Newsgroup: it.news.net-abuse
Titolo: [email][spam] Caro amico....


Subject: Caro amico:
Date: Mon, 3 Nov 2008 10:51:18 +0000
Importance: Normal
MIME-Version: 1.0
Bcc:
X-OriginalArrivalTime: 03 Nov 2008 10:51:18.0708 (UTC) 
FILETIME=[1A019F40:01C93DA2]
X-Virus-Scanned: ClamAV version 0.94, clamav-milter version 0.94 on 
conan.pensareweb.com
X-Virus-Status: Clean
X-Greylist: delayed for 00:03:23 at (
conan.pensareweb.com
 [192.168.1.212])
	for <(MUNGED)> by smf-grey v2.1.0 - 
http://smfs.sf.net/
--_5843353b-80dc-46ab-b491-868b7c6b88d6_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Caro amico:       Siamo una grande societ=E0 commerciale. Si vendono princi=
palmente prodotti elettrici come fotocamere digitali=2C cellulari=2C TV LCD=
=2C Xbox=2C Laptop=2C DV=2C Mp4=2C GPS=2C si prega di visitare il nostro si=
to web: 
www.hwybj.com
 per trovare qualcosa che vi interessa maggio e vi inv=
itiamo a contattarci liberamente se haveany questione =2C ci offrono prezzi=
  pi=F9 competitivi e di miglior servizio per la cooperazione 
commerciale co=
n lei / la vostra azienda. Mail: 
hw...@hwybj.com
   MSN: 
hw...@hotmail.com
 L=
a ringrazio e le migliori saluti.
=20
_____________

  by 
conan.pensareweb.com
 (8.13.8/8.13.8) with ESMTP id
noto con piacere che questa è apparsa anche su NANAS :D

 noto con piacere che questa è apparsa anche su NANAS :D
Si, ed ho anche sbagliato a postare :D

         by (MUNGED)
Tarpit molto lungo o reject con qualche bella frasetta, non vedo altra
soluzione, finché qualcuno si sveglierà!
Ti hanno risposto dall'abuse di Acantho ?
G.

 Ti hanno risposto dall'abuse di Acantho ?
No, sono tutti morti.
Ho scritto a praticamente tutta la catena di hop visibile
nel traceroute :)
Nessuna risposta da parte di nessuno.

 Si, ed ho anche sbagliato a postare :D
naah :) cmq la prossima volta, prima di riportare il messaggio
email integrale metti in testa al post due righe scrivendo che
hai già contattato $INDIRIZZI_ABUSE senza ricevere risposta
e che sospetti fortemente che si tratti di un server abusato o
di un open-relay

 princi=
Ah bella questa, é arrivata pure su soci@, credo che Marco l'avrà già 
vista passare (ed andare via <g>). Mi pare una variante del virus 
Albania, però, dal vocabolario utilizzato.
-- 
Ne rimarrà soltanto uno..

 di un open-relay
Vedi perchè ho sbagliato a postare ? :)

Lotho Sackville-Baggins ha scritto:

Salve
Mi scuso anticipatamente per gli eventuali problemi che le ha causato
questo spam, da quello che posso vedere vi e' una casella (o piu di una)
che inoltrano mail ad altri indirizzi su suoi server.
I nostri clienti si possono impostare inoltri e disattivare filtri 
antispam (o non attivarli per nulla)
Se gentimente ci invia gli header completi di tutte le mail
all'indirizzo 
ab...@pensareweb.it
 provvederemo a fare le verifiche
del caso e ad avvertire il cliente di riferimenti
Saluti e buona giornata
M.


credo che possa essere il caso di dare una bella controllata prima
che la stessa venga data direttamente dalla GdF (o chi per loro)

> Se gentimente ci invia gli header completi di tutte le mail
prova a dare un'occhiata a questi posts
http://groups.google.com/group/it.news.net-abuse/browse_frm/thread/9450fd897bc56cb4
http://groups.google.com/group/it.news.net-abuse/browse_frm/thread/aeb3205a3fe15e7c
http://groups.google.com/group/it.news.net-abuse/browse_frm/thread/e5eca60508de1651
http://groups.google.com/group/it.news.net-abuse/browse_frm/thread/af1a309d6646225b
credo che gli headers presenti siano sufficienti

> Tarpit molto lungo
questa potrebbe essere un'ottima soluzione, basterebbe
girare tutte le connex da quel server verso una macchina
ad hoc che le mantenga "incollate" all'infinito; prima o poi
qualcuno si accorgerà che sprecare le risorse altrui non è
una buona idea :)