Спам: нові повідомлення по старому

Сьогодні, 20.11.04, багато користувачів Інтернету помітили великий потік спаму, що містив віруси Win32.HLLM.Sober за Drweb (за лаб. Касперського: I-Worm.Sober.i). Усі листи нічим особливим не відрізнялися і кожний зміг виявити в них лише агресивну і безплідну атаку, адже різними прийомами спамерів зараз нікого не здивуєш :)
Тепер безпосередньо про прикмети.

Зміст листа
This mail was generated automatically.
More info about --ім'я, що відповідає нижчезазначеній адресі сайту,
ВЕЛИКИМИ літерами-- under: адреса будь-якого сайту

-------
Occured_Errors:

будь-які рядки з відомостями про помилки

End
-------

The corrected mail is attached. (The original mail is attached.,
The full mail is attached. тощо)

Auto_Mail.System: [ім'я, що відповідає вищезазначеній адресі сайту, маленькими літерами]



*-*-* Anti_Virus: No Virus was found (Mail_Scanner: No Virus тощо)
*-*-* ім'я, що відповідає далі зазначеній адресі сайту,
ВЕЛИКИМИ літерами- Anti_Virus Service
*-*-* адреса сайту, що був атакований, наприклад адреса вашого сайту чи адреса сервера,
який надає вам послуги email

Відправник
улюблені логіни: info, postmaster, webmaster, Error_Mail, Auto-Mailer, new_account, re-mail_system, user_info.

Заголовок листа
Будь-яке повідомлення про помилку чи прохання про підтвердження/оновлення будь-якої інформації (наприклад, запит на підтвердження реєстрації чи повідомлення про зміну пароля)

На додаток
Існують також деякі інші подібні варіації листів, засновані на тих самих принципах.

cybercop

Виберіть цікавий для вас розділ.