Comprendre ce spam

Marmot Messages postés 580 Statut Membre -  
 Thierry Guillemin -
Y'a un truc que je comprend pas.

From - Thu Apr 24 21:34:11 2003
X-UIDL: 17706.1051212103
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Symantec-TimeoutProtection : 0
X-Symantec-TimeoutProtection : 1
X-Symantec-TimeoutProtection : 2
X-Symantec-TimeoutProtection : 3
Return-Path: <elfe1@worldonline.fr>
Received: from mail.libertysurf.net (mail.libertysurf.net [213.36.80.91])
by netc-4v.grolier.fr (Postfix) with ESMTP id 1CA98D470
for <Thetaz@netcourrier.com>; Thu, 24 Apr 2003 21:21:39 +0200 (CEST)
Received: from Otai (212.83.176.21) by mail.libertysurf.net (6.5.026)
id 3E9CBDDB001DFAE7 for Thetaz@netcourrier.com; Thu, 24 Apr 2003 21:21:39 +0200
Date: Thu, 24 Apr 2003 21:21:39 +0200 (added by postmaster@libertysurf.fr)
Message-ID: <3E9CBDDB001DFAE7@mail1.pds.libertysurf.fr> (added by postmaster@libertysurf.fr)
From: dmnqebii <dmnqebii@rneeeo.r>
To: Thetaz@netcourrier.com
Subject: LANGUAGE
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=IQ44NV004so5l
Status: O
X-Mmail: \Recent
X-M-Uid: 17706.1051212103


Jusque là pas de problème.

--IQ44NV004so5l
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:F156T504U55 height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>

--IQ44NV004so5l
Content-Type: plain/text;
name="Suppression de Norton AntiVirus1.txt"
Content-Transfer-Encoding: base64
Content-ID: <F156T504U55>

Tm9ydG9uIEFudGlWaXJ1cyBhIHN1cHByaW3pIGxhIHBp6GNlIGpvaW50ZSBzdWl2YW50ZSA6
IFNSQy5leGUuDQpFbGxlIOl0YWl0IGluZmVjdOllIHBhciBsZSB2aXJ1cyBXMzIuS2xlei5I
QG1tLg==
--IQ44NV004so5l
--IQ44NV004so5l
Content-Type: application/octet-stream;
name=attestation presence Lydie.doc
Content-Transfer-Encoding: base64
Content-ID: <F156T504U55>

0M8R4KGxGuEAAAAAAAAAAAAAAAAAAAAAPgADAP7/CQAGAAAAAAAAAAAAAAABAAAAIwAAAAAAAAAA
EAAAJQAAAAEAAAD+////AAAAACIAAAD/////////////////////////////////////////////
////////////////////////////////////////////////////////////////////////////
////////////////////////////////////////////////////////////////////////////


L'IFRAME c'est en vue de l'exploitation d'un bug de OE j'imagine. Mais le document "attestation presence Lydie.doc" quel est son rôle ?
A voir également:

2 réponses

Marmot Messages postés 580 Statut Membre 69
 
Hé ben je sais ce que c'est ce fichier doc à présent.

Un ch'tit virus.. http://www.secuser.com/alertes/2000/resume.htm

Heureusement Mozilla n'en tient pas compte (par contre mon antivirus n'a rien dit..)
0
Thierry Guillemin
 
Bonjour,
Pb sur messagerie,
Message m'indiquant que ma boite aux lettres est saturée
0