Spammails übergehen Spamihilator - keine Dokumentation

[navada]

Hallo quellcore,

ein Versenden geht leider nicht, weil mein Virenscanner sie mich nicht mehr versenden lässt. Ich möchte ihn auch nicht dafür deaktivieren, weil ich glaube, der Anhang wird beim Versenden bei mir aktiviert. Was denkst Du?

Hier ist ein Hinweistext von meinem Outlook:
Ein unbekannter Fehler ist aufgetreten. Betreff 'Fw: Ihre Ebay E-Mail wurde geandert', Konto: 'GMX', Server: 'mail.gmx.net', Protokoll: SMTP, Serverantwort: '451 Virus Trojan-Downloader.Win32.Nurech.bg has been found in the [From:"xxx" <xxx.xxx@gmx.de>][Subject:Fw: Ihre Ebay E-Mail wurde geandert][Time:2007/04/17 19:57:33] message! More info at http://www.viruslist.com/en/search?VN=T ... Nurech.bg', Port: 25, Secure (SSL): Nein, Serverfehler: 451, Fehlernummer: 0x800CCC6A

[Chactory]

Hi zusammen!

Kürzlich fand wieder einmal eine Spam-Mail ihren Weg in meinen Posteingang.
Das alleine ist mit Spamihilator schon fast eine Sensation.
Es ist auch so ein Biest, wie von Navada gepostet.

Die Mail sah im Mailclient so aus:


So war der Quelltext:
Delivered-To: c...@g....com
Received: by 10.115.90.9 with SMTP id s9cs203929wal; Thu, 12 Apr 2007 19:18:54 -0700 (PDT)
Received: by 10.90.118.12 with SMTP id q12mr2652898agc.1176430734309; Thu, 12 Apr 2007 19:18:54 -0700 (PDT)
Received: by 10.90.106.3 with HTTP; Thu, 12 Apr 2007 19:18:54 -0700 (PDT)
Message-ID: <fa8beffe0704121918u3f202b2eh82cfadae4f2d097c@mail.g....com>
Date: Fri, 13 Apr 2007 04:18:54 +0200
From: "Gervaise Medina" <gervkresedinh@gmail.com>
To: c...@g....com
Subject: Re: ibyb
MIME-Version: 1.0
Content-Type: multipart/related; boundary="----=_Part_23759_21214408.1176430734211"

------=_Part_23759_21214408.1176430734211
Content-Type: multipart/alternative; boundary="----=_Part_23758_28289043.1176430734211"

------=_Part_23758_28289043.1176430734211
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit
Content-Disposition: inline

eir sxu wer

------=_Part_23758_28289043.1176430734211
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline

<div bgcolor="#ffffff"><img src="cid:002201c77d71$f07c7254$_CDOSYS2.0">
<div>eir sxu wer</div></div>

------=_Part_23758_28289043.1176430734211--

------=_Part_23759_21214408.1176430734211
Content-Type: image/jpeg
Content-Transfer-Encoding: base64
Content-ID: <002201c77d71$f07c7254$_CDOSYS2.0>
X-Attachment-Id: 0.1
Content-Disposition: inline

/9j/4AAQSkZJRgABAQAAAQABAAD//gA7Q1JFQVRPUjogZ2QtanBlZyB2MS4wICh1c2luZyBJSkcg
SlBFRyB2NjIpLCBxdWFsaXR5ID0gNzUK/9sAQwAIBgYHBgUIBwcHCQkICgwUDQwLCwwZEhMPFB0a
...
...
EzOxyWJQZJPc07aXHbS5oUUUUhBRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABTfn8z+HZj8Qf8/wAu
+eHUUAFFFFAH/9k=
------=_Part_23759_21214408.1176430734211—

Keine Chance für den Empty-Mail-Filter. Keine Chance für den Lernenden Filter. Kein Spam-Wort. Keine Regelverletzung (wie z.B. durch Hercule zu filtern). Keine Reaktion des DCC-Filters (Zufallszusammensetzung des Textes?). Keine (schlechte) URL.

Gruß, CHactory

[Quellcore]

Hallo Chactory!

Das Problem von navada scheint aber etwas anders zu sein.
Er hat den wichtigen Text sehr versteckt in den Titel seines Beitrages gepackt.

Neue Mail, die Trainingsbereich übergeht...
...diesmal steht der Absender auch nicht in der Freundesliste. Hier poste ich mal den Quelltext

Seine durchgerutschte Mail landet also nicht im Trainingsbereich
Die Verweise von navada auf den Mailscanner lassen mich mittlerweile vermuten, daß der Mailscanner dazwischen funkt und das Speichern einer Mail im Trainingsbereich verhindert.
Um solchen Problemen aus dem Weg zu gehen, habe ich bei mir den Mailscanner deaktiviert, deshalb kann ich leider keine Erfahrungen zu diesem Thema vorweisen.
Vielleicht noch andere Wortmeldungen

@ navada:
Bist Du wirklich sicher, daß "ebay" weder auf Deiner Freundesliste noch im Newsletter-Plugin eingetragen ist.

Gruß
Quellcore

[Chactory]

Hi Quellcore,

Neue Mail, die Trainingsbereich übergeht ...

sorry, das habe ich übersehen. War so begeistert vom meinem Spam-Biest.

Gruß, Chactory

[navada]

@Chatory:

sorry für meine versteckten Hinweise zum Thema wer mich bessern Die von Dir beschriebenen Mails sind von meinem Spammi schon einmal abgefangen wurden. Bei den nächsten versuche ich mal zu schauen, von welchem Filter.

@Quellcore:
Mist, ich habs gerade entdeckt: ich habe die ganze Zeit in meiner Freundesliste verkrampft nach "support@ebay.de" geschaut ohne zu merken, dass darunter auch *@ebay.de" stehen habe. Ich werde jetzt mal meine gesamte Freundesliste löschen und euch nicht mehr nerven

Zum Thema Mailscanner: mein Virenprogramm sagt er scanne nur eingehende Mails. Komischerweise hat er diese durchgelassen. Die Tatsache, dass er diese Mail nicht mehr herauslässt, lässt mich vermuten, dass sich das Programm zum Zeitpunkt des Weiterleitens aktivieren will. Aber das ist ja wieder ein ganz anderes Thema.

Vielen vielen Dank noch!!

[Quellcore]

Mist, ich habs gerade entdeckt: ich habe die ganze Zeit in meiner Freundesliste verkrampft nach "support@ebay.de" geschaut ohne zu merken, dass darunter auch *@ebay.de" stehen habe. Ich werde jetzt mal meine gesamte Freundesliste löschen und euch nicht mehr nerven

Du kannst für die Zukunft folgendes probieren:
Es gibt einen Eintrag in der Spamihilator.ini, der die Filterungen protokolliert.
http://www.spamihilator.com/forum/viewt ... 6751#36751

You can activate the log by performing the following:

1. Exit out of Spami
2. Open the spamihilator.ini file in a text editor, such as Notepad.exe
3. Edit the LogFilterResults= line so it has a "1" in it:
LogFilterResults=1
4. Save the spamihilator.ini file.
5. Start Spami. After some e-mails have been downloaded, there should be good data in the filter.log file.

Solltest Du mal wieder einen Fall, haben, kannst Du selbst in der filter.log nachschauen, warum eine Mail gefiltert worden ist.
Das funktioniert z.B. auch bei Mails von Freunden, die aufgrund eines Eintrages aus der Freundesliste an Dein Mailprogramm durchgereicht werden und dabei nicht im Trainingsbereich erscheinen.

Gruß,
Quellcore

[navada]

@ Quellcore

Danke noch für den Tipp. Habe ich jetzt mal eingestellt.

@Chactory
(offTopic)
Versuche mal den Server-Tester. Ähnliche Spams schluckt dieses PlugIn bei mir.

-nav

[Chactory]

Hallo zusammen!

sorry für meine versteckten Hinweise zum Thema wer mich bessern

Vielen Dank! Vielleicht würde es schon helfen, wenn ich sorgfältiger lesen würde ...

Versuche mal den Server-Tester. Ähnliche Spams schluckt dieses PlugIn bei mir.

Dieses Plugin, obwohl von der "Philosophie" her sehr intelligent, hatte bei mir wiederholt falsch-positive Filterungen geliefert. Da man weder (mangels Dokumentation, nur "Fillter Mails mit gefälschten Absenderangaben aus" ) die Funktionsweise verstehen kann noch etwas einstellen kann, flog dieser Filter leider aus meiner Konfiguration.

Gruß, Chactory

[anbuva]

Hallo Chactory!

Konnte bislang nichts negatives über diesen Filter berichten; er stand aber auch nicht vorne in meiner Reihenfolge....
Die Vergangenheitsform oben ist übrigens beabsichtigt

Gruß
anbuva

[Chactory]

Hallo Anbuva!

Nr. 31 ... Aber offensichtlich immer noch vor dem Lernenden Filter.

Gruß, Chactory

[anbuva]

Hallo Chactory!

Ja. Den meisten Spam fing der URL ab (hoffe daher auf einen Vistafähigen URL ). Die Non-Spams wurden auch noch durch den "Vorderen" aussortiert. Aber Sebastian wird mein Flehen wohl nicht vernehmen...

Gruß
anbuva

[Quellcore]

Ja. Den meisten Spam fing der URL ab (hoffe daher auf einen Vistafähigen URL ). Die Non-Spams wurden auch noch durch den "Vorderen" aussortiert. Aber Sebastian wird mein Flehen wohl nicht vernehmen...

Es bewegt sich was, ich habe soeben gesehen, daß S3bast1an sich ins Forum eingeloggt hat.

Gruß,
Quellcore

[anbuva]

Hallo Quellcore!

Das wäre ja mehr als toll

Gruß
anbuva

[michel]

Hi!

Sebastian will seine Filter aktualisieren, kommt aber mit der .25 nicht zurecht. Wahrscheinlich benötigt er auch noch eine .26... Bitte warten... Die neue Version wird erstellt... Dieser Vorgang kann je nach Geschwindigkeit von Michel ein paar Tage dauern...

Gruß
Michel

[anbuva]

Hallo michel!

Was soll ich sagen... ich bin schon jetzt begeistert!

Gruß
anbuva