Re: Encore un spammeur (Communiquez via email)
Le 21 mars à 10:12, Sébastien Kirche a écrit :
> Le plus intéressant reste quand même
> X-Mailer: MP5
> Il est connu celui-là ?
Nope, mais il va devenir célèbre sous peu !
> Sinon il y avait aussi ces champs que je ne connaissais pas :
> X-TRID: 000HZEGV
> X-CAID: 00091K
> X-CUID: 08J
> X-AID: ASP0
Marrant, ça ressemble subtilement à quelques champs que j'ai mis de
côtés dans mon fichier de spamwares sous l'intitulé suivant :
| ##### A gérer : champs dont la présence indique un spamware.
| #
| #.+ X-bounce-to|X-SP-Track-ID|X-IP|X-INFO_AZ|X-INFO_BZ|X-INFO_CZ|X-BounceTrace|
| Error-path|BCC|X-ClickitTarget|X-Advertisement|X-Campaign|X-Ezauth|X-Message-ID1|
| Complain-To|X-MB-(M|P)id|X-Stormpost-To|X-ENV-ID|X-PMG-(UserID|MsgID|Recipient)
Y'a sans doute des bourdes là dedans, note. Mais on peut y voir une
forte concentration de "X-machinID"...
Fred
--
Note to self : "shoot first, ask questions later" does not work when
armed with a fully automatic submachine gun.
(Jay in FLEM : flem.dhs.org)
|