OVH Cloud OVH Cloud

Pourquoi des mails du 14-8-2002 ?

9 réponses
Avatar
Pierre Courtiade
Bonjour,

Depuis quelques mois, je reçois parmi les spams ou mails avec virus,
des mails ayant une date très ancienne (en août 2002) et la plupart du
temps du 14 août 2002.

Je serais curieux de connaître l'utilité pour un spammeur ou pour un
diffuseur de virus d'antidater ses "productions".

Voici l'exemple d'un mail reçu aujourd'hui :
_______________________________________

Received: from club-internet.fr (m120.net81-64-55.noos.fr
[81.64.55.120])
by relay-2m.club-internet.fr (Postfix) with ESMTP id 58AA3172B
for <xxxxx@club-internet.fr>; Wed, 14 Apr 2004 23:50:38 +0200 (CEST)
From: austria@msdirectservices.com
To: xxxxx@club-internet.fr
Subject: Re: Hi
Date: Wed, 14 Aug 2002 16:20:50 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0006_00004FB5.000078C5"
X-Priority: 3
X-MSMail-Priority: Normal
Message-Id: <20040414215038.58AA3172B@relay-2m.club-internet.fr>
Status:
X-Mmail: \Recent
X-M-Uid: 13881.1081979447

This is a multi-part message in MIME format.

------=_NextPart_000_0006_00004FB5.000078C5
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit

etc ......................
_________________________________________

Et voivi le mail reçu de Club-Internet m'annonçant un virus dans le mail
précédent :
_________________________________________

Bonjour,

Nous vous informons que Flashmail a détecté un virus dans un message
vous
étant destiné.
Le message ci-dessous a été désinfecté avant de vous parvenir :

Expéditeur: austria@msdirectservices.com
Sujet: Re: Hi
Date: 14/04/2004 23h50m47s
Message-Id: <20040414215038.58AA3172B@relay-2m.club-internet.fr>

Les pièces jointes suivantes étaient infectées et sont maintenant vides
:

Nom du fichier : your_file.pif
Taille du fichier : 23557
Nom du virus : WORM_NETSKY.D

Veuillez avertir votre correspondant si vous le jugez utile.

Merci d'utiliser Flashmail.

L'équipe système de Club-Internet
__________________________________________

Merci de m'expliquer ce petit mystère ;-)

--
Amitiés,
Pierre Courtiade
pierre@free.fr (adresse anti-spam)
pour m'envoyer un mail : remplacer mon prénom par mon nom

9 réponses

Avatar
Pascal H
"Pierre Courtiade" <né a écrit dans
news:407de2ad$0$17490$:

Depuis quelques mois, je reçois parmi les spams ou mails avec
virus, des mails ayant une date très ancienne (en août 2002) et la
plupart du temps du 14 août 2002.

Je serais curieux de connaître l'utilité pour un spammeur ou pour
un diffuseur de virus d'antidater ses "productions".


Bonjour,

A tout hasard, empêcher le report automatique auprès des organismes
permettant le blacklistage tels que Spamcop ? En effet, ils rejettent
la soumission de messages considérés comme trop anciens.
C'est une simple supposition, pas une affirmation.
Ou alors pour noyer le message au milieu de la boîte aux lettres ?

(concernant l'adresse de courriel maquillée que vous publiez dans votre
signature, êtes-vous certain qu'elle n'est pas déjà attribuée à
quelqu'un ?)

--
Pascal

Avatar
joke0
Salut,

Pascal H:
Ou alors pour noyer le message au milieu de la
boîte aux lettres ?


Au contraire, pour que le message apparaisse en première (ou
dernière) place de la messagerie, et comme beaucoup de personnes
utilisent le panneau de visualisation, le spam est "lu".

--
joke0

Avatar
Pascal H
joke0 a écrit dans
news::

Salut,

Pascal H:
Ou alors pour noyer le message au milieu de la boîte aux lettres ?


Au contraire, pour que le message apparaisse en première (ou
dernière) place de la messagerie, et comme beaucoup de personnes
utilisent le panneau de visualisation, le spam est "lu".



... à condition de trier par status de message en primaire.
Pour ma part je juge (peut être à tort) que les plus récents seront les
non lus, donc je trie par date décroissante. Et je ne vais jamais voir
le fond de ma liste !
Serais-je mauvais public ? ;)

--  
Pascal


Avatar
Pierre Courtiade
"Pierre Courtiade" <né a écrit dans
news:407de2ad$0$17490$:

Depuis quelques mois, je reçois parmi les spams ou mails avec
virus, des mails ayant une date très ancienne (en août 2002) et la
plupart du temps du 14 août 2002.

Je serais curieux de connaître l'utilité pour un spammeur ou pour
un diffuseur de virus d'antidater ses "productions".


Bonjour,

A tout hasard, empêcher le report automatique auprès des organismes
permettant le blacklistage tels que Spamcop ? En effet, ils rejettent
la soumission de messages considérés comme trop anciens.
C'est une simple supposition, pas une affirmation.
Ou alors pour noyer le message au milieu de la boîte aux lettres ?


Bonsoir Pascal,

Merci pour ces possibilités : je comprends mieux maintenant l'intérêt
d'anti-dater


(concernant l'adresse de courriel maquillée que vous publiez dans
votre signature, êtes-vous certain qu'elle n'est pas déjà attribuée à
quelqu'un ?)


Heu .........
J'utilise cette adresse depuis plusieurs mois et je ne m'étais jamais
posé cette question :-(((

Comment faire : envoyer un mail à cette adresse, voir si quelqu'un
répond et dans ce cas me confondre en plus plates excuses ???

--
Amitiés,
Pierre Courtiade


Avatar
Pascal H
Bonjour,

"Pierre Courtiade" <né a écrit dans
news:407ec9d0$1$19502$:

A tout hasard, empêcher le report automatique auprès des
organismes permettant le blacklistage tels que Spamcop ? En
effet, ils rejettent la soumission de messages considérés comme
trop anciens. C'est une simple supposition, pas une affirmation.
Ou alors pour noyer le message au milieu de la boîte aux lettres
?


Bonsoir Pascal,

Merci pour ces possibilités : je comprends mieux maintenant
l'intérêt d'anti-dater


Ce ne sont que des suppositions, le mieux serait d'interroger un
spammeur ;)
Je trouve aussi la remarque de joke0 concernant le tri par date et la
prévisualisation pertinente.
Mais le débat n'a pas l'air de passionner les foules !


(concernant l'adresse de courriel maquillée que vous publiez dans
votre signature, êtes-vous certain qu'elle n'est pas déjà
attribuée à quelqu'un ?)


Heu .........
J'utilise cette adresse depuis plusieurs mois et je ne m'étais
jamais posé cette question :-(((

Comment faire : envoyer un mail à cette adresse, voir si quelqu'un
répond et dans ce cas me confondre en plus plates excuses ???


Ne plus l'utiliser !
Cela peut s'apparenter à de l'usurpation d'identité. Et même si elle
n'est pas attribuée à ce jour, rien ne dit qu'elle ne le sera pas
demain, à moins bien sûr de ne vous l'approprier dès à présent et de la
paramétrer pour 'bouncer' systématiquement les messages qui lui sont
adressés.

Pour pouvez lire la Mini-FAQ relative aux adresses antispams pour
trouver des pistes :
http://www.usenet-fr.net/fur/usenet/abus/adresses-antispam.html


--
Pascal


Avatar
Eric Demeester
dans (in) fr.comp.securite.virus, Pascal H
ecrivait (wrote) :

Bonsoir,

Je trouve aussi la remarque de joke0 concernant le tri par date et la
prévisualisation pertinente.


J'ai une autre explication en rayon : le spam a été émis depuis une
machine piratée pour l'occasion, qui n'était, pour des raisons obscures
(pile usagée ?)) ni à l'heure ni à la bonne date.

Mais le débat n'a pas l'air de passionner les foules !


Mais si mais si :)

--
Eric

Avatar
Pierre Courtiade
Au contraire, pour que le message apparaisse en première (ou
dernière) place de la messagerie, et comme beaucoup de personnes
utilisent le panneau de visualisation, le spam est "lu".



... à condition de trier par status de message en primaire.
Pour ma part je juge (peut être à tort) que les plus récents seront
les non lus, donc je trie par date décroissante. Et je ne vais jamais
voir le fond de ma liste !
Serais-je mauvais public ? ;)


Je trie aussi par date décroissante, mais je vais toujours au bout de la
liste pour voir tous les messages non lus (et les éliminer ou les
marquer comme lus sans les lire si je suspecte du spam ou un virus).
J'utilise Outlook Express (eh oui, on n'est pas parfait ;-) et j'ai mis
dans ma barre d'outils le bouton "Message non lu suivant".


--
Amitiés,
Pierre Courtiade


Avatar
Pierre Courtiade

J'ai une autre explication en rayon : le spam a été émis depuis une
machine piratée pour l'occasion, qui n'était, pour des raisons
obscures (pile usagée ?)) ni à l'heure ni à la bonne date.


Bonsoir Eric,

Merci pour cette explication, mais je ne pense pas : en effet, je reçois
ces mails depuis plusieurs mois et ils sont tous du 14 août 2002 (à 1 ou
2 jours près)

--
Amitiés,
Pierre Courtiade

Avatar
Pierre Courtiade

Au contraire, pour que le message apparaisse en première (ou
dernière) place de la messagerie, et comme beaucoup de personnes
utilisent le panneau de visualisation, le spam est "lu".


Bonsoir,

Je pense en effet que c'est l'explication : cela s'adresse à ceux qui
ont le volet de visualisation ouvert (quand µ$oft se décidera-t'il à
modifier ce réglage débile par défaut ???) et qui classent leurs
messages en commençant par les plus anciens.
Comme le fenêtre Outlook Express s'ouvre au niveau du premier message
non lu, le virus sera tout de suite activé.


--
Amitiés,
Pierre Courtiade