Newsgroup: it.comp.software.mailreader
Titolo: The Bat! filtrato, la risposta di Infinito

 che usavo su
Usenet verranno presto abbandonati: eliminateli dal vostro AddressBook
sostituendoli con l'email che trovate nel "From: " di questo articolo.

 quello che gli fa comodo; la pagina web sopraindicata recita:
Facile pensare che ci sia sotto qualcosa, il tipo non può essere così
ottuso.
-- 
Luca - e-mail: p.stevens at 
libero.it

 Sono capace di crearlo pure io, con Hamster/Korrnews...
Ovviamente concordo su tutto.
Aggiungo solo che, secondo mia esperienza, già solo incrociare
X-Mailer con il Message-ID ferma la stragrande maggioranza dello spam
prodotto da falsi The Bat!
-- 
05/12/2003 11:59:26, daRkSidE


Questo è il mio parere che ho scritot anche nel forum..
Citano che il problema è noto al produttore di The Bat.!!!
E' chiaro ..come è noto che molti virus si spacciano per aggiornamenti
di Windows , la Microsoft lo sa, ma non centra niente.!!!
La pagina
www.ritlabs.com/en/products/thebat/spammer.php?phrase_id=126335
Dice:
**
The reason some people think that The Bat! is responsible for sending
spam is that a spam tool called Advanced Mass Sender (AMS) by Max
Terentiev will allow a spammer to use a fake "X-Mailer: The Bat!"
header to obfuscate, confound and incriminate.
There are clues that make it obvious that the spam message didn't come
from The Bat!. For one thing, it has an "X-MSMail-Priority: Normal"
header. The Bat! doesn't use this.
**
In sostanza chi si spaccia per The Bat usa anche header che non sono
propri di questo emailer, quindi basta fare la combinazione "THE BAT"
+ " falso header di THE BAT" per filtrarlo.
La combinazione "THE BAT" per il filtro invece è roba da
incompententii, con tutto il rispetto al sig. che ha risposto come
direttore tecnico di Infinito, come spiegano anche quei bravi ragazzi
di The Bat.,
licenze email di THe BAT .. registrate!
Ciao
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 
Pentium IV emulator on CP/M Zylog Z80. Valid email to: 
em...@people.it


Comunque a fronte di un mio messaggio di testo normale..
Date: Fri, 5 Dec 2003 12:05:09 +0100 (CET)
--- The message cannot be delivered to the following address. ---
sup...@INFINITO.IT
    Permanent error involving remote host.
579 message content is not acceptable here
---------------
Se tolgo l'xmailer il problema non si pone.


 Lotus, Mozilla...) e *non* viene filtrato in base al mailreader.
La risposta di Infinito pubblicata da Punto Informatico e' assolutamente
ridicola, non ci vuole assolutamente nulla per uno spammer far aggiungere un
X-Mailer fasullo!
TheBat e' solamente uno dei fake X-Mailer generati da appositi programmi usati
dagli spammer, peccato che la maggior parte indica comunque Outlook Express,
perche' non filtrano anche quello???...
Sia chiaro, non parlo per sentito dire, ho un archivio con circa 15.000 messaggi
solamente di Novembre per un totale di ben 160 megabyte zippati (basteranno?)
nei quali gli "esperti antispam" di infinito potranno notare che lo stesso spam
e' stato inviato con X-Mailer diversi nello stesso istante, prova del fatto che
NON viene usato TheBat. Perche' poi gli spammer dovrebbero "amare" TheBat
(addirittura per il 20% dello spam!) mi risulta incomprensibile...
Io non uso TheBat ne' ne sono promotore o venditore, m s e qualcuno se ne fa
promotore, sono disposto a collaborare per un'iniziativa per dimostrare ad
Infinito che discriminare TheBat solo in base all'X-Mailer (o quanto meno
basandosi solamente su questo) e' assurdo oltre che inutile.
D'accordo la lotta allo spam, ma non si puo' pensare di usare il lanciafiamme
per estirpare le erbacce.
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 (addirittura per il 20% dello spam!) mi risulta incomprensibile...
Se  non  ti  costa  troppo,  puoi  per  curiosità  dirci quanti di quei
messaggi hanno header The Bat! e quanti di quelli  verrebbero  filtrati
da una regola del tipo:
X-Mailer:     {The    Bat!}    -@Message-Id:    {(?m)^<\d+\.\d+\@\S+>$}
-- 
05/12/2003 15:02:19, daRkSidE

 da una regola del tipo:
Totale messaggi: 14.171
Totale dimensione: 326 Mbyte
"X-Mailer: The Bat!": 425
"X-Mailer: Microsoft Outlook Express": 3.527
"X-Mailer: QUALCOMM": 365
Effettivamente TheBat! e' proprio un pericolo, basta filtrarlo che lo spam non
passa piu'...<g>


 ottuso.
In effetti, viene da chiedersi.... ci fa o ci e`?! :)
-- 
Enrico C
Do Something Amazing Today
Save a Life, Give Blood