Перейти к содержанию
Сергей Ильин

Спам из будущего

Recommended Posts

Сергей Ильин

На днях получил очень занятный экземпляр спама. С первого взглядя - спам, как спам. Но есть в нем одна фишка, у него необычная дата отправки Wed, 09 May 2007 07:40:34 +1000 :)

При получении этого спама клиентом письмо будет долго висеть в самом верху и мазолить галаза, пока его не удалят.

Интересно, в каких-нибудь антиспамах такой формальный признак, как неверная дата, учитывается при разборе сообщения?

Ниже само письмо спама с заголовками (и не спрашивайте меня почему она до меня все таки дошло :-))

-------------------------------------------------------

Delivered-To: info@anti-malware.ru

Received: (qmail 29006 invoked from network); 6 Oct 2006 22:44:27 -0000

Received: from unknown (HELO mss.avp.ru) (212.5.80.4) by mx1.masterhost.ru with SMTP; 6 Oct 2006 22:44:26 -0000

Received: from 65.191.128.132 by mss.avp.ru with mailDefend id <1921667@mss.avp.ru> for <info@anti-malware.ru>; Fri, 6 Oct 2006 22:40:32 +0000

X-Sender: lcnuxmy@dogmail.org

From: "Cunningham Oliver" <lcnuxmy@dogmail.org>

To: info@anti-malware.ru

Subject: Promo Movers: Weekly Member Newsletter

Message-Id: <59855136774529401.20070509074034@S0027157617.nc.rr.com>

Date: Wed, 09 May 2007 07:40:34 +1000

X-Priority: 3

X-Mailer: MIME-tools 5.503 (Entity 5.501)

Mime-Version: 1.0

Content-Type: multipart/related; boundary="----=_NextPart_dmxdtqloglsykrpccqksfqup"

X-Khs-Mail-From: <lcnuxmy@dogmail.org>

X-Khs-Domain-Id: 20051

X-Khs-Message-Id: 1921667

X-Formatchecker-Allowed: Yes

X-Formatchecker-Checked: Yes

X-Kav-Checked: True

X-Spamtest-Group-Id: 00000000

X-Spamtest-Info: Profiles 334 [Oct 06 2006]

X-Spamtest-Method: none

X-Spamtest-Rate: 0

X-Spamtest-Spf: none

X-Spamtest-Status: Not detected

X-Spamtest-Status-Extended: not_detected

X-Spamtest-Version: SMTP-Filter Version 3.0.0 [0242], KAS30/Release

X-Spamtest-Version: SMTP-Filter Version 3.0.0 [0242], KAS30/Release

1161180471.gif

post-4-1161181054.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Добавлю в след. версии.
      Последнее время был занят созданием фаервола, он практически готов и проходит тестирование, так что скоро можно будет вернуться к uVS.
    • Ego Dekker
      ESET SysRescue Live был обновлён до версии 1.0.22.
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.2.17.
    • santy
      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
×