Спамеры используют Nod32 - Выбор персонального антиспама, антифишинга и родительского контроля - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Seregin

Приходит уже ни одно СПАМ-письмо с подписью от ESET'a:

__________ NOD32 3941 (20090317) Information __________

This message was checked by NOD32 antivirus system.

14if1k8fqympqcmug4w9.jpg

gdo33u3c6x5isb3b059.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

А Вы пытались перевести что там написано?:)

В подписи?))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Seregin

А чего там пытаться?

Данное письмо проверено антивирусом Nod32.

Только к чему Ваше замечание, не понимаю?!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Данное письмо проверено антивирусом Nod32.

Тогда как это относится к спаму,при получении писем,через программы сборщики почты,сообщение сканируются антивирусами?

И некоторые антивирусы "встраивают" такого типа сообщение,что письмо не содержит вирусов или проверено на вирусы.:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Seregin
Тогда как это относится к спаму,при получении писем,через программы сборщики почты,сообщение сканируются антивирусами?

Спам (англ. spam) — массовая неперсонифицированная рассылка коммерческой, политической и иной рекламы или иного вида сообщений лицам, не выражавшим желания её получать. (см. Википедию)

Реклама? Реклама. Желаемая? Нет. Итог - СПАМ.

И некоторые антивирусы "встраивают" такого типа сообщение,что письмо не содержит вирусов или проверено на вирусы.smile.gif

Я NOD32 никогда не юзал, вышеописанная пометка же оставлена антивирусом отправителя, т.е. в данном случае СПАМЕРА :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

Это никак к спаму не относится!

Это подпись,что письмо просканировано антивирусом.При чём тут реклама?

virus.utilities has scanned this mail for viruses,

vandals and suspicious attachments and has found it to be CLEAN.

no attachments found

-------------------------------------------------------

Это Вы тоже рекламой считаете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Seregin
Это никак к спаму не относится!

Это подпись,что письмо просканировано антивирусом.При чём тут реклама?

virus.utilities has scanned this mail for viruses,

vandals and suspicious attachments and has found it to be CLEAN.

no attachments found

-------------------------------------------------------

Это Вы тоже рекламой считаете?

Похоже мы говорим о разных вещах. Я не говорю что подпись есть спам. Я говорю, что письмо является Спамом. Вы читали что написано выше? Или Вы скажете что и это не СПАМ? А приписка от НОДа говорит о том, что Спамеры его используют...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Я говорю, что письмо является Спамом.

Да,является спамом,в обычном НОД-е,просто антивирусе,нету фильтра спама,в ЕСЕТ Смарт Секьюрити есть.

А приписка от НОДа говорит о том, что Спамеры его используют...

Вы сами понимаете,что Вы сказали?:)

Зайдите в Ваш почтовик,посмотрите письмо,и не увидете подписи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Seregin
Вы сами понимаете,что Вы сказали?smile.gif

Зайдите в Ваш почтовик,посмотрите письмо,и не увидете подписи.

Повторюсь, я не использую НОД32

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Повторюсь, я не использую НОД32

Ну значит пусть зайдут те,кто его используют в свой почтовый ящик,и почитают письмо,которое является спамом.Если зайти в ящик,Вы не увидете этой приписки.

Эта приписка устанавливается САМИМ НОД-ом при получении письма.Что оно ПРОСКАНИРОВАНО НА НАЛИЧИЕ ВИРУСОВ,а не спама.

Это никак к спамерам не относится.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Seregin
Эта приписка устанавливается САМИМ НОД-ом при получении письма.

Я не говорю что оно проверяет на СПАМ, я говорю о том, что тот кто отправил письмо, юзает NOD32.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Я не говорю что оно проверяет на СПАМ, я говорю о том, что тот кто отправил письмо, юзает NOD32.

Ещё раз говорю,эта приписка устанавливается,в момент получения письма на компьютер через почтовый клиент.:)

Теперь понятно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов

Просто_Юзер, мне кажется Вы не правы, мне кучу раз приходили письма с аналогичной подписью от разных антивирусных систем, но в это время на моей рабочей станции (то есть станции получателя) не было вообще антивируса. Из этого логично предположить, что эта подпись ставится как раз при отправке.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Seregin
Просто_Юзер, мне кажется Вы не правы, мне кучу раз приходили письма с аналогичной подписью от разных антивирусных систем, но в это время на моей рабочей станции (то есть станции получателя) не было вообще антивируса. Из этого логично предположить, что эта подпись ставится как раз при отправке.

Вот. Что я и пытаюсь объяснить :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Просто_Юзер, мне кажется Вы не правы, мне кучу раз приходили письма с аналогичной подписью от разных антивирусных систем, но в это время на моей рабочей станции (то есть станции получателя) не было вообще антивируса. Из этого логично предположить, что эта подпись ставится как раз при отправке.

Спасибо,я был уверен в обратном.Т.к. знаю,что такие подписи ставлятся при получении.При отправке - возможно...значит только НОД.Хм...

Опять "Чорный ПЕар" НОД-а?:)

Вот. Что я и пытаюсь объяснить

Всё,извините,я думал наоборот.:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Однозначно при отправке. Пока я не перевел одну из своих прошлых "работ" на Касперского, они мне присылали письма, которые подписывал их НОД.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Однозначно при отправке. Пока я не перевел одну из своих прошлых "работ" на Касперского, они мне присылали письма, которые подписывал их НОД.

И я даже письма получаю (не спам), где подписывает Касперский...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

...в котором нет такой функции :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
...в котором нет такой функции :)

Для убедительности сохраню в следующий раз...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Для убедительности сохраню в следующий раз...

Я только что сам себе отправил сообщение,подписи не оказалось.

Отправлялось при установленной 7-ке.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

в персональных продуктах касперского нет функции ставить подпись проверено касперским ни во входящей, ни в исходящей почте

всё, что может быть - инициатива провайдера, у которого установлен на серверах каспер

у персональных продуктов под маркой нод32 по умолчанию все исходящие письма маркируются сообщением: проверено антивирусом нод32, это такой способ саморекламы

соответственно отправители спамерских писем используют нод32

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nvn
у персональных продуктов под маркой нод32 по умолчанию все исходящие письма маркируются сообщением: проверено антивирусом нод32, это такой способ саморекламы

Могу сказать что у меня NOD может добавлять свое сообщение о проверке и в исходящие и во входящие сообщения.

В настройках можно поставить - никогда. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Для сравнения:

В Dr.Web SpIDer Mail

Вставка заголовка 'X-Antivirus' в сообщения (галочка)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
Спасибо,я был уверен в обратном.Т.к. знаю,что такие подписи ставлятся при получении.При отправке - возможно...значит только НОД.Хм...

Опять "Чорный ПЕар" НОД-а?:)

Антивирус всегда проверяет почту как на получение, так и на отправку. Что бы вы своему другу-коллеге случайно не послали заразу :) А добавление подписи - прекрасный ход, что бы в очередной раз напомнить о себе и слегка пропиариться ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Неплохой пиар - у человека на компе работает троян, рассылающий спам, а Нод его не видит. :)

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×