Kan SPAM endre avsender på e-post ?

[persistent]

Hei

Litt dårlig emnetittel, men problemet er at en av våre avdelinger i dag fikk inn en e-post merket *Possible Spam*. Det var en reklamesak hvor avsenderadressen vr den samme som mottkeradressen. Er det mulig at et spam-program kan endre avsenderadressen sin til at den blir lik motakeradressen, eller har de fått inn noe grums på en av maskinene slik at de selv sender ut spam ?

Endret 15. mai 2007 av persistent

[-Tommy]

Ja, har sett noen sider hvor man kan skrive inn en epost adresse som avsender får se mens den ekte epost adressen er en helt annen.

[kjeklulf]

Dette er helt vanlig. Jeg får stadig vekk spam som tilsynelatende er sendt fra meg selv.

[-Tommy]

Jepp, får vel sikkert rundt 5 mail per dag som står avsender meg

[persistent]

OK, takk for hjelpen folkens. Begynte å bli litt bekymret da jeg ikke har sett denne varianten tidligere.

[backup]

For dem som er ekstra interesser: Her er et vbs-script som demonstrer hvordan det kan gjøres iallfall på winXP Pro. Lagre scriptet som f.eks. mail.vbs, dobbelklikk ikonet og du får en mail der du er både avsender og mottaker. Det eneste som eventuelt skal endrer er Subject og textBody, mens brukerens smtp-server og avsender hentes fra registeret og settes lik mottaker.

 

Set x = CreateObject("CDO.Message")
Set y = WScript.CreateObject("WScript.Shell")
smtpServer = y.RegRead("HKCU\Software\Microsoft\Internet Account Manager\Accounts\00000001\SMTP Server")
z =y.RegRead("HKCU\Software\Microsoft\Internet Account Manager\Accounts\00000001\SMTP Email Address")
x.From = z
x.To = z
x.Subject = "Hei på deg!" 
x.Textbody = "Avsender er lik mottaker, hihi."
x.Configuration.Fields.Item ("http://schemas.microsoft.com/cdo/configuration/sendusing") = 2 
x.Configuration.Fields.Item ("http://schemas.microsoft.com/cdo/configuration/smtpserver") = smtpServer
x.Configuration.Fields.Item ("http://schemas.microsoft.com/cdo/configuration/smtpserverport") = 25 
x.Configuration.Fields.Update
x.Send

Endret 15. mai 2007 av backup