[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: spam envoyé par sober.q



On Thu, May 19, 2005 at 02:31:00PM +0200, Alexandre wrote:
> On Thu, May 19, 2005 at 02:05:01PM +0200, Martin Quinson wrote:
> > Il y a fort à parier que vous n'y etes pas. Le message auquel vous répondez
> > est un spam d'un groupe néo-nazi allemand qui s'amuse depuis une semaine ou
> > deux à usurper l'adresse de cette liste pour envoyer les pires horreurs
> > comme "les camps ont été libérés il y a 60 ans, mais qui cela
> > interresse-t-il?". Aargh.
> > 
> > Je ne vois pas bien comment faire arreter ce flot d'ignominie, mais si
> > quelqu'un voit, je suis pour : j'en reçois plusieurs centaines par jour...
> 
> On trouve la liste des sujets de ces mails sur le net assez facilement[1],
> et chez moi, procmail fait le reste. Reste à traiter le problème des MTA
> qui me renvoient les mails qui ont mon adresse dans le champ From: mais
> pour le moment spambayes fait du bon boulot. 
> 
> [1] par exemple sur
> http://www.sophos.com/virusinfo/analyses/trojsoberq.html dans l'onglet
> description.

Tous n'y sont pas, il manque par exemple "Hier sind wir Lehrer die einzigen
Auslaender". Pour les fainéants adeptes du copie/colle, je viens d'ajouter
ceci à mon procmail (tous les sujets doivent etre sur la meme ligne):

###
# Sober.g
:0:
* ^Subject: (Hier sind wir Lehrer die einzigen Auslaender)|(4,8 Mill. Osteuropaeer durch Fischer-Volmer Erlass)|(Auf Streife durch den Berliner Wedding)|(Auslaender bevorzugt)|(Deutsche Buerger trauen sich nicht ...)|(Auslaenderpolitik)|(Blutige Selbstjustiz)|(Dresden 1945)|(Gegen das Vergessen)|(Deutsche werden kuenftig beim Arzt abgezockt)|(Tuerkei in die EU)|(Vorbildliche Aktion)|(60 Jahre Befreiung: Wer feiert mit?)|(Multi-Kulturell = Multi-Kriminell)|(Turkish Tabloid Enrages Germany with Nazi Comparisons)|(The Whore Lived Like a German)|(Armenian Genocide Plagues Ankara 90 Years On)|(Schily ueber Deutschland).*
/dev/null

Attachment: signature.asc
Description: Digital signature


Reply to: