SPAM+virusi de la itbox.ro

Este a treia oara in ultimele 7 zile cand primesc spam de la "marele" portal romanesc itbox. De fiecare data, mailului ii este afisat un fisier ce contine virusi.

From jocuri@jocuri.itbox.ro Mon Apr 26 13:27:12 2010
X-Apparently-To: **********@yahoo.com via 66.196.101.27; Mon, 26 Apr 2010 06:19:48 -0700
Return-Path: <jocuri@jocuri.itbox.ro>
X-YahooFilteredBulk: 89.136.111.52
X-YMailISG: yIQQlF4WLDtMsHi9ykkxDkyFFNwlU3Cj2fam_gp45pbsct3xUV uoFiWlMXo2VhiZgGdIiHMpuzp5Y_VM3jyiGPXEcWiy8IF53sqD hm44oxrcfeKR04rWEeuAh8D_t_69kQmSPX.k.fvfbwLCoQaq5R Hsfp_C5D113w4QTqDfJHBynQL8QcfUNRrA9zPfUeVZmex2TRry pYiNjzBOyLFXalMuQpHktFVoFqpW9vouro3JVRexkP28dUzv3W Zx0I70EB0c3dZv5u9N6x56VLH.prEw5sgtx07pRXTC
X-Originating-IP: [89.136.111.52]
Authentication-Results: mta135.mail.sp2.yahoo.com from=jocuri.itbox.ro; domainkeys=neutral (no sig); from=jocuri.itbox.ro; dkim=neutral (no sig)
Received: from 127.0.0.1 (EHLO yahoo.com) (89.136.111.52) by mta135.mail.sp2.yahoo.com with SMTP; Mon, 26 Apr 2010 06:19:48 -0700
From: jocuri@jocuri.itbox.ro Add sender to Contacts
To: ***********@yahoo.com
Subject: Password
Date: Mon, 26 Apr 2010 16:27:12 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_000_0005_00006CF2.00006837"
X-Priority: 3
X-MSMail-Priority: Normal
Content-Length: 24690

Message contains attachments1 File (18KB)passwords02.pifCompact Headers
I've your password. Take it easy!

wtf? ce site e ala? :))

@-Rares-: sa o luam pe etape!
1. Ip-ul pe care este gazduit jocuri.itbox.ro este 89.38.128.134.

Citat:

---

inetnum: 89.38.128.0 - 89.38.135.255
netname: SC-ETP-CONSULTING-SRL
-------------------
person: Razvan Cojocaru
address: ETP Consulting

---

2. Ip-ul prin care a fost trimis acel email este 89.136.111.52

Citat:

---

inetnum: 89.136.108.0 - 89.136.111.255
netname: ASTRAL
descr: ASTRAL BISTRITA DOCSIS
----------
person: Astral Telecom Hostmaster
address: UPC Romania Srl
address: ROMANIA

---

De ce trebuie sa aruncam cu mizerii pe forumuri... fara sa verificam ceea ce postam ?

casperel, ti se pare ca am chef de glume proaste, ca ma plictisesc in casa si altceva mai bun nu am de facut?
Am primit in ultimele 7 zile 3 emailuri cu virusi in ele, aparent de la jocuri.itbox.ro, ti se pare inutil topicul? Daca da, rog un moderator sa-l stearga.
Sa presupunem ca ai dreptate, si mailul e un fake (desi pe mine nu m-ai convins), topicul tot le este util celor ce primesc mesaje asemanatoare, poate unii nu au un ativirus bun si pica in plasa. Altfel, poate le este de folos adminilor de la itbox, in cazul in care sunt curati, si astfel afla si ei ca unii spameaza folosindu-se de numele lor.

Nu este vorba ca ar fi inutil, dar putea fi postat intr-o alta maniera.. ci nu tendentios si lipsit de fair play. Adminul a fost deja anuntat de catre mine si acum trateaza problema in cauza cu cei de la UPC.

Din cate stiu eu itbox ii apartine lui FireEyes . Eu il stiu ca fiind serios si oricum acest gen de mesaj nu i-ar aduce nici un beneficiu...

ar trebui sa dedicam un topic nou ptr ca si-a pierdut locul 1 la "jocuri" dupa atatia ani :rockon:

Probabil ca multi sunt ofticati pe cei 50 k pe zi de vizitatori ai siteului ...

Citat:

---

1. Ip-ul pe care este gazduit jocuri.itbox.ro este 89.38.128.134.
Quote:
inetnum: 89.38.128.0 - 89.38.135.255
netname: SC-ETP-CONSULTING-SRL
-------------------
person: Razvan Cojocaru
address: ETP Consulting
2. Ip-ul prin care a fost trimis acel email este 89.136.111.52
Quote:
inetnum: 89.136.108.0 - 89.136.111.255
netname: ASTRAL
descr: ASTRAL BISTRITA DOCSIS
----------
person: Astral Telecom Hostmaster
address: UPC Romania Srl
address: ROMANIA

---

Nu are treaba ETP / Razvan Cojocaru (adminul de la ETP daca nu ma insel).
Ce ai dat tu acolo reprezinta detinatorul intervalului de IP-uri de la 89.38.128.0 la 89.38.135.255, detinute de la datacenterul ETP, in niciun caz proprietarul siteului.

@netul: stiu ce am dat acolo, dar am vrut sa arat.. doar ca-s IP-uri diferite si n-are legatura cu ip-ul de pe care s-a trimis emailul respectiv.
itbox.ro e hostat in ETP, iar ce zice @alinalin0 este adevarat. :)

casperel, acu nu vreau sa fiu gica contra, dar faptul ca emailul s-a trimis de pe un ip diferit nu-mi demonstreaza absolut nimic. Nu o singura data am trimis la randul meu emailuri de pe ip diferit fata de cel pe care era hostat domeniul (da, am avut motive intemeiate sa fac asta, si nu nu am facut spam).

Nu contest faptul ca tu si alinalin0 il cunoasteti/sunteti prieten cu adminul de la itbox si ca acesta ar fi serios, dar pana una alta spamul a fost trimis, primit si reactia mea era normal sa fie aceasta.

Din cate inteleg de la tine, adminul era strain de situatie, daca reuseste sa dea de cel ce incearca sa le "murdareasca" afacerea, si se rezolva problema eu zic ca tot raul este spre bine.

Si povestea continua...

From jocuri@jocuri.itbox.ro Wed Apr 28 11:10:44 2010
X-Apparently-To: *********@yahoo.com via 66.196.101.33; Wed, 28 Apr 2010 04:03:24 -0700
Return-Path: <jocuri@jocuri.itbox.ro>
X-YahooFilteredBulk: 89.136.111.52
X-YMailISG: YzflPL8WLDvSvY4MkJw9h7iMkWp9.h87303b_U87WU94CxBOG7 JLTM_.qqdL.yoWOm4zvR0R8CbXCbXHXgbH3QwjTFAUYEph.Hch T3E5pI_OFFSK_oUVnHez5jxaXKnhO6wupvsmjzZZc2nqt4NY6N 1zlzW9W2n3fk11YYfJcTp0Z5MyVBFNQmAQcUOmMC.J2sl9JQyk _y5vEqhaDVltqqIz_f0GG.d1e0SIN42BIRh0ITjQtC2Nt4k4nU nd68SOYx6L0QQDB_zulqUG7YacZ0gO0c8LJSHswVFE
X-Originating-IP: [89.136.111.52]
Authentication-Results: mta1067.mail.sk1.yahoo.com from=jocuri.itbox.ro; domainkeys=neutral (no sig); from=jocuri.itbox.ro; dkim=neutral (no sig)
Received: from 127.0.0.1 (EHLO yahoo.com) (89.136.111.52) by mta1067.mail.sk1.yahoo.com with SMTP; Wed, 28 Apr 2010 04:03:24 -0700
From: jocuri@jocuri.itbox.ro Add sender to Contacts
To: ***********@yahoo.com
Subject: Money
Date: Wed, 28 Apr 2010 14:10:44 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_000_0002_00005C64.000005A2"
X-Priority: 3
X-MSMail-Priority: Normal
Content-Length: 24674

Message contains attachments1 File (18KB)your_bill.pifCompact Headers
Do you have no money?