Neue Spamart...

Hier kann über alles diskutiert werden, was mit Spam zu tun hat.

Moderator: Forum-Team

Re: Neue Spamart...

Beitragvon Burkart » 3. Okt 2006, 01:48

Hallo Netter,Guter Forentroll!

Wenn die Mails leer sind, verwende doch den Empty Mail Filter mit der Einstellung, daß Mails mit bis zu 0 Wörtern Spam sind. Genausogut kannst Du papergate@web.de auf Deine Blacklist (Blockierte Absender) setzen, wenn Die Mails immer von der Adresse kommen.

Bye, Burkart
Benutzeravatar
Burkart
Spam-Killer
Spam-Killer
 
Beiträge: 39
Registriert: 20. Aug 2006, 12:50
Wohnort: Aalen

Re: Neue Spamart...

Beitragvon Chactory » 3. Okt 2006, 14:29

Netter,Guter Forentroll hat geschrieben:... und enthalten den Betreff einer anderen Nachricht, die mir irgendjemand gesendet hat ...

Wie kann das sein? Ist dann die Papergate-Meldung eine Fehlermeldung von Web.de? Hast Du irgendeine Meldefunktion bei Web.de aktiviert?

Poste doch mal einen Header (anonymisiere dabei Deine persönlichen Daten, etwa so mein_pop3_server oder mein_konto_name u.s.w.)
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5, 8 GB RAM, Windows 7 Pro 64 Bit
Neu: Inspiron 14 5000, Intel Core i7, 16 GB RAM, Win 10 Pro 64 Bit
Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Neue Spamart...

Beitragvon Chactory » 22. Okt 2006, 22:58

Netter,Guter Forentroll hat geschrieben:... und enthalten den Betreff einer anderen Nachricht, die mir irgendjemand gesendet hat ...
Mir fällt noch ein: könnte das auch eine Spamfilter-Nachricht von Web.de sein?
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5, 8 GB RAM, Windows 7 Pro 64 Bit
Neu: Inspiron 14 5000, Intel Core i7, 16 GB RAM, Win 10 Pro 64 Bit
Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Neue Spamart...

Beitragvon Netter,Guter Forentroll » 28. Okt 2006, 23:02

das kann sehr gut sein, die eigentlichen nachrichten erhalte ich nur selten, nur dann wenn sie von web.de selbst sind oder wenn sie von personen mit vollem namen und/ oder personen aus meinem adressbuch
wers noch nicht kennt...www.ggb-entertainment.de
Benutzeravatar
Netter,Guter Forentroll
Power-User
Power-User
 
Beiträge: 5
Registriert: 25. Sep 2006, 20:07
Wohnort: 50km Südlich von Frankfurt/M

Re: Neue Spamart...

Beitragvon Chactory » 3. Nov 2006, 22:06

Hallo Freakzter,

tut mir leid, aber auf diese Weise komme zumindest ich der Sache nicht auf den Grund. Ich benötige zum besseren Verständnis wirklich konkrete Informationen.

Netter,Guter Forentroll hat geschrieben:papergate@web.de ...
das ding spammt mch mit allem möglichem und unmöglichem zeigs zu
Bitte Headerdaten und Mailtext her!

Netter,Guter Forentroll hat geschrieben:die mails werden anscheinend von einem bestimmten Server von Web.de gesendet und enthalten den Betreff einer anderen Nachricht, die mir irgendjemand gesendet hat.
Bitte konkretisieren! Was meinst Du bitte mit dem "Betreff einer anderen Nachricht, die mir irgendjemand gesendet hat"? Liegen hier zwei Spammails vor, oder kennt Papergate den betreff von Mails, die Dir Freunde gesendet haben?

Netter,Guter Forentroll hat geschrieben:Sie enthalten nichts und erscheinen manhcmal auch, ohne dass eine dazugehörige Mail im Posteingangist.
Bitte poste diese Mails und die "dazugehörigen" einmal, indem Du sie aus der Spamihilator-Mailvorschau einschließlich Headerdaten kopierst. Anonymisiere dabei Deine persönlichen Daten, etwa so: Ersetze chactory@gmy.de durch mein_kontoname@mein_provider.de.

Netter,Guter Forentroll hat geschrieben:die eigentlichen nachrichten erhalte ich nur selten, nur dann wenn sie von web.de selbst sind oder wenn sie von personen mit vollem namen und/ oder personen aus meinem adressbuch
Bitte auch hier klarere Angaben! Wir sind ja nicht vor Ort, können also nicht wissen, welche der vorhin erwähnten Nachrichten Du mit "wenn sie von web.de selbst sind" meinst, wer bei Web.de Dir Mails schickt und inwiefern sich die Papergate-Mails auf (Spam- ?) Nachrichten von Personen aus Deinem Adressbuch beziehen können ...

Hört sich nämlich ansich recht spannend an, Dein Phänomen!

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5, 8 GB RAM, Windows 7 Pro 64 Bit
Neu: Inspiron 14 5000, Intel Core i7, 16 GB RAM, Win 10 Pro 64 Bit
Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Beispiel einer mysteriösen Mail

Beitragvon Netter,Guter Forentroll » 4. Nov 2006, 00:05

Kurz und knapp einige Angaben von einer dieser mails:

Received: from root by mx21.web.de with local (WEB.DE 4.107 #114)
id 1GevIq-0000Tf-00
for >>>meine mail<<<; Tue, 31 Oct 2006 16:13:24 +0100
From: pagergateway@web.de
To: >>>meine mail<<<
Organization: http://freemail.web.de/
Precedence: pagernotify
Subject: "qxrrcjfv" <qxr - c.marc junge, knackige Girls fisten
Message-Id: <PN4547680e6152@web.de>
Date: Tue, 31 Oct 2006 16:13:24 +0100
Sender:


Das ist alles was mir Spamihilator anzeigt. Diese Nachrichten haben weder einen Inhalt noch einen bezug auf eine andere Nachricht, ihr Betreff ist vollkommen sinnlos.:?: Es kann sein das web.de diese Nachrichten als Anti-Spam-Report sendet:idea: , worauf die ersten drei Reihen hinweisen würden. Es erschließt sich mir jedoch nicht, warum ich diesen ( :!: ich nenne ihn nun mal Report :!: ) erhalte, da ich es weder erwünscht habe noch irgend jemand anderes so etwas erhält. Ich wünsche euch also viel Spaß damit herauszufinden, was der Sinn dieser mails ist, ich selbst habe es nicht begriffen (woei ich auch nur schüler 9. kl bin):P :)

Gruß Freakzter

P.S.: Demjenigen, der dies aufklären kann, verleihe ich eine Extra-anti-spam-orden :D :o
wers noch nicht kennt...www.ggb-entertainment.de
Benutzeravatar
Netter,Guter Forentroll
Power-User
Power-User
 
Beiträge: 5
Registriert: 25. Sep 2006, 20:07
Wohnort: 50km Südlich von Frankfurt/M

Re: Neue Spamart...

Beitragvon Chactory » 6. Nov 2006, 00:25

Hallo Freakzter,

meine gestern geschriebene Antwort habe ich anscheinend nicht abgeschickt, sondern ins Nichts geschrieben ... :wink:
Schüler der 9. Klasse - das spielt hier keine Rolle. :wink:
Eigentlich sieht das, was Du hier gepostet hast, ganz klassisch wie eine dieser unendlich vielen üblen Spammails aus. :evil:

- Die Received-Zeilen eines Mail-Headers werden von den Mailservern eingetragen. Hier ist nur ein solcher Eintrag, der aus dem Web.de-Bereich stammt. Möglicherweise verwendet der Spammer einen Web.de-Account oder ein Bot-Netz mit Versendern, die einen Web.de-Account haben.
- Die Absenderangabe und Organisation sind vermutlich gefälscht.
- Das Subjekt zeigt ganz deutlich an, worum es geht. Möglicherweise ist aber die Spammail auch fehlerhaft erstellt worden. Denn leider erfährt der potentielle Kunde nicht mehr, an wen er sich wenden soll ... :P :wink:

Bitte erläutere aber einmal, was Du mit "die mails ... enthalten den Betreff einer anderen Nachricht, die mir irgendjemand gesendet hat" meintest. Was meinst Du mit "dazugehörigen" Mails?

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5, 8 GB RAM, Windows 7 Pro 64 Bit
Neu: Inspiron 14 5000, Intel Core i7, 16 GB RAM, Win 10 Pro 64 Bit
Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Neue Spamart...

Beitragvon Geniculata » 6. Nov 2006, 17:22

Hallo!

Ich bekomme neuerdings etliche Spams, die ein Bild mit der Spam-Botschaft enthalten und darunter Text. Dummerweise aber unverfängliche Wörter (keine sinnlosen Zeichenfolgen, keine Spam-Wörter), die entweder einen zusammenhängenden oder auch zusammenhangslosen Text ergeben.

Wie kann ich diese Spams filtern?

Gruß
Geniculata
Geniculata
Power-User
Power-User
 
Beiträge: 5
Registriert: 6. Nov 2006, 17:11

Re: Neue Spamart...

Beitragvon Quellcore » 6. Nov 2006, 17:29

Geniculata hat geschrieben:Ich bekomme neuerdings etliche Spams, die ein Bild mit der Spam-Botschaft enthalten und darunter Text. Dummerweise aber unverfängliche Wörter (keine sinnlosen Zeichenfolgen, keine Spam-Wörter)...

Evtl. helfen Dir diese hier!?

Viel Glück
Quellcore
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Neue Spamart...

Beitragvon Netter,Guter Forentroll » 6. Nov 2006, 18:36

Hallo Chactory!

Ich bin nach mehrmaligem durchforsten meiner gesamten Mails nun zu dem Schluss gekommen, das diese Mails unmöglich von einer einzelnen Person kommen können, es ist wohl eher ein Spam-Report von Mails, die ich nie zu Gesicht bekommen habe. Ab und zu gibt es auch welche, die ich real vor mir sehe und deren Betreff dann in diesem Report auftaucht. Solange mir sie der Empty Mail Filter mir rausholt ist ja alles ok, mich würde nur interressieren was die Leut von web.de dazu sagen würden...

Gruß Freakzter
wers noch nicht kennt...www.ggb-entertainment.de
Benutzeravatar
Netter,Guter Forentroll
Power-User
Power-User
 
Beiträge: 5
Registriert: 25. Sep 2006, 20:07
Wohnort: 50km Südlich von Frankfurt/M

Re: Neue Spamart...

Beitragvon Geniculata » 6. Nov 2006, 18:50

Hallo!

Habe sowohl den Hercule-Filter als auch den Empty-Mail Filter installiert. Letzterer kann bei diesen Spams ja nicht funktionieren, da sie außer dem Bild auch richtigen Text enthalten? Beim Hercule müßte ich vielleicht noch mehr an den Einstellungen ändern, veilleicht bringt er dann was.

Viele Grüße
Geniculata
Geniculata
Power-User
Power-User
 
Beiträge: 5
Registriert: 6. Nov 2006, 17:11

Re: Neue Spamart...

Beitragvon Quellcore » 6. Nov 2006, 19:14

Geniculata hat geschrieben:Empty-Mail Filter kann bei diesen Spams ja nicht funktionieren, da sie außer dem Bild auch richtigen Text enthalten?

Der Name des Filters ist ein bischen irreführend!
Bei der aktuellen Version läßt sich recht genau einstellen, wann der Filter eine Mail als leer erkennt.
Der Filter würde eine Mail auch als leer erkennen, wenn der Text in einem HTML-Tag ist, korrekte Einstellung des Filters vorausgesetzt.
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Neue Spamart...

Beitragvon Geniculata » 6. Nov 2006, 19:25

Danke für die Tips! Dann werde ich mal versuchen, an den Einstellungen zur arbeiten, um diese nervigen Spams auch noch loszuwerden:

Bild

Bild
Geniculata
Power-User
Power-User
 
Beiträge: 5
Registriert: 6. Nov 2006, 17:11

Re: Neue Spamart...

Beitragvon Quellcore » 6. Nov 2006, 20:38

Hallo Geniculata!
Wenn Du möchtest kannst Du mir ja mal diese Mails zukommen lassen, falls Du diese noch hast. Dann werde ich sie mal mit meiner Konfiguration testen und Dir eine Rückmeldung geben.
Diese Mails müßten dann aber unverändert (also als Anhang) geschickt werden. Mailadresse gibt es per PN.

Gruß
Quellcore

P.S. Natürlich besteht das Restrisiko, daß ich ein Spammer bin! :twisted: :wink:
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Neue Spamart...

Beitragvon Quellcore » 6. Nov 2006, 21:29

Hallo Geniculata!
Es gab hier vor ein paar Tagen im englischen Bereich einen Thread zur identischen Problematik.
Die Testmails, die mir von dem User zugesandt worden sind, sehen genauso aus wie Deine.
Der User hat mir 2 verschiedene Mails zugeschickt.
Beide wurden in meiner Konfiguration vom lernenden Filter bzw. vom Spam-Wort-Filter aussortiert.
Hier ist der Link zu diesem Thread:
http://www.spamihilator.com/forum/viewtopic.php?p=33697#33697

Gruß
Quellcore
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

VorherigeNächste

Zurück zu Spam

Wer ist online?

Mitglieder in diesem Forum: Bing [Bot] und 1 Gast

cron

 industrious-southeast