IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   не грозит ли мне это вирусом или ещё чкм-нибудь? (http://www.imho.ws/showthread.php?t=58382)

Pink_Punk 11.05.2004 10:09

не грозит ли мне это вирусом или ещё чкм-нибудь?
 
Дело вот в чём,мне ящик pinkpunk@pochta.ws каждый день приходит письмо пустышка.Ни темы,ни адреса,ни какого-либо содержания.Вот исходник:
From Tue May 11 10:42:21 2004
X-UIDL:1084232091.10258
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000

FantomIL 11.05.2004 11:07

Pink_Punk
Обратного адреса тоже нет? Ты не мог бы весь заголовок письма здесь выложить?
Мне не кажется, что это вирус. Скорее, спамеры адреса чекают.
В любом случае, что-то определенное можно будет сказать только после анализа всего заголовка.

Йохансон 11.05.2004 11:15

А мне приходят иногда вообще пустые письма, т.е. ни тела письма нет, ни отправителя. ни получателя, ни темы и даже заголовка. Случается раз в две-три недели примерно.

Pink_Punk 11.05.2004 11:21

Цитата:

Сообщение от Йохансон™
А мне приходят иногда вообще пустые письма, т.е. ни тела письма нет, ни отправителя. ни получателя, ни темы и даже заголовка. Случается раз в две-три недели примерно.

Аналогично,только уже 3 дня подряд.

FantomIL 11.05.2004 11:22

Йохансон™
Я имел в виду заголовок письма со служебной информацией. Он обязан быть в любом письме. Другое дело, что он может быть сфабрикован :). Но это тоже помогает анализу, т. к. грамотно подделывать заголовки умеют небольшое количество людей.

Йохансон 11.05.2004 11:29

FantomIL
В том и дело что ничего нет! ВООБЩЕ! в Аутлуке висит письмо и все. Даже даты нет!

FantomIL 11.05.2004 11:40

Йохансон™,
открой это письмо, затем View -> Option. У тебя откроется окошко "Message Option", там внизу-слева увидишь пункт "Internet headers", а справа будет стоять весь служебный заголовок.

Йохансон 11.05.2004 11:46

Не первый год замужем ;) Открывал, пусто. Но письмо уже снес, буду "ждать" пока еще свалится.

FantomIL 11.05.2004 11:58

Пусто там может быть только если ты получаешь письмо по локалке от Exchange Server-a. Всего одна запись будет, если тебе "положили" письмо прямо в ящик. Либо ... Должна быть какая-либо прога, которая трет всю служебную информацию на непсредственно на твоем компе.
Если ты получаешь письма непосредственно на своем почтовом сервере, то там обязана быть информация (пусть и поддельная) о пути, который прошло это письмо.

Pink_Punk 12.05.2004 09:25

Пришло ещё 3 штуки!!!Исходник мало отличается от предыдущего,а вот в хедерах только эти данные и есть,смотрел другие письма,так там туева хуча всякого кода.

feronix 12.05.2004 11:13

Йохансон™
Pink_Punk

Я согласен с FantomIL. Я раньше сильно увлекался заголовками почты. Так что там ДОЛЖНА быть инфа. Другое дело, что если это вирь был в письме или спам, то почтовый сервак, на котором находится Ваш почтовый ящик, мог всё в письме удалить :rolleyes:
Другого объяснения пока не вижу

Pink_Punk 12.05.2004 11:24

Могу переслать в качестве вложения письмо,а там уж посмотрите,займёт все около 2 кб.

FantomIL 12.05.2004 18:46

Pink_Punk
Если бы ты его телнетом забрал с сервера, а потом выложил бы здесь, то это было бы круто! Тогда все письмо сохраниться в "первозданном" виде, если можно так выразиться.

Pink_Punk 12.05.2004 22:36

Ой мне в лом telnet устанавливать.Могу дать пасс на почту,всё равно ничего ценного,кроме рассылки с ИМХО там нет.

FantomIL 13.05.2004 10:30

Pink_Punk,
стукнись в приват или в Аську по этому поводу.

Pink_Punk 29.05.2004 14:43

опять 2 штуки пришло,залез на сервак,а писем там этих и нет,откуда взялись...

Stunt 29.05.2004 15:06

voobshem kak skazal feronix skoreje vsego filtr stiraet vse s pis'ma

u menaj na rabote tozhe takaja boida, prihodit tipa message s lokalnogo chto mol pis'mo s takimi to ishodnikami bylo udaleno !

a na vir' chet ne osobo pohozhe!

helldomain 07.06.2004 14:16

Mdaa, filtri redko stirajut slujebnuju infu tipa headerow.


Часовой пояс GMT +4, время: 23:44.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.