Path: ...!weretis.net!feeder8.news.weretis.net!news.trigofacile.com!usenet-fr.net!.POSTED!not-for-mail
From: Olivier Miakinen <om+news@miakinen.net>
Newsgroups: fr.usenet.abus.d
Subject: =?UTF-8?Q?Signature_dans_les_spams_avec_virus_=28was:_Point_sur_les?=
 =?UTF-8?Q?_spams_du_22_novembre_au_2_d=c3=a9cembre=29?=
Date: Tue, 5 Dec 2023 13:12:15 +0100
Organization: There's no cabale
Lines: 40
Message-ID: <ukn42v$1vma$1@cabale.usenet-fr.net>
References: <ujth69$2q6d$1@cabale.usenet-fr.net>
 <ukgg2u$b6s$1@cabale.usenet-fr.net>
 <ukhj4e$n80$1@raspberrypi.birotanews.mynetgear.com>
 <ukiont$sc0$1@cabale.usenet-fr.net>
 <ukissh$1l2$1@raspberrypi.birotanews.mynetgear.com>
 <ukit97$t69$1@cabale.usenet-fr.net>
 <ukiv2b$2ag$1@raspberrypi.birotanews.mynetgear.com>
NNTP-Posting-Host: 200.89.28.93.rev.sfr.net
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
X-Trace: cabale.usenet-fr.net 1701778335 65226 93.28.89.200 (5 Dec 2023 12:12:15 GMT)
X-Complaints-To: abuse@usenet-fr.net
NNTP-Posting-Date: Tue, 5 Dec 2023 12:12:15 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101
 Firefox/52.0 SeaMonkey/2.49.4
In-Reply-To: <ukiv2b$2ag$1@raspberrypi.birotanews.mynetgear.com>
Bytes: 2599

Bonjour,

Le 03/12/2023 23:22, Pierre Pallier a écrit :
> 
> Le seul truc que je vois en commun, dans tout ce que je peux voir, c'est
> dans le corps, tout à la fin des messages, une sorte de signature en hexa.
> 
> Vu dans plusieurs forums alt contaminés.
> 
> Là où ça se complique, évidemment, c'est que cette "signature" change de
> temps en temps.
> 
> La valeur "eebf2c3492" est présente, ainsi que "35727fac0c" dans ce que je
> peux voir.

Grâce aux centaines de rapports d'annulation sur fr.usenet.abus.rapports je
constate exactement la même chose sur tous les spams de ce type publiés sur
usenet-fr.

Je vais tout de suite transmettre l'info sur news.quelquechose (il suffit que
je trouve le bon groupe)

> Cette dernière, par exemple, est dans les messages allant du 22 novembre au
> 28 novembre, après ça passe à "eebf2c3492" le premier décembre. Et je vois
> cette dernière valeur dans des spams récents dans plusieurs forums.

Même constatation.

> Bon, de toutes façons, je n'en suis plus à une ânerie près dans ce domaine,

Ce n'est donc /vraiment pas/ une ânerie.

> mais je trouve que ce mot hexa semble plus stable que les From. Par contre
> c'est dans le corps, c'est pas top, il faut le charger.

+1


-- 
Olivier Miakinen