wirus, prowokacja, celowe dzialanie ?

Thread View: pl.news.mordplik

6 messages

[T] Back to Threads [V] Tree View [G] Group Articles

6 total messages Started by Adam Paluch Fri, 05 Mar 2004 13:39

#37678

Author: Adam Paluch
Date: Fri, 05 Mar 2004 13:39

53 lines
2470 bytes

Witam

Od wczoraj dostaje ja i moi uzytkownicy cos takiego jak nizej ... czy jest
to generowane automatem ?

Return-Path: <40541Frodomario@mrs-net.eu.org>
X-Original-To: x@x (o dziwo to jest moj mail)
Delivered-To: x@x
Received: from localhost (localhost [127.0.0.1])
 by magazynek.bluu.net (Postfix) with ESMTP id A859031DB01
 for x@x; Fri,  5 Mar 2004 14:29:53 +0100 (CET)
Received: from magazynek.bluu.net ([127.0.0.1])
 by localhost (magazynek [127.0.0.1]) (amavisd-new, port 10024) with ESMTP
 id 19107-02 for x@x; Fri,  5 Mar 2004 14:29:53 +0100 (CET)
Received: from Tadek (polsl0-14.rybnet.pl [195.82.184.14])
 by magazynek.bluu.net (Postfix) with SMTP id BCFF131DAC6
 for x@x; Fri,  5 Mar 2004 14:29:45 +0100 (CET)
Date: Fri, 05 Mar 2004 14:29:37 +0100
To: x@x
Subject: E-mail account disabling warning.
From: noreply(at)bluu.net (nie ma takiego konta ...)
Message-ID: <xoifllskxqhhxuxpvau@bluu.net>
MIME-Version: 1.0
Content-Type: multipart/mixed;
        boundary="--------bgvikncnxtpgdoneicoy"
X-Virus-Scanned: by amavisd-new at bluu.net

----------bgvikncnxtpgdoneicoy
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit

Dear user  of "Bluu.net" mailing system,

Your e-mail  account has been temporary disabled because of unauthorized
access.

Please,  read the attach for further details.

For security reasons  attached file is  password  protected. The  password
is "77003".

Best wishes,
     The Bluu.net  team

i oczywiscie zalacznik *.zip

co z tym robic ???

-- 
Adam Paluch <adam(at)bluu.net>
bluuu.NET, Sosnowiec
tel. (32) 266 71 22
www.bluu.net

Re: wirus, prowokacja, celowe dzialanie ?

#37679

Author: Maciej Muran
Date: Fri, 05 Mar 2004 13:47

6 lines
964 bytes

Adam Paluch napisał/a o tym, że:
> co z tym robic ???

To samo, co w wątku o jeden niżej.
-- 
Maciek.

Re: wirus, prowokacja, celowe dzialanie ?

#37680

Author: Przemek Jaroszewski
Date: Fri, 05 Mar 2004 13:47

18 lines
1602 bytes

Adam Paluch wrote:
> 
> i oczywiscie zalacznik *.zip
> 
> co z tym robic ???

Ło matko, gdzie byłeś przez ostatnie dwa dni? :) Jedna z nowych odmian 
Beagla. Zapraszam na pl.comp.security, albo tutaj:
http://www.cert.pl/news/519

Aha, co zrobić? Rzecz jasna nie otwierać. Nie pisać też do "nadawcy", bo 
adres jest sfałszowany. Jeśli masz chęci, zajrzyj do nagłówka skąd 
przyszło (ostatnia linijka Received: from, znajdź adres IP) i sprawdź 
adres abuse tutaj: http://www.cert.pl/cgi-bin/ipdig.pl. Podeślij tam 
nagłówek listu. Jest szansa, że ktoś przeczyta i podziękuje :)

Pozdrawiam,
Przemek

Re: wirus, prowokacja, celowe dzialanie ?

#37681

Author: Pawel Kierski
Date: Fri, 05 Mar 2004 13:54

43 lines
2603 bytes

Adam Paluch <spam-no-spam-adam@bluu.net> w wiadomości
news:c29vv3$5mc$1@news2.ipartners.pl napisał(a):
> Witam
>
> Od wczoraj dostaje ja i moi uzytkownicy cos takiego jak nizej ... czy
> jest to generowane automatem ?

  Beagle, wersja K lub J.

[...]
> For security reasons  attached file is  password  protected. The
> password is "77003".
[...]

  Jedna z czterech możliwych fraz z hasłem...

>
> i oczywiscie zalacznik *.zip
>
> co z tym robic ???

  Filtrować po (uwaga linie mogły się połamać):
"For security reasons attached file is password protected. The password is"
"For security purposes the attached file is password protected. Password is"
"Attached file protected with the password for security reasons. Password
is"
"In order to read the attach you have to use the following password"

  Inny zestaw fraz to:
"For more information see the attached file."
"Further details can be obtained from attached file."
"Advanced details can be found in attached file."
"For details see the attach."
"For details see the attached file."
"For further details see the attach."
"Please, read the attach for further details."
"Pay attention on attached file."

-- 
    Paweł Kierski
    pkierski@mks.com.pl
    dodaj "[nomorespam]" w temacie jeśli piszesz z domeny innej niż .pl,
    albo koniecznie chcesz obejść moje filtry 8-)

Re: wirus, prowokacja, celowe dzialanie ?

#37682

Author: Miroslaw Kwasniak
Date: Fri, 05 Mar 2004 22:10

27 lines
1473 bytes

Pawel Kierski <pkierski@mks.com.pl> wrote:
> Adam Paluch <spam-no-spam-adam@bluu.net> w wiadomości
> news:c29vv3$5mc$1@news2.ipartners.pl napisał(a):
>> Witam
>>
>> Od wczoraj dostaje ja i moi uzytkownicy cos takiego jak nizej ... czy
>> jest to generowane automatem ?
> 
>  Beagle, wersja K lub J.
> 
> [...]
>> For security reasons  attached file is  password  protected. The
>> password is "77003".
> [...]
> 
>  Jedna z czterech możliwych fraz z hasłem...
> 
>>
>> i oczywiscie zalacznik *.zip
>>
>> co z tym robic ???
> 
>  Filtrować po (uwaga linie mogły się połamać):

Mnie sendmailu starcza na to:

KWormBagle regex -f -q -a@MATCH  boundary=\\"-{8}[a-z]{20}\\""$$

Re: wirus, prowokacja, celowe dzialanie ?

#37683

Author: Szymon Nitka
Date: Sat, 06 Mar 2004 08:09

14 lines
1179 bytes

Adam Paluch napisał:

> Witam
>
> Od wczoraj dostaje ja i moi uzytkownicy cos takiego jak nizej ... czy jest
> to generowane automatem ?


    Weź choć ostatni dzień, dwa, na mordpliku przejrzyj.

    Codziennie takich zdziwionych jest kilku.

    Szy.

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads