тема: "вирь - убийца спаммеров"

← →
сисадмин (2006-11-06 16:49) [0]

Написать вирус который будет при обнаружении на компьютере запущеных спаммерских программ - убивать систему. Это будет морально?

← →
KilkennyCat © (2006-11-06 16:50) [1]

это будет нарушать статью уголовного кодекса. и, поскольку все равно нарушать, то уж лучше убивать пользователя.

← →
Gero © (2006-11-06 16:51) [2]

Лучше не систему, а пользователя.

← →
Gero © (2006-11-06 16:52) [3]

> [1] KilkennyCat © (06.11.06 16:50)

У умных людей мысли сходятся!

← →
KilkennyCat © (2006-11-06 16:56) [4]

> [3] Gero © (06.11.06 16:52)

поэтому нас убьют первыми... судьба всех незаурядных умов :)

← →
Гарри Поттер © (2006-11-06 17:00) [5]

И можно предположить что этот вирус в базы антивирусников не попадет :)

← →
Ketmar © (2006-11-06 17:34) [6]

чего мелочиться? взорвать Землю, да и всё.

← →
DVM © (2006-11-06 17:35) [7]

> чего мелочиться? взорвать Землю, да и всё.

Брюс Уиллес все равно всех спасет

← →
KilkennyCat © (2006-11-06 17:36) [8]

> [6] Ketmar © (06.11.06 17:34)

Кстати, за взрыв Земли уголовной ответственности нет.

← →
Ketmar © (2006-11-06 17:44) [9]

>[7] DVM(c) 6-Nov-2006, 17:35
>Брюс Уиллес все равно всех спасет
да. с ним надо что-то решать.

← →
Lamer@fools.ua © (2006-11-06 19:15) [10]

>>KilkennyCat © (06.11.06 17:36) [8]

За успешный взрыв Земли уголовная ответственность точно не настигнет.

← →
Rouse_ © (2006-11-06 19:32) [11]

> Гарри Поттер ©
> Это будет морально?

Это будет больно, как спамеру, так и автору ;)

← →
Axel Black (2006-11-06 19:58) [12]

> сисадмин (06.11.06 16:49)

Ponimaju.
Shodite na http://www.vamsoft.com
Deshevo i serdito.

Vsego dobrogo.

← →
Чародей © (2006-11-06 20:00) [13]

> Написать вирус который будет при обнаружении на компьютере
> запущеных спаммерских программ - убивать систему.
лучше чтоб все письма "разворачивались" и возвращались отправителю. Не так жестоко, зато какая мораль!

← →
Гарри Поттер © (2006-11-06 20:17) [14]

Был бы у меня соответствующий опыт в вирусописательстве, я бы занялся..

← →
Карелин Артем © (2006-11-06 20:27) [15]

Только вирус этот должен рассылать себя по другим компам. Желательно через эти спамерские проги.
А за взрыв Земли грозит наказание как минимум как за злостное хулиганство.

← →
Anatoly Podgoretsky © (2006-11-06 23:48) [16]

> сисадмин (06.11.2006 16:49:00) [0]

Смотрим уголовый кодекс и делаем выводы

← →
Ice © (2006-11-07 00:44) [17]

Проблема маленько в другом (а так бы написали) - на Delphi оченьмалокилобатного вируса на напишешь ;(
тут только асм рулит, а письма обратно отправлять - тоже не дело, я уже писал программку, с которой можно отсылать письма, указывая адрес отправителя (на девченок круто подейсвовало, типа мой мыльник - billgates-sucks@mustdiesoft.die)
хотя.. если письмо отправлено из вашего региона, можно попытаться проследить цепочку ipшников мейл серверов - первый будет адресом спамера т.к. именно этот метод используется для подделки адреса/ip/всего остального

← →
KilkennyCat © (2006-11-07 00:46) [18]

> Delphi оченьмалокилобатного вируса на напишешь ;(

неправда.

← →
*Стажер* (2006-11-07 00:48) [19]

> Кстати, за взрыв Земли уголовной ответственности нет.

А как же преступление против человечества и т.д. (Статья вроде есть)

← →
Anatoly Podgoretsky © (2006-11-07 00:53) [20]

> *Стажер* (07.11.2006 0:48:19) [19]

> А как же преступление против человечества

Ну какое же это преступление

← →
Ice © (2006-11-07 00:55) [21]

>KilkennyCat © (07.11.06 00:46) [18]
>Delphi оченьмалокилобатного вируса на напишешь ;(
>неправда.
KilkennyCat, попробуй уложиться в 2 кб, я давно и очень долго мудился за такой размер - не, минимум - 6.

← →
Ketmar © (2006-11-07 01:04) [22]

>[21] Ice(c) 7-Nov-2006, 00:55
действительно, 6 -- это перебор. никакой винт не вынесет. а уж об оперативке я молчу вообще.

← →
Esu © (2006-11-07 01:23) [23]

> для подделки адреса/ip/всего остального

Если по простому то telnet твой_домен 25 из любого комп клуба. А если по сложному то нужно засадить тулзу которая сама будет брать откуда нужно контент и отсылать куда нужно Ж)
Недавно такую гадость вычистили. Гиг выслала с одного компьютера :(

← →
Чапаев © (2006-11-07 08:32) [24]

> на Delphi оченьмалокилобатного вируса на напишешь
После того, как какое-то чудо пыталось настойчиво заслать мне не то виря, не то трояна весом в 180 кил, я уже как-то не волнуюсь килобайтностью виря в наш просвещённый век... %-)

← →
cyborg © (2006-11-07 10:27) [25]

Всё гораздо проще. Пишется программа "для рассылки спама", первые пару сеансов рассылки она делает вид что чего-то рассылает, траффик там создаёт, работает долго и всё такое, а на третий раз грохает всю систему с многократным затиранием, можно и БИОС попортить, так сказать для гарантии. Выкладываем эту чудо программу на левый сайт, размещаем в довнлоадах с заголовками "Лучшая программа для рассылки спама" и уаля, спамеры самоанулируются.

Но этого я вам не говорил :)

← →
Чапаев © (2006-11-07 10:31) [26]

> грохает всю систему с многократным затиранием
Как-то раз я по ошибке из c:\windows удалил всё, что удалось удалить. Ситуация совершенно инфернальная: система загружается, но нифига не работает как надо, sfc не помогает.

В общем, куда загадочней и непонятней системы, стёртой совсем... ;-)

← →
Anatoly Podgoretsky © (2006-11-07 11:06) [27]

Мужики, Вы когда последний раз кодекс перечитывали?

← →
Чапаев © (2006-11-07 11:18) [28]

Вчера перед сном. ;-)

ЗЫ. Я не призываю писать вири, просто рассказываю случай из жизни собственного компа. ;-)

← →
Empleado © (2006-11-07 11:19) [29]

> cyborg © (07.11.06 10:27) [25]
> Всё гораздо проще.

Все гораздо сложнее.
Спаммеры - это раса. К сожалению, не все спаммеры тупые кнопконажиматели.
И, как любой вид пресмыкающихся, они стремятся выжить и продолжить свой род.
Прошли те времена, когда они тащили с сайтов любой софт.
Теперь многие пользуются, в основном "утвержденными" программами и от "утвержденных" девелоперов, используя под свои жалкие цели кучу постоянно обновляющихся анонимных прокси и PC с динамическими IP.

ПС. Я не расист. Но поубивалбы :))

← →
cyborg © (2006-11-07 11:38) [30]

> [29] Empleado © (07.11.06 11:19)

Ну хоть начинающие отвалятся. А-то бывает приходят письма с заголовком test

← →
Гарри Поттер © (2006-11-07 13:16) [31]

> [27] Anatoly Podgoretsky © (07.11.06 11:06)
> Мужики, Вы когда последний раз кодекс перечитывали?

Это говорит человек который непонаслышке знаком со спамом? Железные у Вас невры однако...

← →
cyborg © (2006-11-07 13:28) [32]

> 31] Гарри Поттер © (07.11.06 13:16)

А у него канал толстый. Сидит, разглядывает заголовки пол дня, развлекается так человек. :)

← →
Плохиш © (2006-11-07 13:36) [33]

> cyborg © (07.11.06 13:28) [32]
> > 31] Гарри Поттер © (07.11.06 13:16)
>
> А у него канал толстый. Сидит, разглядывает заголовки пол
> дня

А чего их разглядывать? А для того, чтобы глянуть заголовки писем, отправленных в папку "заблокированные" и имеющие статус "вероятность спама < 25%" и тех которые отправлены в папку "непонятные", много времени не надо, их и не больше десятка в день приходит. А остальные пусть читают пациенты палаты номер 6.

← →
cyborg © (2006-11-07 13:43) [34]

> [33] Плохиш © (07.11.06 13:36)

Когда у тебя будет надобность в просмотре из за возможных важных писем (по твоим программам например, или продажам или ещё чего) тогда поймёшь чего их разглядывать.

← →
cyborg © (2006-11-07 13:45) [35]

Автоматические фильтры - зло. Я вот тут одной никак не могу ключ отправить уже третью неделю, ящик на майл.ру, пишем ей с разных адресов, молчит, один раз только запросила повторную отправку из за неполучения.

← →
Плохиш © (2006-11-07 13:51) [36]

> Когда у тебя будет надобность в просмотре из за возможных
> важных писем (по твоим программам например, или продажам
> или ещё чего) тогда поймёшь чего их разглядывать.

Ну конечно, и тексты в них буду внимательно читать и по каждому письму ветку на делфимастере создавать :-)

> Я вот тут одной никак не могу ключ отправить уже третью
> неделю

Может он ей уже и не нужен, а сказать об этом она стесняется.

← →
Gero © (2006-11-07 13:54) [37]

> [35] cyborg © (07.11.06 13:45)
> Автоматические фильтры - зло.

Конечно, спецальный отдел по фильтрации спама был бы гораздо лучше, только вот не все могут себе это позволить.

← →
cyborg © (2006-11-07 14:06) [38]

> Gero © (07.11.06 13:54) [37]
> Конечно, спецальный отдел по фильтрации спама был бы гораздо
> лучше, только вот не все могут себе это позволить.

Возвращусь к моему предыдущему посту.
>Axel Black (06.11.06 19:58) [12]
>Ponimaju.
>Shodite na http://www.vamsoft.com

198 USD, один раз - не так уж и дорого.
Настраивается - легко. Понятный интерфейс.
Многофункциональность. Возможность подключить свои внешние фильтры/av/и т.д. Рапорты.
Работает F1, хелп - написан до безобразия понятно и четко, что немаловажно.

У меня этот зверек рубит почти весь спам.
Юзеры раньше были завалены виагрой и т.д. Сейчас - пусто даже в их Junked е-mail folder"ах.
Статистика говорит, что +/- 75% всех входящих к нам - спам.
Очень рекомендую как проверенное средство.

> To ALL:
Интересно, а чем вы рубите SPAM?
На корпоративном уровне.

Пробовал Symantec for SMTP (SMSSMTP_500) без спец. фильтра. Не понравилось. Очень тяжел, требует инсталляции доп. прог. продуктов. Тугой в настройках. Привередлив в работе. Дорого.

Пробовал просто IMF на MS Exchange"е. Проходит много ненужного, а если увеличить ранг, то захватывает нужное.

Остановился на ORF EE.

> Гарри Поттер (07.11.2006 13:16:31) [31]

Какие нервы, Ctrl+A Delete
Мои условия позволяют эффективно фильтровать спам, стандартными средствами.

> cyborg (07.11.2006 13:28:32) [32]

Если бы я знал о чем они пишут.

> Плохиш (07.11.2006 13:36:33) [33]

Никаких заблокированых или непонятных, сразу в удаленые, можно было бы и на сервере изничтожать.

> cyborg (07.11.2006 13:43:34) [34]

Вариант продажи не позволяет сделать эффективную фильтрацию, все равно надо просматривать все и при этом заголовки не помогут, надо смотреть содержимое, а вот домашнею почту можно фильтровать эффективно

> Плохиш (07.11.2006 13:51:36) [36]

А вот тех кто будет письма на форум писать, отправлять к читателям, поскольку спамер.

> AxelBlack (07.11.2006 14:21:39) [39]

Вот когда потерешь корпоративный контракт на десятки тысяц инсталяций мало не будет.

Корпоративный спам режет секретарь.

> Anatoly Podgoretsky © (07.11.06 15:18) [45]
> > AxelBlack (07.11.2006 14:21:39) [39]
>
> Вот когда потерешь корпоративный контракт на десятки тысяц
> инсталяций мало не будет.
>
> Корпоративный спам режет секретарь.

Извиняюсь, не понял фразу.
Цена этого продукта, на мой взгляд, невысокая. На десятки тысяч инсталляций тратиться не надо - оно ставится один раз на один сервер и прекрасно обеспечивает 400-500 пользователей, занимая при этом мах 10 MB.
Либо я не понял, что я не понял. Извиняюсь.

Качество работы и эффективность данного продукта (моя оценка) 19/20. Это не реклама.
Если что-то другое на Ваш взгляд более оптимально, я не против, ради бога :)
У меня была проблема со спамом. С помощью ORF EE я ее решил, кстати, вопрос цены рассматривался в первую очередь.

> Anatoly Podgoretsky © (07.11.06 15:17) [44]
> > Плохиш (07.11.2006 13:51:36) [36]
>
> А вот тех кто будет письма на форум писать, отправлять к
> читателям, поскольку спамер.

Хм, две-три ветки в неделю с темой "Вот спам получил...." :-(

> AxelBlack (07.11.2006 16:11:46) [46]

Конечно не понял, представь к тебе обращается, например НАСА с предложением покупки 10000 лицензий, а письмо спаморезка зарезала. Хорошо хоть то, что ты об этом не узнаешь. Но возможный контракт утерян.

о кодик для вируса придумал :))))
Посчитала программа, что письмо спам(не потому, что оно спам, а потому, что оно письмо)
FindFirst(любой файл);
DeleteFile(найденый);
FindNext;

> Anatoly Podgoretsky © (07.11.06 17:08) [48]
> > AxelBlack (07.11.2006 16:11:46) [46]
>
> Конечно не понял, представь к тебе обращается, например
> НАСА с предложением покупки 10000 лицензий, а письмо спаморезка
> зарезала. Хорошо хоть то, что ты об этом не узнаешь. Но
> возможный контракт утерян.

ОК
Теперь понял о чем речь.

Допустим такой случай.
НАСА отправляет е-майл. Он остановлен нашей системой антиспама.
В процессе установления сессии SMTP происходит диалог и проверяются несколько параметров. Если установленные нами требования нарушены (например, элементарный Reverse DNS for MX или SPF), НАСА получит ошибку с соответствующим описанием.
В случае блокировки DNSBL, НАСА получит объяснение + ссылку на блокирующий сайт, куда можно обратиться с просьбой/требованием разблокировать.

У меня есть пара whitelists, в которые можно занести IP и/или е-майл адрес/домэйн.
За все время работы в whitelist попали несколько клиентов. Пара с динамическим IP, когда мы активизировали более строгий тест NOMOREFUNN (http://www.moensted.dk/spam/no-more-funn); один из-за провайдера с непонятной идентификацией домэйна на этапе HELO/EHLO, пара были блокированы из-за ошибок в их настройках DNS.
В любом случае, если клиент не может отправить почту, как правило, он тут же кричит, и дальше мы его оперируем :) и информируем о том, что он должен сделать (общее письмо для всех о политике борьбы со спамом, какие настройки надо не забыть, и т.д. для поднятия духа и морали; может быть выложено где-нибудь на сайт).
:))

> Многофункциональность. Возможность подключить свои внешние
> фильтры/av/и т.д. Рапорты.
> Работает F1, хелп - написан до безобразия понятно и четко,
> что немаловажно.
>
> У меня этот зверек рубит почти весь спам.

А толку с этого... Рубить СПАМ нужно на сервере. А на клиенте практически не имеет смысла... Интернет трафик то уже сожран этим СПАМом...

>[52] Гарри Поттер(c) 8-Nov-2006, 15:11
>Зри в корень, рубить спам нужно на компе спаммера.
таки вместе со спамером.
http://zhurnal.lib.ru/d/demchenko_e_l/pizh2-1.shtml

← →
Axel Black (2006-11-08 18:06) [54]

тема: "вирь - убийца спаммеров" Найти похожие ветки