vuoi mai...
Appunto, era quello che dicevo con "il tanto vituperato sendmail".
Lo scenario cui pensavo e':
1) spamware multipiattaforma: non avrebbe senso fare l'header per
beccare merak e non sendmail, mi sembra che le percentuali di diffusione
non lo giustifichino.
2) spamware mirato: il sistema (sinceramente, non ricordo se tappato o
no) c'era anche per sendmail, e avrei dovuto avere il received monco.


 Mi sembrerebbe *molto* strano, ma vuoi mai...
Non è che magari è il mail server dove risiede il Merak la macchina
compromessa e quindi inietta direttamente nelle sue mail boxes lo spam ?
Gabriele

 tra l'altro).
(CUT)
Qualcosa mi fa sospettare di freepops...non riesci a visualizzare gli 
headers direttamente dalla webmail??
Ciaoo
-- 
Alex