🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62677

Jak wycielibyście taki spam z linkiem do (zapewne) szkodliwego ząłącznika

#62677
From: LFC
Date: Fri, 29 Nov 2019 09:34
88 lines
4169 bytes
Jak wyżej. Oczywiście tak, żeby nie stworzyć problemu z pożytecznymi 
pocztami, które zawierają potrzebne linki.
Oczywiście w Received: bywają różne adresy IP głównie z home.pl, 
natomiast w drugim Received pojawia się zakres IP 185.183.96.x do 
185.183.98.y
i HELO 194.36.189.226
Na tą chwilę stworzyłem w wzorzec w spamassassinie

header FALSE_INV ALL =~ /194\.36\.189\.226/ei
describe ...
score ...

2 pytania - zadziała? I drugie - Wolałbym wyciąć to zanim wlezie niż 
usuwać już odebrane. Macie jakiś pomysł.


Źródło wiadomości:

 From - Fri Nov 29 06:51:31 2019
X-Account-Key: account5
X-UIDL: 0000a69b58cba7b3
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys: 

Return-Path: <biuro@priammeble.pl>
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on
	mpwik.mpwikzdw.com.pl
X-Spam-Level:
X-Spam-Status: No, score=0.6 required=4.2 tests=HTML_MESSAGE,
	MSGID_FROM_MTA_HEADER autolearn=no version=3.3.1
Received: from cloudserver115487.home.pl (cloudserver115487.home.pl 
[188.128.146.171])
	by host.domena.com.pl (8.14.4/8.14.4) with ESMTP id xASM1EXm028767
	for <sekretariat@domena.com.pl>; Thu, 28 Nov 2019 23:01:14 +0100
X-Virus-Status: Clean
X-Virus-Scanned: clamav-milter 0.100.2 at host.domena.com.pl
Message-Id: <201911282201.xASM1EXm028767@host.domena.com.pl>
Received: from 185.183.98.26 (185.183.98.26) (HELO 194.36.189.226)
  by heartbreakers.home.pl (188.128.146.171) with SMTP (IdeaSmtpServer 
0.83.320)
  id 1185fe5e706ef565; Thu, 28 Nov 2019 23:01:13 +0100
From: "=?utf-8?B?V2llc8WCYXdhIE1pYXpnYQ==?=" <biuro@priammeble.pl>
Subject: Witam fv. Nr (S) FS-11/10/19/271
To: "sekretariat" <sekretariat@domena.com.pl>
Content-Type: multipart/alternative; 
boundary="eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP"
MIME-Version: 1.0
Reply-To: "=?utf-8?B?U3RhbmlzxYJhd2EgTXJvY3plaw==?=" <biuro2@priammeble.pl>
Organization: "Vector" Biuro Rachunkowe
Date: Thu, 28 Nov 2019 14:01:13 -0800

This is a multi-part message in MIME format

--eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Dzie=C5=84 dobry,
W za=C5=82=C4=85czniku druga faktura do op=C5=82aty, po potwierdzeniu =
b=C4=99dzie mo=C5=BCna odebra=C4=87 towar.
Prosz=C4=99 o przes=C5=82anie potwierdzenia otrzymania faktury.
Pobierz fakture PDF

Pozdrawiam
G=C4=99bal Pawe=C5=82
HOME Sp. z o.o.
PL 02-699 Warszawa
ul. Trzciana 234 47-175 =C5=BB=C4=99dowice
tel. 77 4422332 fax. 774122331


--eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

<html><head></head><body><p>Witam,<br>W za=C5=82=C4=85czeniu wysy=C5=82=
amy do Pa=C5=84stwa faktur=C4=99 sprzeda=C5=BCy.<br>Prosz=C4=99 o prze=
s=C5=82anie potwierdzenia otrzymania faktury.<br><a href=3D"https://dr=
ive.google.com/file/d/1SyISuMLQEec4mYdORWvuntzQdxRPb8SA">Pobierz faktu=
re PDF</a><br>Pozdrawiam<br>Grabowska Regina<br>Poland-Optical Sp. z o=
=2Eo.<br>PL 02-699 Warszawa<br>ul. Trzciana 234 47-145 =C5=BB=C4=99dow=
ice<br>tel. 77 7912332 fax. 760822331</p><p><br></p></body></html>


--eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP--
Technical Details
Message-ID: <5a57bg-35m.ln1@mpwik1.mpwikzdw.com.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
From: LFC <longinf@mpwikzdw.com.pl>
Newsgroups: pl.comp.mail.mta
Subject: Jak wycielibyście taki spam z linkiem do (zapewne)
 szkodliwego ząłącznika
Date: Fri, 29 Nov 2019 10:34:29 +0100
Organization: ICM, Uniwersytet Warszawski
Lines: 88
Message-ID: <5a57bg-35m.ln1@mpwik1.mpwikzdw.com.pl>
NNTP-Posting-Host: dns.mpwikzdw.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1575020401 10985 194.150.251.249 (29 Nov 2019 09:40:01 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Fri, 29 Nov 2019 09:40:01 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0
X-Mozilla-News-Host: news://192.168.0.13:119
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit