OVH Cloud OVH Cloud

la connerie n'a pas de limite

13 réponses
Avatar
FrédéricP
Bonjour,
Que répondre à ça ? (message ci-dessous)
ça fuse de tous cotés en ce moment,
et j'ai jamais envoyé de message chez Peugeot.com,
et je n'ai jamais eu de virus sur ma machine (correctement protégée)
de toutes évidences, ça vient d'ailleurs.
Y a pas plus de cervelle chez Peugeot que dans une ver de terre.
A+
Frédéric

==================
Vous avez envoye un message a l'adresse adam@peugeot.com contenant le virus
WORM_MYDOOM.A dans le fichier file.zip. L'action delete a ete effectuee. Le
destinataire du message a ete prevenu. Veuillez verifier vos messages avant
de proceder a tout nouvel envoi. Ce message a ete envoye par un robot, merci
de ne pas repondre et de vous adresser a votre contact informatique local.
==================



--
Collectif Anti Spam : http://caspam.org/

10 réponses

1 2
Avatar
Harry Cover
On Fri, 30 Jan 2004 14:56:16 +0100, "FrédéricP"
wrote:

Bonjour,
Que répondre à ça ? (message ci-dessous)
ça fuse de tous cotés en ce moment,
et j'ai jamais envoyé de message chez Peugeot.com,
et je n'ai jamais eu de virus sur ma machine (correctement protégée)
de toutes évidences, ça vient d'ailleurs.
Y a pas plus de cervelle chez Peugeot que dans une ver de terre.
A+
Frédéric
Peuvent pas savoir que c'est pas toi qui a envoyé le mail.

Le robot se sert de l'adresse de retour pour répondre.
Comme tu mets ce que tu veux dedans (selon le serveur de mail qui sert
à l'envoi...)

Avatar
Landry MINOZA
Le Vendredi 30 Janvier 2004 14:56, FrédéricP à écrit:

Bonjour,
Que répondre à ça ? (message ci-dessous)
ça fuse de tous cotés en ce moment,
et j'ai jamais envoyé de message chez Peugeot.com,
et je n'ai jamais eu de virus sur ma machine (correctement protégée)
de toutes évidences, ça vient d'ailleurs.
Y a pas plus de cervelle chez Peugeot que dans une ver de terre.
A+
Frédéric

================= > Vous avez envoye un message a l'adresse contenant le
virus WORM_MYDOOM.A dans le fichier file.zip. L'action delete a ete
effectuee. Le destinataire du message a ete prevenu. Veuillez verifier vos
messages avant de proceder a tout nouvel envoi. Ce message a ete envoye
par un robot, merci de ne pas repondre et de vous adresser a votre contact
informatique local. ================= >
Les contacter, leur expliquer que presque tous les virus utilisent de

fausses adresses, donc que ce genre de message au mieux est inutile, et au
pire participe à la pollution ambiante. Si ça viens toujours du même
serveur, les menacer de les attaquer pour harcellement.


--
Landry MINOZA
supprimer .invalid pour répondre.

Avatar
M.D
In article <bvdnpq$sr5$,
says...

| Bonjour,
| Que répondre à ça ? (message ci-dessous)


Rien, puisque c'est demandé:

« Ce message a ete envoye par un robot, merci
de ne pas repondre »

Note: En terme informatique un « robot » (ou « bot »)
est un script qui tourne tout seul sur un serveur.

| ça fuse de tous cotés en ce moment,
| et j'ai jamais envoyé de message chez Peugeot.com,
| et je n'ai jamais eu de virus sur ma machine (correctement protégée)
| de toutes évidences, ça vient d'ailleurs.
| Y a pas plus de cervelle chez Peugeot que dans une ver de terre.
| A+
| Frédéric
|
| ================= | Vous avez envoye un message a l'adresse contenant le virus
| WORM_MYDOOM.A dans le fichier file.zip. L'action delete a ete effectuee. Le
| destinataire du message a ete prevenu. Veuillez verifier vos messages avant
| de proceder a tout nouvel envoi. Ce message a ete envoye par un robot, merci
| de ne pas repondre et de vous adresser a votre contact informatique local.
| =================

Ce type de message est renvoyé par une passerelle antivirus.
C'est un robot qui fait simplement le travail pour lequel il
a été programmé. Ce type de script de réponse auto ne fait pas
la différence entre quelques virus par jours et des centaines.

De même, à moins d'une fine programmation, il ne peut pas faire
la différence entre un virus envoyé intentionnement et un mail
dont le champs From: est usurpé.

L'administrateur du site reçoit aussi une notification et sait
parfaitement bien (à moins de n'avoir jamais rien lu) que les
messages contenant un virus ne sont pratiquement jamais issus
de la personne mentionnées dans le champs From:

En principe, le postmaster (consiencieux) devrait désactiver
au moins temporairement les réponses auto jusqu'à ce que ça
se calme.

--
Marc
Avatar
Xavier Roche
FrédéricP wrote:
Que répondre à ça ? (message ci-dessous)


Bounce le message directement sur le serveur avec un "550 Mauvais admin,
changer d'admin"

Exemple de regexp: (attention aux lignes coupées)

^Subject:.*(InterScan NT Alert|Norton AntiVirus detected|Network
Associates Webshield|Inflex scan report|Disallowed attachment type|Virus
Notification|VIRUS IN YOUR MAIL|.*has detected
a virus|Attachments not Delivered by MailScan|Failed to clean
virus|Virus Detected by|VIRUS WARNING|Failed to clean virus
file|WARNING. You tried to send a potential virus|Your mail to.*co
ntains a virus|virus found in|Security Alert - ScanMail|Violacion de
contenido|E-mail notification|Content violation)

Avatar
Erwan David
Xavier Roche écrivait :

FrédéricP wrote:
Que répondre à ça ? (message ci-dessous)


Bounce le message directement sur le serveur avec un "550 Mauvais
admin, changer d'admin"

Exemple de regexp: (attention aux lignes coupées)

^Subject:.*(InterScan NT Alert|Norton AntiVirus detected|Network
Associates Webshield|Inflex scan report|Disallowed attachment
type|Virus Notification|VIRUS IN YOUR MAIL|.*has detected
a virus|Attachments not Delivered by MailScan|Failed to clean
virus|Virus Detected by|VIRUS WARNING|Failed to clean virus
file|WARNING. You tried to send a potential virus|Your mail to.*co
ntains a virus|virus found in|Security Alert - ScanMail|Violacion de
contenido|E-mail notification|Content violation)


Zou adopté... Et en REJECT, pas en DISCARD celui là...


--
Erwan


Avatar
jccam
"FrédéricP" a écrit dans le message de
news:bvdnpq$sr5$
Bonjour,
Que répondre à ça ? (message ci-dessous)
ça fuse de tous cotés en ce moment,
et j'ai jamais envoyé de message chez Peugeot.com,
et je n'ai jamais eu de virus sur ma machine (correctement protégée)
de toutes évidences, ça vient d'ailleurs.
Y a pas plus de cervelle chez Peugeot que dans une ver de terre.
A+
Frédéric



Bjr,
C'est un ordinateur infecté qui n'a rien à voir avec toi (mais qui a ton
mail dans ses fichiers ) qui essaie de contaminer Peugeot sous ton nom, or
certains logiciels comme mail washer renvoient ce type de réponse ce qui est
idiot ---la preuve!---
L'admin Peugeot aurait du changer ce parametre.
J2C
================= > Vous avez envoye un message a l'adresse contenant le
virus

WORM_MYDOOM.A dans le fichier file.zip. L'action delete a ete effectuee.
Le

destinataire du message a ete prevenu. Veuillez verifier vos messages
avant

de proceder a tout nouvel envoi. Ce message a ete envoye par un robot,
merci

de ne pas repondre et de vous adresser a votre contact informatique local.
================= >


--
Collectif Anti Spam : http://caspam.org/





Avatar
Xavier Roche
Francoise Marre-Fournier wrote:
Tu peux faire ça, avec un bête .procmailrc des familles ?


Euh oui normalement

:0Hw
* <regexp....>
{
EXITCODEw
TRAP="echo 'Mon message d'erreur'"
:0
junk
}

(le TRAP ne fonctionne pas toujours apparamment)

Avatar
Patrick Texier
Le Fri, 30 Jan 2004 22:54:57 +0100, Erwan David a
écrit :

Zou adopté... Et en REJECT, pas en DISCARD celui là...


AHMA, l'adresse de retour doit être poubellisée. C'est à postmaster
qu'il faudrait renvoyer les alertes anti-virus.
--
Patrick Texier

Avatar
Erwan David
Patrick Texier écrivait :

Le Fri, 30 Jan 2004 22:54:57 +0100, Erwan David a
écrit :

Zou adopté... Et en REJECT, pas en DISCARD celui là...


AHMA, l'adresse de retour doit être poubellisée. C'est à postmaster
qu'il faudrait renvoyer les alertes anti-virus.


Oui, mais il aura ses logs... Et de toute façon c'est son serveur qui
engendrera le bounce...

--
Erwan


Avatar
Xavier Roche
Francoise Marre-Fournier wrote:
Mmmhhh : # define EX_NOPERM 77 /* permission denied */
Ca ?


77 est le plus utilisé

Et, question de nunuche, ça renvoie vraiment l'erreur au smtp d'origine


Si le return-path est pas forgé. Donc a éviter à tout prix pour les spams.

1 2