Spam troublant sous .Mac

pim

Membre d’élite
Club MacG
19 Avril 2004
3 852
659
48
Riom
Bonsoir tout le monde,

Je viens de recevoir ce que je considère comme un Spam, tellement bien écrit que je doute moi-même qu'il s'agisse vraiment de ça. En plus il "semble" provenir de support a robase mac.com ! Ils arrivent même à cacher l'adresse de l'expéditeur !?

La pièce jointe mets la puce à l'oreille... Quel besoin d'une pièce jointe, à part pour contenir un virus ?

Très malin, n'est-ce-pas ! :eek:

Dear Mac Member,

Your e-mail account was used to send a huge amount of unsolicited spam messages during the recent week. If you could please take 5-10 minutes out of your online experience and confirm the attached document so you will not run into any future problems with the online service.

If you choose to ignore our request, you leave us no choice but to cancel your membership.

Virtually yours,
The Mac Support Team






+++ Attachment: No Virus found
+++ Mac Antivirus - www.mac.com

email-details.zip (43,3 Ko)
 

da capo

abonné absent
Club MacG
12 Août 2001
17 433
3 685
As-tu affiché le contenu brut de ce message pour regarder les différents en-têtes ?
As-tu téléchargé la pièce jointe pour voir ce qu'elle contient ?
 

pim

Membre d’élite
Club MacG
19 Avril 2004
3 852
659
48
Riom
Je n'ai pas regardé la pièce jointe, je suis trop peureux. En revanche j'ai jeté un coup d'oeil aux entêtes, mais cela ne me dit rien en fait !

From support a robase mac.com Wed Nov 2 20:05:58 2005
Return-path: <support a robase mac.com>
Received: from mac.com (smtpin10-en2 [10.13.10.80])
by ms43.mac.com (iPlanet Messaging Server 5.2 Patch 2 (built Jul 14 2004))
with ESMTP id <0IPC006UWD1YHN a robase ms43.mac.com> for mon mail a robase mac.com; Wed,
02 Nov 2005 11:05:58 -0800 (PST)
Received: from mac.com
(lns-bzn-17-82-248-91-113.adsl.proxad.net [82.248.91.113])
by mac.com (Xserve/smtpin10/MantshX 4.0) with ESMTP id jA2J46Dn021297 for
<mon mail a robase mac.com>; Wed, 02 Nov 2005 11:04:07 -0800 (PST)
Date: Wed, 02 Nov 2005 20:04:05 +0100
From: support a robase mac.com
Subject: Members Support
To: mon mail a robase mac.com
Message-id: <200511021904.jA2J46Dn021297 a robase mac.com>
MIME-version: 1.0
Content-type: multipart/mixed;
boundary="----=_NextPart_000_0006_BCA22774.96977D97"
X-Priority: 3
X-MSMail-priority: Normal
Original-recipient: rfc822;mon mail a robase mac.com

Y'a juste une r&#233;f&#233;rence &#224; un certain ms43 ?! C'est &#231;a ?

(j'ai essay&#233; de faire dispara&#238;tre les infos "sensibles" de l'ent&#234;te, merci de me le dire si j'ai laiss&#233; des choses qui pourraient faire le d&#233;lice des moteurs de recherche)
 

da capo

abonné absent
Club MacG
12 Août 2001
17 433
3 685
Ecoute, tout cela me semble plut&#244;t propre (y compris ton anonymisation)

Au pire, r&#233;ponds pour obtenir une confirmation.
 

da capo

abonné absent
Club MacG
12 Août 2001
17 433
3 685
Et puis, s'agissant de la pièce jointe, rien ne peux s'exécuter sans ton autorisation...
 

pim

Membre d’élite
Club MacG
19 Avril 2004
3 852
659
48
Riom
J'ai ouvert le .ZIP, c'est un .DOC. Y'a bien des scripts sous Word qui peuvent contenir pas mal de virus ?!

J'en reste l&#224;, c'est clair c'est du spam !
 

pim

Membre d’élite
Club MacG
19 Avril 2004
3 852
659
48
Riom
Ah ben non c'est pas un .DOC, c'est un .PIF, y'a pleins d'espaces apr&#232;s le .DOC pour cacher l'extension en .PIF. Ca sert &#224; quoi un .PIF sur un PC ? Parce que moi y'a aucune application associ&#233;e !
 

da capo

abonné absent
Club MacG
12 Août 2001
17 433
3 685
Eh bien, nous y sommes : un .pif est un fichier lisible uniquement sous pc, et qui est clairement un virus ;)