Получил вот такое письмо

← →
pavel_guzhanov © (2006-04-21 08:24) [0]

Дословно:"Привет! Как твоЈ ничего? Ты мне когда работу отдашь? Я тут мультик прикольный сделала, смотри с тобой в главной роли))) Я его к письму прикрепили)) Пока, чмок!" адрес отправителя - Ирка <yeshua@hotmail.com>. Сразу заподозрил неладное, но все-таки решил попытаться сохранить вложеный файл. Но его сразу Symantec antivirus прибил, сообщив, что это троян. Тогда я решил написать этой девушке пару ласковых. Нажал кнопу "Ответить" и с интересоом увидал в строке "Кому" адрес worldpeace <worldpeace@hotmail.com>. Шутники, блин....

← →
TUser © (2006-04-21 08:31) [1]

В заголовке письма есть поля From и Reply-to. Они не обязаны совпадать, что и случилось в полученной тобою корреспонденции. Также хочется сообщить, что подобный мусор для многих давно не является важной новостью.

← →
alexeis © (2006-04-21 08:35) [2]

точно. и я получил
тоже от ирки, тоже типа флеш, но я даже сохранять не сталь - грохнул сразу

← →
Гарри Поттер © (2006-04-21 08:36) [3]

> Тогда я решил написать этой девушке пару ласковых.

Гы.
Если отвечать на все письма вирей\роботов\спаммеров, то оживленная переписка гарантирована :)

← →
default © (2006-04-21 08:52) [4]

и я получил и сразу убил

← →
Mozart © (2006-04-21 08:57) [5]

Получил только не от Ирки а от кого то другого, и ip был испанский чтоли :) И вообще, такой вид спама все больше оборотов набирает - что только не приходило - и "выбери фотоаппарат к новому году..." далее ссылки и еще много чего.

← →
Рамиль © (2006-04-21 08:57) [6]

> pavel_guzhanov © (21.04.06 08:24)

Отвечать бесполезно. Адреса From и Reply-To практически всегда поддельные. А сами письма идут не через почтовый сервер, а напрямую с компа отправителя на MX почтового сервера получателя. Посмотри заголовок RFC.

← →
RDen (2006-04-21 09:20) [7]

> default © (21.04.06 08:52) [4]
и я получил и сразу убил

аналогично

з.ы. а всётки интересно, чё там? (неужели банальный вирь)

← →
Marser © (2006-04-21 09:34) [8]

Тоже самое.

← →
Cash © (2006-04-21 09:41) [9]

Почитал ветку, решил проверить. Получил от Вики.

Вот это:
"Привет! Как тво╦ ничего? Ты мне когда работу отдашь? Я тут мультик прикольный сделала, смотри с тобой в главной роли))) Я его к письму прикрепили)) Пока, чмок!"
Прикреплен Mult.exe.

Уж больно мультики смотреть времени нету, пожалуй удалю. :)))

ЗЫ: наводит на мыслю, что кто то грабнул этот форум на предмет мыл.

← →
Marser © (2006-04-21 09:45) [10]

Мультик на 18 кб :-))

← →
unknown © (2006-04-21 09:47) [11]

О! И у меня такое же.
Неужто всем форумчанам пришло?

← →
vovnuke © (2006-04-21 09:50) [12]

нет, мне не пришло (почта yandex).

← →
pavel_guzhanov © (2006-04-21 09:52) [13]

> ЗЫ: наводит на мыслю, что кто то грабнул этот форум на предмет
> мыл.

Нет, мне пришло не на тот адрес, который у меня здесь в анкете

← →
balepa © (2006-04-21 09:54) [14]

Мне тоже от Ирки
Привет, у меня такое чувство, что ты про меня забыл.... Я ждала-ждала тебя вчера в аське, а ты так и не пришел.... а мне так хотелось показать тебе флеш мультик, который я для тебя сделала)) сегодня обязательно выйди в сеть, кстати мультик я прикрепила к письму.. пока...

← →
balepa © (2006-04-21 09:56) [15]

Вот еще:
От кого: Автопром <apwhite@hotmail.com>
Кому: balepa85 <balepa85@inbox.ru>
Дата: 19 Апр 2006 20:34:14
Тема: Официальное приглашаем на международный АВТОСАЛОН АВТО-КАМА 31мая -2 июня
и GIF прикрепленный как думаете посмотреть?

← →
Kaban (2006-04-21 09:56) [16]

>>Сразу заподозрил неладное, но все-таки решил попытаться сохранить вложеный файл.

Свежесть

← →
Marser © (2006-04-21 09:58) [17]

> [15] balepa © (21.04.06 09:56)
> Вот еще:
> От кого: Автопром <apwhite@hotmail.com>
> Кому: balepa85 <balepa85@inbox.ru>
> Дата: 19 Апр 2006 20:34:14
> Тема: Официальное приглашаем на международный АВТОСАЛОН
> АВТО-КАМА 31мая -2 июня
> и GIF прикрепленный как думаете посмотреть?

Мыло не от автопрома. Догадайся сам ;-)

← →
balepa © (2006-04-21 10:00) [18]

> Marser © (21.04.06 09:58) [17]

Да это понятно просто любопытный я, но осторожный :)

← →
Чапаев © (2006-04-21 10:13) [19]

Тоже получил сию гадость (не от Ирки :-) ). Первым делом хотел ответить автору, что флэшек в *.exe размером 18кБ не бывает и пусть кого глупей ищет, но так как оказалось, что Reply-To<>From, просто сообщил администрации почтового сервиса о спаме...

Пришла подобная херь на другой адрес, только там какое-то чмо меня порадовало, что "программка наконец-то работает, стучись в аську". Номер аськи, к сожалению, не указало... :-D

← →
Cash © (2006-04-21 10:13) [20]

Трассировка по 194.186.36.214 дала адрес fex.rbc.ru с положением в Москве.
А по 188.249.170.127 - прошлась по Новосибу и сказала: "Destination Host Unreachable".

Люди, я в Mime не сильно силен, что это означает?
Return-path: <yiyan@hotmail.com> Received: from [194.186.36.214] (port=26018 helo=fex.rbc.ru) by mx9.mail.ru with esmtp id 1FWhkT-000Niu-00 for reportittome@inbox.ru; Fri, 21 Apr 2006 02:35:41 +0400 Received-SPF: softfail (mx9.mail.ru: transitioning domain of hotmail.com does not designate 194.186.36.214 as permitted sender) client-ip=194.186.36.214; envelope-from=yiyan@hotmail.com; helo=fex.rbc.ru; Received: from jrohmoqj (188.249.170.127) by fex.rbc.ru; Fri, 21 Apr 2006 02:35:41 +0400 Date: Fri, 21 Apr 2006 02:35:41 +0400

← →
Mozart © (2006-04-21 10:22) [21]

2Marser © (21.04.06 09:45) [10]
Мультик на 18 кб :-))

Мне тоже понравилось :)

← →
Mozart © (2006-04-21 10:25) [22]

Информация об IP-адресе 188.249.170.127 (по данным ARIN):

OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL

//источник - nic.ru/whois

← →
Труп Васи Доброго © (2006-04-21 10:28) [23]

Есть такая буква, и тоже от Ирки, только она в любви признавалась и мультик типа об этом (вот есть же наивные, думают что там натуральный мульт). Эта хрень ещё куче знакомых пришла, которые к форуму отношения не имеют. Сдаётся что это какая то массовая акция , видать срочно боты для DDoS понадобились, похоже кого то скоро валить будут.

← →
(AD)acid (2006-04-21 10:29) [24]

> balepa © (21.04.06 09:54) [14]
Аналогично!!!!
Файл скачал, проверил, но не смотрел:) Ну её...

← →
homm © (2006-04-21 10:35) [25]

Кто-то похоже базу адресов Delphimasters слил, или похотили ее. Мне пришло от Вики.

← →
default © (2006-04-21 10:38) [26]

balepa © (21.04.06 09:54) [14]
какое трогательное сообщение!сколько сентиментов без твоих сантиметров:)

← →
(AD)acid (2006-04-21 10:54) [27]

Подробности:
Пришло от <yodalives@hotmail.com>
From yodalives@hotmail.com Fri Apr 21 00:43:16 2006 Return-path: <yodalives@hotmail.com> Received: from [194.186.36.214] (port=1638 helo=fex.rbc.ru) by mx20.mail.ru with esmtp id 1FWfzf-000Hou-00 for ad_acid@mail.ru; Fri, 21 Apr 2006 00:43:15 +0400 Received-SPF: softfail (mx20.mail.ru: transitioning domain of hotmail.com does not designate 194.186.36.214 as permitted sender) client-ip=194.186.36.214; envelope-from=yodalives@hotmail.com; helo=fex.rbc.ru; Received: from vcecpsu (174.95.129.150) by fex.rbc.ru; Fri, 21 Apr 2006 00:43:15 +0400 Date: Fri, 21 Apr 2006 00:43:15 +0400 From: =?koi8-r?B?6dLLwQ==?= <yodalives@hotmail.com> X-Mailer: The Bat! (v2.01)

← →
balepa © (2006-04-21 10:55) [28]

> default © (21.04.06 10:38) [26]

Завидуешь, тебе наверное вот такое пришло:
"Привет! Как твоЈ ничего? Ты мне когда работу отдашь? Я тут мультик прикольный сделала, смотри с тобой в главной роли))) Я его к письму прикрепили)) Пока, чмок!" :)

Тоже пришло.От Ирки. Говорит, в аське меня вчера ждала-ждала, не дождалась....не скучай, говорит, мультик посмотри...

мне ирка еще вчера написала, уже не обращаю внимания:)

От Ирки это фигня. Мне один раз типа от Ega23 пришло с вирусом:) Так что файлы нельзя открывать, если предварительно не договаривались о пересылке.
Все таки RFC на почту наивные люди делали.. или мир раньше добрее был?

Мне тоже от Вики (или Ирки как ее там) письмо пришло. Самый прикол что пришло на ящик mail.ru, который абсолютно никто не знает (зарегил три года назад, но так никому и не говорил, и ни где на него не регился - только одна рассылка местная туда приходит). Похоже, что это сперли базу mail.ru

balepa © (21.04.06 11:18) [34]
тогда можешь попросить кого-нибудь чтобы тебе переслали мультик:)
жмотить думаю никто не станет:)

а мне ни хрена не пришло... :((

мне таких с мультиками за полгода уже 3 приходило

а уж с какими-то "типа" GIF"ами и афоризмами разных людей (на русском) в неделю по 3-4 шт прет

← →
_inic (2006-04-21 11:55) [38]

А у меня Вика была

Тоже было.

> а мне ни хрена не пришло... :((
одиночество - это когда даже спамеры не пишут... ;о))

Получил вот такое письмо Найти похожие ветки