Вопрос

krec · Отправлено: **15:03, 29-09-2023** | #11

Cereal Keeler, это все лирика , давно по 100 раз изучен.
третий раз уже пишу - мне интересно что за механизм и на самом деле отправители заражены или куда введет ссылка - они?

Cereal Keeler · Отправлено: **15:07, 29-09-2023** | #12

Цитата krec:

третий раз уже пишу - мне интересно что за механизм и на самом деле отправители заражены или куда введет ссылка - они? »

Исследуйте заголовки таких писем. Там всё видно будет - кто, откуда и как. Если у вас сложности с интерпертацией хедеров, можете выложить пример body целиком сюда. Если стесняетесь, то отправьте мне в ЛС. Только без купюр, это важно. Не обещаю впрочем сразу исследовать.

NickM · Конфигурация компьютера

Цитата krec:

_http://site.ru/obe.php?email= »

Цитата krec:

мне интересно что за механизм и на самом деле отправители заражены или куда введет ссылка »

Можно попробовать выкачать obe.php сценарий, может там что интересного окажется?

krec · Отправлено: **16:34, 29-09-2023** | #14

Цитата NickM:

Можно попробовать выкачать obe.php сценарий, может там что интересного окажется? »

Уже интересно )) при попытке зайти так: http://site.ru/obe.php
редиректит на https://0.0.1.147/

просто http://site.ru/ открывается сайт птицефабрики

krec · Отправлено: **08:26, 03-10-2023** | #15

Продолжается спам. Каждый день 1 письмо, от разных реальных корпоративных адресов.
Но содержимое одинаковое и ссылка тоже одинаковая.

bredych · Отправлено: **13:17, 04-10-2023** | #16

Цитата krec:

Но содержимое одинаковое и ссылка тоже одинаковая. »

а вбить правило?
Типа "если в теле письма содержится" и "характерный кусок текста" - > закинуть в спам-корзину
Что на клиенте, что на веб-версиях такое поддерживают все ящики начиная с начала нулевых годов