Спамеры ищут исполнителей - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
Alexander_kr

Спамеры ищут исполнителей

Recommended Posts

Alexander_kr

На почту пришло письмо:

---------------------------------------

Return-path: <***ia@***ia.ru>

Received: from [***] (port=1317 helo=mail.primorye.ru)

by mx58.mail.ru with esmtp

id 1PXrR5-0006kJ-00

for ***@inbox.ru; Wed, 29 Dec 2010 11:31:07 +0300

Received-SPF: none (mx58.mail.ru: *** is neither permitted nor denied by domain of ***.ru) client-ip=***; envelope-from=***ia@***ia.ru; helo=mail.primorye.ru;

X-Mru-BL: 0

X-Mru-PTR: off

X-Mru-NR: 1

X-Mru-OF: unknown (ethernet/modem)

X-Mru-RC: RU

Message-Id: <1293611467.1834025285@mx58.mail.ru>

Received: from [***] (helo=***)

by mail.primorye.ru with esmtp (Exim 4.72 (FreeBSD))

(envelope-from <***ia@***ia.ru>)

id 1PXrR5-000C8u-0M

for ***@inbox.ru; Wed, 29 Dec 2010 18:31:07 +1000

From: "=?Windows-1251?B?***"

<***ia@***ia.ru>

To: "***" <***@inbox.ru>

Content-Transfer-Encoding: 8bit

MIME-Version: 1.0

Content-Type: text/plain

Organization: =?Windows-1251?B?***

Date: Wed, 29 Dec 2010 11:31:10 +0300

X-Spam: Not detected

X-Mras: Ok

Rabota.ru (0110)

------------------------

Здравствуйте!

Агентству *** требуется удаленный оператор электронной почты.

Вам необходимо ежедневно рассылать рекламную информацию по электронным

ящикам. В день требуется отправлять 100 писем на разные электронные ящики.

Список е-майлов мы Вам предоставляем в таком виде.

Письмо с рекламной информацией, которую требуется разослать по этим ящикам,

будет приходить к Вам ежедневно в 11 часов утра по Москве. Размер письма не

превышает 6кб. Т.е. в день Вам придется отправлять не более 600кб

информации.

Работа занимает в день около часа, примерно 30 минут на формирование писем и

30 минут на отправку почты (при низкой скорости соединения). Работать Вы

будете из дома на своем компьютере.

Разослать информацию по ящикам от Вас требуется до 08:00 следующего дня. .

Рабочие дни понедельник - пятница. Выходные - сб-вс и официальные праздники.

Зарплата 7000р. в месяц. Можно увеличить объем работы, взять больше ящиков,

зарплата увеличивается пропорционально.

Для работы Вам необходимо будет создать почтовый ящик у украинского

провайдера (логин@***.com). У нас с ними договоренность. Они не

будут мешать Вам осуществлять рассылку. Ящик Вы оплачиваете сами $4 в месяц.

Договор мы не заключаем, но гарантии по выплате зарплаты предоставляем.

Зарплату можем выплачивать на счет в Сбербанке или в другом банке, также,

можно на Webmoney.

Обучим, расскажем, как удобнее выполнять работу. Ответим на Ваши вопросы.

Если Вы заинтересовались, пишите на ***ev@***ia.ru

В письме, пожалуйста, уточните Ваше имя, возраст и город проживания.

Рекламное агентство "***ИА".

---------------------------------------

Такой вопрос: Можно ли эти две организации включить в какие-нибудь чёрные списки антиспам-программ (оригинал письма при необходимости вышлю) ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
cZerro
Такой вопрос: Можно ли эти две организации включить в какие-нибудь чёрные списки антиспам-программ (оригинал письма при необходимости вышлю) ?

А смысл?

Отправитель и получатель будут другие. Скорее всего украинский провайдер не ставит своей метки на письме, хотя и отправляет со своих IP. Блокировать можно только эти IP, но они могут быть разные. Возможно, лучше добавить признак получения писем от данного провайдера как дополнительный признак спама.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
    • PR55.RP55
      Как вылетал uVS при попытке скопировать файл в Zoo  так и вылетает. Есть системный дамп. https://disk.yandex.ru/d/6R97oQE3_nzfiA + Такая ошибка: https://disk.yandex.ru/i/Dr2xnpoU0CFYdg Тоже может быть использована.
×