对国外垃圾邮件的分析

《对国外垃圾邮件的分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、)栏目编辑)蝴蝶)前置知识：无关键词：工具．邮件．协议r对国外■邮件堋⋯⋯镭—说实话X⋯QQSSF：0l，很久以来我都没有收到垃圾邮件了XQQ—mid：mxproxyItl266032323t444t27820，应该十分感谢邮件管理商对垃圾邮件的重Received：froml13．33．195．108(server．csx．Jp[172．视吧一直以来垃圾邮件都是以一些企业或者。22．2．451)活动名义之类进行的一直．而国外的垃圾邮件mxproxYl(qq鬻by．corn)withSMTPidOeSAqoaF；以来都比较少见．因为我以前曾经将Q

2、Q邮箱注Sat．13Feb2010ll：38：43+0800—一一fromwww@server些黑客论坛(envelope．csx．Jp)册给些国外的网赚或者．没想一Received：fromserver．CSX．Jp(server．csx．Jp【113．33．到如今真的被这些组织给害了，每隔些时间195．108】(maybeforged))垃圾邮件就发个不停。因为邮件头包含了许许byserver．．14．3／8．t4．37啪[mEsMTPfd．CSX佃(8多多的关键信息，邮件所产生的撰写过程及发OlD3cZPl036300：送过程中经过的各个

3、点的路径，从而找出了发Sat，13Feb201012：38：35+0900(JST)envelope—fromwww@Server送人的信息(．csx．jp)。Received：(fromwww@localhost)通过导出四封eml文件，看到了四份邮件的原byserver．CSX．jP(8．14．3／8．14．3／Submit)id文一封原文如下{部分E—maiI地址被修改)：．第036298olD3cZqJ：—SBRSSat，13Feb201012：38：35+0900(JST)XIP：3．9e—fromwww)—XIronPort—Ant

4、i—StrumFiltered：true(envelopX—I———Date：Sat，13Feb201012：38：35+0900(JST)ronPOrtAntiSPamResu1t：—AiBWAttKDdUtxICNSi3poAIFRjB2BZAGBKIkMessageId：<201002130338．olD3cZQj036298@Server．Csx．jo>4WQIVAQEBCgsKGggUh3y2PYRYBIMRh38X—IRoNPORT—G00D：trueTo：hacker@yahoo．corn，hacker@yahoo．corn，Re

5、ceived：fromlmkllOWn(HELO172．25．69．116)([172：hacker@hotmail．tom，hacker@yahoo．com，hacker@yahoo．com，hacker@yahoo．com，25．69．116])byironPort．qq．cornwithSMTB；13Feb201011：hacker@yahoo．corn，hacker@verizon．net，22：294-0000hacker@a01．com，我的QQ邮箱@qq．comReceived：from【13-33．195．108(unknown

6、[113．33．Subject：AReryouseehowbigthebonusinourcasinoisyouwillunderstandthatsizematters．195．108])MIME—Version：1bynewmx32．0．qq．corn(NewMx)withSMTPidContent～type：text／html；charset=iso一8859一lfor<我的QQ邮箱@qq．com>；Sat，13Feb201011：38：44+0800(CST)From：DarrenColeConte

7、nt—、Transfer——Encoding：quoted——rintableX—QQ—DKIM：9pXQQASMX—M玎ⅥE—Autoconverted：from8bittoquoted～print-：0000．00000000000www．hacker．com．cn_l圄目

8、l_黑客防线∞，蚴n^M●L0uuLv^f^Ill⋯⋯i⋯u)栏目编辑)蝴蝶：首先是在2O10年2月13日星期六12：38：35的日本标准时间架构起了本地的代理losthost．并发送到了Server．csx．jP．ID为O1D3cZQi036298．server．CS

9、XiP[113．33．195．1O8]的服务器收到了ID为O1D3czQj036298的信件，又转到了serverCSX．ip(8．14．3／8．14