OVH Cloud OVH Cloud

Quel est le virus associé ?

51 réponses
Avatar
Azertie
Depuis quelques temps je reçois du spam très difficile à filtrer car tout y
est aléatoire: l'adresse mail de l'envoyeur, le nom, le sujet, et surtout le
corps du message qui est composé d'une suite de mots qui n'est jamais la
même, par exemple:

turntable chambers hanna breton
breve curbside inhabitant hungry stopwatch beet magnesia
marcello trudge woodruff withdraw anterior board

Quelqu'un saurait-il me dire si un virus particulier est attaché à ces
messages et si oui lequel ? Ou bien s'agit-il de la n-ième tentative pour
encombrer nos boîtes aux lettres ?

Merci

10 réponses

1 2 3 4 5
Avatar
Olivier Aichelbaum
Azertie wrote:

Depuis quelques temps je reçois du spam très difficile à filtrer car tout y
est aléatoire: l'adresse mail de l'envoyeur, le nom, le sujet, et surtout le
corps du message qui est composé d'une suite de mots qui n'est jamais la
même, par exemple:

turntable chambers hanna breton
breve curbside inhabitant hungry stopwatch beet magnesia
marcello trudge woodruff withdraw anterior board

Quelqu'un saurait-il me dire si un virus particulier est attaché à ces
messages et si oui lequel ? Ou bien s'agit-il de la n-ième tentative pour
encombrer nos boîtes aux lettres ?


Tu sais ouvrir le mail avec un editeur de texte comme Notepad ?
Si oui, il y a autre chose apres ces mots ?

Tu utilises quoi comme antivirus ?

PS S'il s'agit uniquement de "spams", ils doivent bien avoir aussi un
point commun, quelques adresses Web qui reviennent souvent par exemple,
ca permet de mettre en place un filtre.

A+
--
Olivier Aichelbaum

Avatar
Azertie
Tu sais ouvrir le mail avec un editeur de texte comme Notepad ?


Je crois, oui... :-)))

Si oui, il y a autre chose apres ces mots ?


Du HTML mais j'ai préféré ne pas exécuter !

Tu utilises quoi comme antivirus ?


Inoculan

PS S'il s'agit uniquement de "spams", ils doivent bien avoir aussi un
point commun, quelques adresses Web qui reviennent souvent par exemple,
ca permet de mettre en place un filtre.



Ouais, c'est sûr que je n'ai pas regardé car dans les spams que je reçois
rares sont les adresses qui reviennent.


A+

Avatar
Olivier Aichelbaum
Azertie wrote:
Tu sais ouvrir le mail avec un editeur de texte comme Notepad ?


Je crois, oui... :-)))


(je demande car dans ce forum on voit parfois passer des débutants
et c'est pas marqué sur le front ;)


Si oui, il y a autre chose apres ces mots ?


Du HTML mais j'ai préféré ne pas exécuter !


Comment ça ?

Tu vois quelques choses qui ressemble à un fichier attaché,
style une longue suite de codes alphanumériques ?

Si ce n'est pas trop long, n'hésite pas à copier le source ici.


Tu utilises quoi comme antivirus ?


Inoculan


On peut supposer que t'es à jour côté signatures, hein ? ;)


PS S'il s'agit uniquement de "spams", ils doivent bien avoir aussi un
point commun, quelques adresses Web qui reviennent souvent par exemple,
ca permet de mettre en place un filtre.


Ouais, c'est sûr que je n'ai pas regardé car dans les spams que je reçois
rares sont les adresses qui reviennent.


En fait, ces spams - si c'en est - ont forcèment un truc à vendre,
donc, en plus des mots aleatoires, ils doivent bien placer un truc
qui leur est typique... (un peu comme la signature d'un virus quoi ;)

A+
--
Olivier Aichelbaum


Avatar
Azertie
Y'a pas de mal tu ne pouvais pas savoir. En fait je travaille dans
l'informatique mais malheureusement on me cantonne dans des vieilleries
:-( Ca ne m'empêche pas de m'intéresser fortement aux nouvelles technologies
mais après c'est le temps qui manque.
Je télécharge chaque semaine les nouvelles signatures de virus comme la
grande fille que je suis :-)
Je t'ai copié le texte de l'un ce ces spams, au hasard, que j'ai reçu sur
une autre adresse. J'en reçois maintenant tous les jours. Il y a bien sûr
l'éternelle pub imbécile pour le viagra, comme d'habitude. Je n'avais pas
pris le temps de regarder ça de façon approfondie, persuadée que quelqu'un
pourrait me répondre de suite car ça a l'air de marcher fort. C'est un type
de spam tout nouveau te récent et je ne sais pas comment le coincer.
La page contient des références vers des sites et je n'ai pas envie en la
visualisant, de déclencher des saletés. Sur OE je ne fais qu'afficher les
sujets des messages et j'ai supprimé la partie prévisualisation. Ca évite
des déclenchements intempestifs...
Si ça te dit quelque chose...

A pluche
Azertie

Return-Path:
Delivered-To:
Received: (qmail 20211 invoked from network); 23 Jan 2004 18:39:33 -0000
Received: from c-66-177-23-54.se.client2.attbi.com (66.177.23.54)
by mrelay2-1.free.fr with SMTP; 23 Jan 2004 18:39:33 -0000
Received: from [252.126.112.144] by 66.177.23.54 with HTTP;
Fri, 23 Jan 2004 19:36:56 +0200
From: "Lora David"
To: xxx
Subject: abuse distillery if bottle
Mime-Version: 1.0
X-Mailer: infimum piper sheridan
Date: Fri, 23 Jan 2004 12:34:56 -0500
Reply-To: "Lora David"
Content-Type: multipart/alternative;
boundary="55209983000073131761"
Message-Id:

--55209983000073131761
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 8bit

declamation inexpressible cluster homebuilding dart charles homily aural
digital
hideaway greensboro hubris halide shelton
kingdom opacity pushout condescend pascal bayreuth

--55209983000073131761
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 8bit

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>

<TITLE>Message</TITLE>

<META content="MSHTML 6.00.2800.1276" name=GENERATOR></HEAD>
<BODY>
<DIV><!-- Converted from text/plain format --><FONT face=Arial size=2>
<p>Hi,<br>
<br>
Genierc and Sepur Viarga (Caiils) available onlnie!<br>
Most trsuted onilne source!<br>
<br>
<br>
Cilais or (Spuer Vagira)<br>
takes afefct right away &amp; lasts 24-36 huors!<br>
<A
HREF="http://www.xete.rhgwppuux.com=www.ummyw.mvuqmbqpdk.butetoit.com/cv/?AF
F_ID=cv0119&rwijktsk=theuxjo">FOR SUEPR VAIRGA TOCUH HERE</a><br>
<br>
<br>
Genierc Virgaa<br>
costs 60% less! save a lot of $.<br>
<A
HREF="http://www.srriahajra.uuewwpnw.com=www.vvfyugnvf.ditwyrt.butetoit.com/
cv/?AFF_ID=cv0119&ayyo=azewmndkal">FOR VIGARA TOCUH HERE</a><br>
<br>
<br>
Both prudocts shipped dicsretely to your door<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<A
HREF="http://www.qdhaldy.iodd.com=www.rdvburwn.shduob.butetoit.com/homepage/
?mnuf=jcsmifnm">Not itnreseted</a><br></FONT></DIV></BODY></HTML>
detect eye fluvial chug rascal ladle furthest combustible egalitarian
patristic bombast relinquish indices diversify mccall bemadden acm herd
jonathan pocket poynting domenico incurring cant byline genteel pagan quilt
mayoral crupper cubbyhole firmware annie <br>
hudson groundskeep gunflint downbeat imp arm deceitful infima buildup
festive hemp gigging duty flick belle chloroplatinate diaphanous cf discoid
artistry <br>
podia dummy come immemorial daphne femur cottage parasitic loyal dysentery
equitable bleach ceil coed formatted <br>
curtsey chordal aorta crankshaft mainstay alamo bernet detroit harvestman
ludlow <br>
formant cell geochemistry imprint chigger hoc robinson naval alacrity
bitterroot railway gorgeous flagstaff eightieth finesse buy caulk coexistent
ahoy compete <br>
glycerin carruthers sciatica same atone immovable amalgamate bolshevik
clause breadroot chess candidacy clod beau boniface fume candid gadolinium
impeccable cretaceous halsey inexpensive incipient rerouted bush forte <br>
playback doubleton kill marriage poplin jo agreed pleura berwick inclose
ontario <br>
modish poincare connors joggle pestilent beseech architecture scold cern
indeterminable ravish denominate cowbird emitted lorraine cardboard
anamorphic attribution hammond meteorology coo diffusion bartholomew
bookcase <br>
ovenbird bewail apricot single doorway history miniature height peafowl
embank dayton blackboard gigabyte bunch hobgoblin marimba inhuman elsie
muskrat carbone kurt covert hermetic beckman casey predicament antennae
delia caroline countersunk apostrophe directrix balustrade libelous
loathsome mildred bayed <br>
fabian scrumptious healey redwood holman chemotherapy alcoholism otis
propionate clan endorse collarbone bulk coffer inclination colosseum
abnormal fiasco delectate hippo nephew amino farewell braniff prostitute
cell prefatory legume abusive goldeneye fitch heal <br>


--55209983000073131761--
Avatar
Olivier Aichelbaum
Azertie wrote:

Si ça te dit quelque chose...


Bon je te rassure : ce mail lui-meme ne contient pas de virus.

Et ca serait dommage de t'envoyer ailleurs sur Usenet alors que
ce probleme de spam se résoud rapidement :


<br>
Genierc and Sepur Viarga (Caiils) available onlnie!<br>
Most trsuted onilne source!<br>
<br>


Tu vois ici le "Sepur Viarga" ? Pour passer outre les filtres, les
spammeurs jouent désormais aux dysléxiques. Si un mail contient
"Super Viagra" ce n'est peut être pas un spam (même s'il y a une
forte probabilité que c'en soit), mais si c'est écrit "Sepur Viarga"
la probabilité est encore plus forte. Donc essaye de filtrer cette
expression (et quelques variantes que tu verras passer).
Ce n'est pas une solution miracle, mais ca soulage un peu.

En tout cas, n'hésite pas à analyser et comparer les sources des mails,
c'est plein d'infos intéressantes, que ce soit en matière de lutte
contre
les spams ou les virus.

Bon WE !
--
Olivier Aichelbaum

Avatar
Azertie
Tu as raison, il va falloir que je regarde ça de plus près. Quel ennui ! ;-)
Merci pour tes consels et bon week-end.

En tout cas, n'hésite pas à analyser et comparer les sources des mails,
c'est plein d'infos intéressantes, que ce soit en matière de lutte
contre
les spams ou les virus.

Bon WE !
--
Olivier Aichelbaum


Avatar
Jacques Volbrecht
Bonjour,

je reçois aussi le même genre de spam, et c'est énervant... J'ai pourtant un
anti-spam qui marche pas trop mal (spamihilator). Ci-dessous, le source du
dernier que j'ai reçu, même pas adressé à mon adresse mail. À toutes fins
utiles.

Jacques

---------------------

Received: from 195.36.166.10 (unknown [218.38.80.56])
by relay-2m.club-internet.fr (Postfix) with SMTP
id 98C7516EE; Fri, 23 Jan 2004 17:54:15 +0100 (CET)
Received: from [218.38.80.56] by 3002hosting.comIP with HTTP;
Fri, 23 Jan 2004 10:50:45 +0600
From: "Brent Bolden"
To:
Subject: Re: ZCPTW, whether he wished
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: [3002hosting.comIP]
Date: Fri, 23 Jan 2004 06:50:45 +0200
Reply-To: "Brent"
Content-Type: multipart/alternative;
boundary="--ALT--FNJN19681677856337"
Message-Id:
Status:
X-Mmail: Recent
X-M-Uid: 24377.1074876863

----ALT--FNJN19681677856337
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 8bit

bodied transition humpty angiosperm stanley digitate artifact muggy
dot nominee mum mystery barbarous brassiere unilateral canvas akers
ambiguity
diffident burma denote holdover

----ALT--FNJN19681677856337
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 8bit

<HTML><HEAD>
<BODY>
<p>Ban</formaldehyde>ned C</chore>D Gov</countenance>ernment d</niacin>on't
wan</decal>t m</berra>e t</anybody>o s</colloidal>ell i</dukedom>t.
Se</congruent>e N</debunk>ow %</p>
<a href="http://www.3002hosting.com/cd/">
<img border="0" src="http://www.3002hosting.com/cd/ads2.jpg"></a>
skiddy addict confluent vet sob demise by fiction bavaria brookside thief
biblical harriman just <BR>
mullen muscat lasso piggy procreate arcsine chinook convolute hydrochloric
bemoan allspice dastard centric culminate accessible alison <BR>
chloride garibaldi convene orville saddlebag urine abbot came bulky breakage
marinade octahedra choreography benedikt certitude roughneck smoke lockout
<BR>
chandelier tack emancipate extramarital pyre chair xavier bottle biracial
eastland pasteur colloquia cinquefoil emulsify harrington pretense
sutherland conformance duplicable bacillus coplanar brittle emirate shrilly
torque montage decoy bimetallism handstand acquiescent plus perspicuity
tramway vreeland plantation exemplary border thistle bate <BR>
resolve kitchenette anamorphic galvanic pseudo bed riddle crust complete
convalesce gut appraise automotive gibraltar armature above sailor limousine
sault boil humpty deterrent vitrify berkelium dispensary cacm vassar roth
beckon <BR>
optimist coalition idea clump ado pole xenophobia colby data hairdo bettor
impel length cryptic sternum belove we brushy depressible cobweb extoller
idiom dug hershel iran evans kingfisher boatyard chief butterfly eel lamar
laud clausen coherent spencer dandelion <BR>
thousandth scream exclusion constitution minibike papal riddance enjoinder
risible stanford trial transcendental <BR>
radar saunders maltreat raphael radiosonde socrates chipmunk bothersome
impeccable hough angelic syncopate complaint bid williamsburg american
addenda blink usaf sidelight arrowroot balloon signboard transcribe areawide
doherty damp nocturne populist aileron simplistic behest brazzaville
eloquent adipic fidelity severalfold chancy <BR>
filament indent bull ecology apollonian barlow architect wop meliorate elton
tripoli almost bona absurd parsley spokesmen chaucer vita bayda <BR>
nora globular crockery autocorrelate cried insufferable collateral liz hebe
sumatra rajah spangle bracket horsewomen empress phenomenon without
gargantuan impotent debar regulatory prehistoric <BR>
shifty antigen plenum tide chimeric hourglass leonardo lymph charleston
lugging alone leone slake peninsula flaxen bromide protector resemblant
mailman burlington bosonic experience accusation dickinson hewlett criss
cherokee shameface trim <BR>

</BODY>
</HTML>


----ALT--FNJN19681677856337--


"Olivier Aichelbaum" a écrit dans le message de
news:
Azertie wrote:

Si ça te dit quelque chose...


Bon je te rassure : ce mail lui-meme ne contient pas de virus.

Et ca serait dommage de t'envoyer ailleurs sur Usenet alors que
ce probleme de spam se résoud rapidement :


<br>
Genierc and Sepur Viarga (Caiils) available onlnie!<br>
Most trsuted onilne source!<br>
<br>


Tu vois ici le "Sepur Viarga" ? Pour passer outre les filtres, les
spammeurs jouent désormais aux dysléxiques. Si un mail contient
"Super Viagra" ce n'est peut être pas un spam (même s'il y a une
forte probabilité que c'en soit), mais si c'est écrit "Sepur Viarga"
la probabilité est encore plus forte. Donc essaye de filtrer cette
expression (et quelques variantes que tu verras passer).
Ce n'est pas une solution miracle, mais ca soulage un peu.

En tout cas, n'hésite pas à analyser et comparer les sources des mails,
c'est plein d'infos intéressantes, que ce soit en matière de lutte
contre
les spams ou les virus.

Bon WE !
--
Olivier Aichelbaum



Avatar
Olivier Aichelbaum
Jacques Volbrecht wrote:

je reçois aussi le même genre de spam, et c'est énervant... J'ai pourtant un
anti-spam qui marche pas trop mal (spamihilator). Ci-dessous, le source du
dernier que j'ai reçu, même pas adressé à mon adresse mail. À toutes fins
utiles.

To:


Si, si, il est pour toi ;)


Pour celui la, le spammeur est vicieux et cherche à "rompre" les chaines
de caractères utilisées par certains filtres :

<p>Ban</formaldehyde>ned C</chore>D Gov</countenance>ernment d</niacin>on't
wan</decal>t m</berra>e t</anybody>o s</colloidal>ell i</dukedom>t.
Se</congruent>e N</debunk>ow %</p>



Il y a une probabilité qu'il soit utile de filtrer cette adresse entre "
"
plutôt :

<a href="http://www.3002hosting.com/cd/">


L'expression "Banned CD Government" également...


PS Pour les problèmes de spam, c'est mieux de s'adresser sur
fr.comp.mail

Voila, bon WE !
--
Olivier Aichelbaum

Avatar
JacK
sur les news:,
Olivier Aichelbaum signalait:
Azertie wrote:

Si ça te dit quelque chose...


Bon je te rassure : ce mail lui-meme ne contient pas de virus.

Et ca serait dommage de t'envoyer ailleurs sur Usenet alors que
ce probleme de spam se résoud rapidement :


<br>
Genierc and Sepur Viarga (Caiils) available onlnie!<br>
Most trsuted onilne source!<br>
<br>


Tu vois ici le "Sepur Viarga" ? Pour passer outre les filtres, les
spammeurs jouent désormais aux dysléxiques. Si un mail contient
"Super Viagra" ce n'est peut être pas un spam (même s'il y a une
forte probabilité que c'en soit), mais si c'est écrit "Sepur Viarga"
la probabilité est encore plus forte. Donc essaye de filtrer cette
expression (et quelques variantes que tu verras passer).
Ce n'est pas une solution miracle, mais ca soulage un peu.

En tout cas, n'hésite pas à analyser et comparer les sources des
mails, c'est plein d'infos intéressantes, que ce soit en matière de
lutte contre
les spams ou les virus.

Bon WE !


Hello,

En plus de déformer les mots, de nombreux spammers comme celui-ci placent en
début de message des mots tout à fait "normaux" :
(declamation inexpressible cluster homebuilding dart charles homily aural
digital
hideaway greensboro hubris halide shelton
kingdom opacity pushout condescend pascal bayreuth dans le post concerné)
afin de bai*er les filtres de probabilité de spam basés sur des
pourcentages.
--
JacK


Avatar
Olivier Aichelbaum
Olivier Aichelbaum wrote:
To:


Si, si, il est pour toi ;)


oups, j'ai louché ;)

tu dois être en BCC: (copie cachée)

a+
--
Olivier Aichelbaum


1 2 3 4 5