Condividi:        

Larts non inviati

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Larts non inviati

Postdi archimede » 15/06/05 08:03

Ciao.

Da un po' di giorni ricevo una serie di messaggi che presentano tutti lo stesso problema con Abuse!: viene individuata una serie di indirizzi ma la segnalazione non sembra partire. L'ultimo in ordine di tempo è:
Return-Path: <administrator@mydomain.com>
Received: from mailin02.albacom.net (217.220.34.16) by FE-mail02.sfg.albacom.net (7.0.009)
id 419590C501DD0894 for mymail@mydomain.com; Tue, 14 Jun 2005 22:01:33 +0200
Message-ID: <419590C501DD0894@FE-mail02.sfg.albacom.net> (added by postmaster@admin.albacom.net)
Received: (qmail 26534 invoked from network); 14 Jun 2005 20:01:07 -0000
Received: from unknown (HELO mydomain.com) (217.165.126.158)
by mailin02.albacom.net with SMTP; 14 Jun 2005 20:01:07 -0000
From: administrator@mydomain.com
To: mymail@mydomain.com
Subject: AJDWMRLZZLNKYOL
Date: Tue, 14 Jun 2005 23:58:02 +0400
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0010_CEDD4774.FE9D568D"
X-Priority: 3
X-MSMail-Priority: Normal
Ed il risultato (che è sempre lo stesso) è:
**********
Analisi di:
IP del mittente (o del mailserver che consegna):217.220.34.16
Ha detto di essere :mailin02.albacom.net
Mailserver che riceve [by]:FE-mail02.sfg.albacom.net
Per l'e-mail: <mymail@mydomain.com>
mymail@mydomain.com non sembra avere MX validi
*********
In line: Received: (qmail 26534 invoked from network); 14 Jun 2005 20:01:07 -0000
Useless qmail received line
**********
Analisi di:
IP del mittente (o del mailserver che consegna):217.165.126.158
Ha detto di essere :mydomain.com
Mailserver che riceve [by]:mailin02.albacom.net
Indice di autenticità della linea :100%
Listato da:
* blackholes.five-ten-sg.com
217.165.126.158 è una fonte di spam conosciuta
****RISULTATI*****
- 217.165.126.158(cdj412.emirates.net.ae): Sorgente di spam
Cerco contatti di abuse nella cache
Nessun risultato nella cache

Abuse address probabile: hashim@emirates.net.ae
Abuse address probabile: sultan@uaenic.ae
Abuse address probabile: saleemmb@emirates.net.ae
Abuse address probabile: abuse@emirates.net.ae
Abuse address probabile: postmaster@emirates.net.ae
Abuse address probabile: help@emirates.net.ae
A questo punto, premendo "Send larts" non succede nulla.

Naturalmente non è la prima volta che mi capita; ho voluto però segnalarlo sia per la relativa frequenza (3 o 4 al giorno) sia per il fatto che i destinatari sembrano sempre uguali.

Alessandro
archimede
Moderatore
 
Post: 2851
Iscritto il: 07/11/02 12:41
Località: Genova

Sponsor
 

Postdi zello » 15/06/05 21:59

Ci guardo (o meglio: consulto anche Dave, che ha pesantemente modificato questa parte di codice).
Grazie della segnalazione.
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi ale83_webmaster » 11/08/05 17:39

Anch'io ho avuto lo stesso problema un paio di giorni fa e scaricando l'ultima versione di Abuse! non cambia nulla.
Questa è una delle 3 e-mail per cui non riesco ad inviare i larts:
X-T2-Real-To: <mia_e-mail@mio_dominio.it>
Return-Path: <elliott@yahoo.com>
Received: from [219.84.81.6] (HELO localhost)
by mailfe11.swip.net (CommuniGate Pro SMTP 4.3.4)
with SMTP id 4292104 for mia_e-mail@mio_dominio.it; Sat, 06 Aug 2005 08:46:54 +0200
Date: ¬P´Á¤», 06 ¤K¤ë 2005 14:46:59 +0100
Return-path: <elliott@yahoo.com>
From: "Hellman"<elliott@yahoo.com>
To: <mia_e-mail@mio_dominio.it>
Subject: She wants a better sex? All you need's here!
Message-ID: <002b01c54b50$10e49590$de01a8c0@wlnfnf>
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Content-Type: text/html
X-Antivirus: AVG for E-mail 7.0.338 [267.10.1]

Questo è il risultato dell'analisi:
**********
Analisi di:
IP del mittente (o del mailserver che consegna):219.84.81.6
Ha detto di essere :localhost
Mailserver che riceve [by]:mailfe11.swip.net
Per l'e-mail: <mia_e-mail@mio_dominio.it>
mia_e-mail@mio_dominio.it non sembra avere MX validi
Listato da:
* blackholes.five-ten-sg.com: Sorgente di spam
219.84.81.6 è una fonte di spam conosciuta
****RISULTATI*****
Stopped on received line: 1
- 219.84.81.6(219-84-81-6-adsl-tpe.static.so-net.net.tw): Sorgente di spam
Cerco contatti di abuse nella cache
Nessun risultato nella cache
% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 219.84.0.0 - 219.85.255.255
netname: SONET-NET
country: TW
descr: Sony Network Taiwan Limited
descr: 2Fl., Building E, No. 19-13, San Chung Road
descr: Taipei Taiwan 115
admin-c: JC417-AP
tech-c: CC115-AP
status: ALLOCATED PORTABLE
changed: hm-changed@apnic.net 20031125
mnt-by: MAINT-TW-TWNIC
source: APNIC

person: Jackson Chen
nic-hdl: JC417-AP
e-mail: jackson@sonet-tw.net.tw
address:
address: San Chung Road
address: Taipei Taiwan
phone: +886-2-2655-3551
fax-no: +886-2-2655-3552
country: TW
changed: hostmaster@twnic.net 20020927
mnt-by: MAINT-TW-TWNIC
source: APNIC

person: Corey Chang
nic-hdl: CC115-AP
e-mail: corey.chang@sonet-tw.net.tw
address: 2Fl., Building E, No. 19-13, San Chung Road
address: Taipei, 115, R.O.C
phone: +886-2-2655-3551
fax-no: +886-2-2655-2051
country: TW
changed: hostmaster@twnic.net.tw 20040326
mnt-by: MAINT-TW-TWNIC
source: APNIC



* Inizio estrazione dei contatti di abuse *
Failed to get response from abuse.net
Trovato un possibile abuse utilizzando i contatti delle info whois: jackson@sonet-tw.net.tw
* Fine estrazione dei contatti di abuse *

Abuse address probabile: jackson@sonet-tw.net.tw

L'indirizzo a cui inviare i larts è lo stesso per tutte e 3 le e-mail, ma cliccando sul pulsante non accade nulla, mentre per tutte le altre e-mail funziona.
Cosa posso fare?
ale83_webmaster
Avatar utente
ale83_webmaster
Utente Senior
 
Post: 390
Iscritto il: 25/01/03 21:18
Località: Casagiove

Postdi ale83_webmaster » 16/08/05 14:54

Ecco un'altra e-mail per cui non riesco ad inviare i larts:
**********
Analisi di:
IP del mittente (o del mailserver che consegna):221.132.63.171
Ha detto di essere :smapxsmap.net
Mailserver che riceve [by]:mailfe01.swip.net
Listato da:
* blackholes.five-ten-sg.com: Sorgente di spam
221.132.63.171 è una fonte di spam conosciuta
****RISULTATI*****
Stopped on received line: 1
- 221.132.63.171(localhost): Sorgente di spam
Cerco contatti di abuse nella cache
Nessun risultato nella cache
% [whois.apnic.net node-1]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 221.132.0.0 - 221.132.63.255
netname: VNPT-VNNIC-VN
country: VN
descr: Vietnam Posts and Telecommunications (VNPT)
descr: 23 Phan Chu Trinh st., Hanoi capital, Vietnam
admin-c: NXC1-AP
tech-c: KNH1-AP
status: ALLOCATED PORTABLE
changed: hm-changed@vnnic.net.vn 20041011
mnt-by: MAINT-VN-VNNIC
mnt-lower: MAINT-VN-VNPT
source: APNIC

person: Nguyen Xuan Cuong
nic-hdl: NXC1-AP
e-mail: cuong.ng@vnn.vn
address: Vietnam Posts and Telecommunications (VNPT)
address: 18 Nguyen Du street, Hanoi capital, Vietnam
phone: +84-4-9430427
fax-no: +84-4-8226861
country: VN
changed: hm-changed@vnnic.net.vn 20040527
mnt-by: VNPT
source: APNIC

person: Khanh Nguyen Hien
address: Vietnam Datacommunications Company (VDC)
address: 258 Ba Trieu street, Hanoi capital, Vietnam
country: VN
phone: +84-4-8212680
fax-no: +84-4-9760397
e-mail: pbthuy29@vnn.vn
nic-hdl: KNH1-AP
remarks: Contact: pbthuy29@vnn.vn
mnt-by: VNPT
changed: admin.vnn@vnnic.net.vn 20020604
source: APNIC



* Inizio estrazione dei contatti di abuse *
Failed to get response from abuse.net
Trovato un possibile abuse con una query a whois.abuse.net: cuong.ng@vnn.vn
* Fine estrazione dei contatti di abuse *

Abuse address probabile: cuong.ng@vnn.vn

Ma faccio bene a segnalarle?
ale83_webmaster
Avatar utente
ale83_webmaster
Utente Senior
 
Post: 390
Iscritto il: 25/01/03 21:18
Località: Casagiove

Postdi ale83_webmaster » 06/09/05 22:16

Potreste gentilmente rispondere alla mia domanda (come mai non vengono inviati alcuni larts)?
E faccio bene a segnalare le e-mail per le quali si verifica ciò?
Grazie e ciao.
ale83_webmaster
Avatar utente
ale83_webmaster
Utente Senior
 
Post: 390
Iscritto il: 25/01/03 21:18
Località: Casagiove

Postdi zello » 08/09/05 19:42

sorry; sto guardando qual'è il problema (con l'assistenza dell'altro sviluppatore), solo che ho molto poco tempo recentemente.

Abbiamo un'idea di quale potrebbe essere il problema, ma ancora non riusciamo a localizzare cosa va storto.

Grazie, e ciao.
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi ale83_webmaster » 08/10/05 19:55

Ciao, sembra che adesso il problema si sia risolto scaricando la nuova versione; se ci fossero altri problemi ve lo comunicherò.
A proposito di nuova versione, siete velocissimi farne delle nuove... ;) La settimana scorsa di sera scaricai la versione 1.0.5.6 e la mattina seguente era già disponibile la versione 1.0.5.8 :o
ale83_webmaster
Avatar utente
ale83_webmaster
Utente Senior
 
Post: 390
Iscritto il: 25/01/03 21:18
Località: Casagiove

Postdi archimede » 09/10/05 07:37

ale83_webmaster ha scritto:Ciao, sembra che adesso il problema si sia risolto scaricando la nuova versione;
Se intendi la 1.0.5.8, a me succede ancora ogni tanto...

Alessandro
archimede
Moderatore
 
Post: 2851
Iscritto il: 07/11/02 12:41
Località: Genova

Postdi zello » 11/10/05 18:36

non siamo velocissimi, è velocissimo. Dato che avevo poco tempo, ho dato all'altro sviluppatore l'accesso al release system...
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi ale83_webmaster » 22/10/05 13:01

Purtroppo succede ancora!
L'e-mail in questione è:
X-T2-Real-To: <mia_e-mail@mio_dominio.it>
Return-Path: <support@no-reply.com>
Received: from vux10.bos.netsolhost.com ([205.178.145.65] verified)
by mailfe16.swip.net (CommuniGate Pro SMTP 4.3.8)
with SMTP id 36367186 for mia_e-mail@mio_dominio.it; Sun, 16 Oct 2005 23:11:18 +0200
Received: from ercddkfs (231.225.92.26)
by vux10.bos.netsolhost.com; Sun, 16 Oct 2005 17:11:18 -0400
Message-ID: <003401c41712$eb7602ba$0d0a7031@ercddkfs>
Reply-To: <support@no-reply.com>
From: <support@no-reply.com>
To: <mia_e-mail@mio_dominio.it>
Subject: =?koi8-r?B?QXNhcA==?=
Date: Sun, 16 Oct 2005 17:11:18 -0400
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0036_01C47031.0D0A02BA"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
X-Antivirus: AVG for E-mail 7.0.344 [267.12.0]

------=_NextPart_000_0036_01C47031.0D0A02BA
Content-Type: text/html;
charset="koi8-r"
Content-Transfer-Encoding: quoted-printable

<HTML>
<HEAD>
<style>

p.style1 {font-family: Tahoma; font-size: 12px; color: #000000; }

</style>
</HEAD>
<BODY>
<BR><BR>
<img align=3Dcenter src=3D"http://www.irwinghighland.com/logo.jpg"><BR><BR>
<p class=3D"style1">
A growing firm with advancement potential is looking for manager=20=20
assistants.You dont need to have a special education.=20=20
Our finansial manager will coordinate your work and you will be taught=20=
=20
all skills you need for work. <BR><BR>=20=20
=20=20
Our company takes leading positions on the market of our granted services.=
=20=20
As our main office is located in United Kingdom, we do not have the possibi=
lity to cooperate perfectly with our clients from different countries.=20=
=20
That is why we are searching for the people who would become our representa=
tives in those countries where our clients are.=20=20
You may be one of those people. <BR><BR>
=20=20
You will work just from your home, from your computer.=20=20
You will receive all instructions by e-mail.=20=20
You need 2-4 hours free per a day .=20=20
This position will offer significant variety and exposure to top=20=20
management level. Outstanding benefit package including a very=20=20
reasonable program. <BR><BR>
=20=20
Requirements: <BR>
- Have 2-4 hours free a day <BR>
- Acess to the Internet <BR>
- Ability to check your e-mail several times a day <BR>
- To have bank account or to have an opportunity to open a new one for=20=
=20
companys needs <BR>
- Interpersonal and leadership abilities <BR>
- Analytical skills. <BR>
- Desire to be immersed in the operation. <BR>
- Enthusiasm and self-motivation <BR>
- Proficient in the use of pay systems (Western Union, Pay pal, etc.) <BR>
- Ability to work independently <BR>
- Detail orientation and ability to check accuracy of own work <BR>
- Excellent computer skills <BR>
- Eagerness to work independently in a team environment. <BR>
- Ability to work well under pressure while maintaining a professional=20=
=20
demeanor at all times. <BR><BR>
=20=20
After 1 trial month we will sign contract with you. <BR><BR>
=20=20
$60,000 to 80,000 salary, 10 to 20% profit related bonus and 5-7% from=20=
=20
each transaction immediately. Benefits and medical insurance. <BR><BR>
=20=20
To be considered for this position please forward your resume to <A href=3D=
"mailto:manager@irwinghighland.com">manager@irwinghighland.com</A>
<BR><BR><B>
Regards Nicole Miller<B/>
</p>
<BR><BR><BR>
<IMG src=3D"http://www.irwinghighland.com/sign.jpg">
</BODY>
</HTML>
------=_NextPart_000_0036_01C47031.0D0A02BA--


QeUÖ 

E questa è il risultato dell'analisi di Abuse:
**********
Analisi di:
IP del mittente (o del mailserver che consegna):205.178.145.65
Ha detto di essere :vux10.bos.netsolhost.com
Mailserver che riceve [by]:mailfe16.swip.net
Per l'e-mail: <mia_e-mail@mio_dominio.it>
mia_e-mail@mio_dominio.it non sembra avere MX validi
**********
Analisi di:
IP del mittente (o del mailserver che consegna):231.225.92.26
Ha detto di essere :ercddkfs
Mailserver che riceve [by]:vux10.bos.netsolhost.com
231.225.92.26 è un indirizzo riservato allo IANA, non eseguo l'analisi
205.178.145.65 è l'ultimo ip valido, probabilmente lo spammer?
****RISULTATI*****
Stopped on received line: 1
- 205.178.145.65(vux.bos.netsolhost.com): Sorgente di spam
Cerco contatti di abuse nella cache
Nessun risultato nella cache

OrgName: InQuent Technologies Inc.
OrgID: INQT
Address: 150 York St, Suite 1900
City: Toronto
StateProv: ON
PostalCode: M5H 3S5
Country: CA

NetRange: 205.178.128.0 - 205.178.191.255
CIDR: 205.178.128.0/18
NetName: INQUENT-2
NetHandle: NET-205-178-128-0-1
Parent: NET-205-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.DYNAMICWEB.NET
NameServer: NS2.DYNAMICWEB.NET
Comment:
RegDate:
Updated: 2003-10-27

TechHandle: MS928-ARIN
TechName: Salerno, Mark
TechPhone: +1-416-645-4550
TechEmail: mark.salerno@inquent.com

# ARIN WHOIS database, last updated 2005-10-21 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.


CustName: Network Solutions, LLC
Address: 13200 Woodland Park Road
City: Herndon
StateProv: VA
PostalCode: 20171
Country: US
RegDate: 2005-01-29
Updated: 2005-01-29

NetRange: 205.178.145.0 - 205.178.145.255
CIDR: 205.178.145.0/24
NetName: NTSL-01
NetHandle: NET-205-178-145-0-1
Parent: NET-205-178-128-0-1
NetType: Reassigned
Comment:
RegDate: 2005-01-29
Updated: 2005-01-29

TechHandle: MS928-ARIN
TechName: Salerno, Mark
TechPhone: +1-416-645-4550
TechEmail: mark.salerno@inquent.com

# ARIN WHOIS database, last updated 2005-10-21 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

* Inizio estrazione dei contatti di abuse *
Failed to get response from abuse.net
Trovato un possibile abuse con una query a whois.abuse.net: mark.salerno@inquent.com
Failed to get response from abuse.net
Trovato un possibile abuse con una query a whois.abuse.net: mark.salerno@inquent.com
* Fine estrazione dei contatti di abuse *

Abuse address probabile: mark.salerno@inquent.com

Il fatto è che da quest'indirizzo mi arrivano parecchie e-mail.
Si può fare qualcosa? Grazie!!!
ale83_webmaster
Avatar utente
ale83_webmaster
Utente Senior
 
Post: 390
Iscritto il: 25/01/03 21:18
Località: Casagiove

Postdi ale83_webmaster » 12/11/05 13:47

Su 82 e-mail analizzate in 30 casi non ha inviato i larts, in 2 casi non ha trovato niente e in 1 si è aperta la finestra per inviare i larts ma non ha inviato nulla.
Ma come mai succede questo?
ale83_webmaster
Avatar utente
ale83_webmaster
Utente Senior
 
Post: 390
Iscritto il: 25/01/03 21:18
Località: Casagiove

Postdi archimede » 08/03/06 13:41

Problema presente anche nella V1.0.6.5. Ecco un header per cui il LART non sembra partire (tutto ok invece con la 1.0.5.8, che continuo ad usare):
Codice: Seleziona tutto
Return-Path: <sesdnxto@tobinger.de>
Received: from mailin02.albacom.net (192.168.30.12) by FE-mail03.sfg.albacom.net (7.0.009)
        id 43FDD9FE0018CE64 for mymail@mydomain.it; Wed, 8 Mar 2006 13:29:04 +0100
Received: (qmail 23793 invoked from network); 8 Mar 2006 12:29:01 -0000
Received: from unknown (HELO tobinger.de) (60.222.55.254)
  by mailin02.albacom.net with SMTP; 8 Mar 2006 12:29:01 -0000
Received-SPF: none (mailin02.albacom.net: domain at tobinger.de does not designate permitted sender hosts)
Message-ID: <E2B81348.1958F88@tobinger.de>
Date: Thu, 09 Mar 2006 04:17:50 -0100
From: "Emile" <sesdnxto@tobinger.de>
User-Agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en-US; rv:1.0.2) Gecko/20021120 Netscape/7.01
X-Accept-Language: en-us
MIME-Version: 1.0
To: <mymail@mydomain.it>
Subject: my dream come true
Content-Type: text/plain;
   charset="us-ascii"
Content-Transfer-Encoding: 8bit
Alessandro
archimede
Moderatore
 
Post: 2851
Iscritto il: 07/11/02 12:41
Località: Genova

Postdi archimede » 13/11/06 11:59

Innanzitutto mi scuso per riesumare questo vecchio post.

Ormai sono rassegnato all'uso della "vecchia" 1.0.5.8 (peraltro sufficiente per le mie esigenze).

Ho però un nuovo PC (WinXP SP2) sul quale questa versione non funziona (la 1.0.7.0 va).

C'è un modo per farla funzionare?

Grazie.

Alessandro
archimede
Moderatore
 
Post: 2851
Iscritto il: 07/11/02 12:41
Località: Genova

Postdi dany » 13/11/06 14:17

Strano, stesso sistema operativo, stessa versione, funziona. :-? Al massimo c'è un ritorno al mittente ddi alcune e-mail inviate da abuse.
infotecnonews
by by dany(Daniela)
Avatar utente
dany
Reporter
 
Post: 2239
Iscritto il: 17/07/04 14:19
Località: San Francesco al Campo

Postdi dany » 13/11/06 18:06

Ecco un e-mail che mi è tornata al mittente
Received: from FBCMMI01B03.fbc.local ([192.168.69.90]) by FBCMST05V01.fbc.local with Microsoft SMTPSVC(6.0.3790.1830);
Mon, 13 Nov 2006 17:46:22 +0100
Received: from FBCMMX01B02.fbc.local ([192.168.69.31]) by FBCMMI01B03.fbc.local with Microsoft SMTPSVC(6.0.3790.1830);
Mon, 13 Nov 2006 17:46:18 +0100
Received: from p54B6B2E2.dip0.t-ipconnect.de ([84.182.178.226]) by FBCMMX01B02.fbc.local with Microsoft SMTPSVC(6.0.3790.1830);
Mon, 13 Nov 2006 17:46:17 +0100
Message-ID: <000201c70743$40a88e20$00000000@kl3b9f69d8d8a7>
From: "Hawkins" <vogqgmalux@pacpub.com>
To: mio indirizzo
References: <000201c70743$40a88e20$00000000@kl3b9f69d8d8a7>
Subject: Re: comeback as fantasy
Date: Mon, 13 Nov 2006 17:46:23 +0100
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2869
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2962
Return-Path: vogqgmalux@pacpub.com
X-OriginalArrivalTime: 13 Nov 2006 16:46:17.0556 (UTC) FILETIME=[3D462940:01C70743]
X-Antivirus: AVG for E-mail 7.5.430 [268.14.3/531]
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="=======AVGMAIL-4558A1A46882======="

--=======AVGMAIL-4558A1A46882=======
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_000_0004_01C7074B.A26CF620"

------=_NextPart_000_0004_01C7074B.A26CF620
Content-Type: multipart/alternative; boundary="----=_NextPart_001_0005_01C7074B.A26CF620"

------=_NextPart_001_0005_01C7074B.A26CF620
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable


----- Original Message -----=20
From: mio indirizzo
To: vogqgmalux@pacpub.com=20
Sent: Tuesday, November 02:31:17 PM
Subject: comeback as fantasy


Mobile Wallpapers August July June Tech Blogthe worlds coolest.
Italtador cup logos Root favourite customized Altador Adventures psp.
What brand Kougra am! Babul Movie luv marriage Notepad Peterpan ost =
Alexandria tak! Less than passing adds.
Follow rss feed leave response.
Probably Thanks View am Public Profile.
Senseedit a Islamin of known. Historical narrative parable am written =
is order.
Creation in writing convey divine of Baba Batra.
Wealth physical soundness. Jones Lions fourth unlike did Alex?
Shops Cereal grocery live youll tasty end a. Entire Indy or reports =
believe they can beat of Bills.
Nate Lawrie Devery Henderson Mark Campbell Jason Craft or! Goes =
lengths trying ascertain citing opinions leading sages or. Nero of Ultra =
Edition Media Official!
Offense Asked is whether.
Veteran of Eric Baltimore Ravens ray. Jones Lions fourth unlike did =
Alex?
Italtador cup logos Root favourite customized Altador Adventures psp.
Nothing like monster when is met. Craft Bush of ankle olt Jammal Brown =
Pittsburgh Steelers a.
Cards expansion features lots characters items. Gnu Copyrights =
trademark Wikimedia Foundation.
Dolls Beyonce is Ciara Cassie bow wow featured in!
Cards expansion features lots characters items.
Mentioned Ezekiel along Noah!
Youre boy of chance Chorus am Cause her is wonder.
Monster when met?
Dt Gerard Warren is.
------=_NextPart_001_0005_01C7074B.A26CF620
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-8859-1">
<META content=3D"MSHTML 6.00.2900.2963" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT face=3DArial size=3D2><IMG alt=3D"rich" hspace=3D0=20
src=3D"cid:000301c70743$40a88e20$00000000@kl3b9f69d8d8a7" =
align=3Dbaseline=20
border=3D0></FONT></DIV>
<BLOCKQUOTE dir=3Dltr=20
style=3D"PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; =
BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV style=3D"FONT: 10pt arial">----- Original Message ----- </DIV>
<DIV style=3D"BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color:=20
black"><B>From:</B> <A title=mio indirizzo
href=3D"mailto:mio indirizzo">mio indirizzo</A> =
</DIV>
<DIV style=3D"FONT: 10pt arial"><B>To:</B> <A =
title=3Dvogqgmalux@pacpub.com=20
href=3D"mailto:vogqgmalux@pacpub.com">vogqgmalux@pacpub.com</A> </DIV>
<DIV style=3D"FONT: 10pt arial"><B>Sent:</B> Tuesday, November =
02:31:17 PM </DIV>
<DIV style=3D"FONT: 10pt arial"><B>Subject:</B> comeback as =
fantasy</DIV>
<DIV><BR></DIV>
<DIV><FONT face=3DArial size=3D2>Mobile Wallpapers August July June Tech =
Blogthe=20
worlds coolest.<BR>Italtador cup logos Root favourite customized Altador =

Adventures psp.<BR>What brand Kougra am! Babul Movie luv marriage =
Notepad=20
Peterpan ost Alexandria tak! Less than passing adds.<BR>Follow rss feed =
leave=20
response.<BR>Probably Thanks View am Public Profile.<BR>Senseedit a =
Islamin of=20
known. Historical narrative parable am written is order.<BR>Creation in =
writing=20
convey divine of Baba Batra.<BR>Wealth physical soundness. Jones Lions =
fourth=20
unlike did Alex?<BR>Shops Cereal grocery live youll tasty end a. Entire =
Indy or=20
reports believe they can beat of Bills.<BR>Nate Lawrie Devery Henderson =
Mark=20
Campbell Jason Craft or! Goes lengths trying ascertain citing opinions =
leading=20
sages or. Nero of Ultra Edition Media Official!<BR>Offense Asked is=20
whether.<BR>Veteran of Eric Baltimore Ravens ray. Jones Lions fourth =
unlike did=20
Alex?<BR>Italtador cup logos Root favourite customized Altador =
Adventures=20
psp.<BR>Nothing like monster when is met. Craft Bush of ankle olt Jammal =
Brown=20
Pittsburgh Steelers a.<BR>Cards expansion features lots characters =
items. Gnu=20
Copyrights trademark Wikimedia Foundation.<BR>Dolls Beyonce is Ciara =
Cassie bow=20
wow featured in!<BR>Cards expansion features lots characters =
items.<BR>Mentioned=20
Ezekiel along Noah!<BR>Youre boy of chance Chorus am Cause her is=20
wonder.<BR>Monster when met?<BR>Dt Gerard Warren=20
is.</FONT></DIV></BLOCKQUOTE></BODY></HTML>

------=_NextPart_001_0005_01C7074B.A26CF620--
------=_NextPart_000_0004_01C7074B.A26CF620
Content-ID: <000301c70743$40a88e20$00000000@kl3b9f69d8d8a7>
Content-Type: image/gif; name=Texans.gif
Content-Transfer-Encoding: base64

R0lGODlhBAKAAof2AAsAAXkNAACDAIRxAAAAhYAHgQB1e7m9tMDNy67J9jEtDlgqAYgVAJgmALsc
ANcpAANDDSg3ADtJAGU4DY4xAJ40C7hDCepFDANqAClTADthDlVgAH5tAKBfDrFWAdVSAACGACt5
Az53A1KDAImJAJR+AMV8DNR4AACrACmVCUqcDmmkAHWuAKqeAMinANeaBQK9Ahq0AE68DFfODoq+
CKO6B761DuizAgDpABLqB03gCGbkCXfaAKLXCLjkDdToAAcATiAASzkAQF8GNnUEPZoAQ8EATecA
RwAbMyMpRDYnSl0oTHQgO6MXMboTN+khQQNOOBFIO0QzR2M9QI1ATK1OP8U7R9JASgVrQSBcSkhT
..................................................
..............................................
..............................................
------=_NextPart_000_0004_01C7074B.A26CF620--
i puntini li ho aggiunti io in quanto non credo sia importante il resto di sillabe e numeri
questo cosa mi dice l'analisi di abuse
**********
Analisi di:
IP del mittente (o del mailserver che consegna):192.168.69.90
Ha detto di essere :FBCMMI01B03.fbc.local
Mailserver che riceve [by]:FBCMST05V01.fbc.local
192.168.69.90 è un indirizzo locale, non eseguo l'analisi
**********
Analisi di:
IP del mittente (o del mailserver che consegna):192.168.69.31
Ha detto di essere :FBCMMX01B02.fbc.local
Mailserver che riceve [by]:FBCMMI01B03.fbc.local
192.168.69.31 è un indirizzo locale, non eseguo l'analisi
**********
Analisi di:
IP del mittente (o del mailserver che consegna):84.182.178.226
Ha detto di essere :p54B6B2E2.dip0.t-ipconnect.de
Mailserver che riceve [by]:FBCMMX01B02.fbc.local
84.182.178.226 è l'ultimo ip valido, probabilmente lo spammer?
****RISULTATI*****
Fermati alla linea Received: 3
- 84.182.178.226(p54B6B2E2.dip0.t-ipconnect.de): Sorgente di spam
Cerco contatti di abuse nella cache
Trovati risultati nella cache
Abuse address probabile:: abuse@t-ipnet.de
Abuse address probabile:: vogqgmalux@pacpub.com

anche qui i puntini sono stati aggiunti.
infotecnonews
by by dany(Daniela)
Avatar utente
dany
Reporter
 
Post: 2239
Iscritto il: 17/07/04 14:19
Località: San Francesco al Campo


Torna a Sicurezza e Privacy


Topic correlati a "Larts non inviati":


Chi c’è in linea

Visitano il forum: Nessuno e 32 ospiti