[MASOCH-L] Denuncia de abuso de spam

[Jacques de Beijer]

Seu servidor barrou o arquivo "Planilha.de.or‡ameneto.cpl" por conter arquivo executável. 

----- Mensagem original -----

De: "Rafael Possamai" <rafael at gav.ufsc.br> 
Para: "Mail Aid and Succor, On-line Comfort and Help" <masoch-l at eng.registro.br> 
Enviadas: Quinta-feira, 3 de abril de 2014 11:54:16 
Assunto: [MASOCH-L] Denuncia de abuso de spam 

Boa tarde caros amigos, 

Nesta ultima semana comecei a administrar um servidor de email, algo que 
nao fazia ha tempo. 

O meu sistema de seguranca me avisou do seguinte e-mail que foi rejeitado 
pelo sistema, e eu gostaria de entender um pouco mais sobre os 
IPs/hostnames que aparecem para eu poder fazer algum tipo de denuncia. 

Segue mensagem do sistema: 
------------------------------------------------------------------------------------------------------------- 
No viruses were found. 

Banned name: .exe,Planilha.de.or‡ameneto.cpl 
Content type: Banned 
Internal reference code for the message is 06993-07/BbvIU8o58MPm 

First upstream SMTP client IP address: [200.219.212.34] 
bounce-02.idc2.mandic.com.br 
According to a 'Received:' trace, the message apparently originated at: 
[200.98.201.33], 200-98-201-33 200-98-201-33.clouduol.com.br 
[200.98.201.33] 

Return-Path: <loja at rppuniformes.com.br> 
From: "loja.spo1" <loja at rppuniformes.com.br> 
Message-ID: <20140403082431231A6F839A$EAFCE16033 at localhost> 
Subject: =?iso-8859-1?Q?Or=E7amento_Urgente_Thursday,_April_03,_2014______?= 
=?iso-8859-1?Q?_8:24:31_AM?= 
Not quarantined. 

The message WILL BE relayed to: 
<contato at optihost.com.br> 
------------------------------------------------------------------------------------------------------------- 

O sujeito mandando a mensagfem esta no clouduol.com.br ou no mandic.com.br? 
Por que me parece que o endereco de email rppuniformes.com.br eh spoofado 
(a nao ser que seja recipiente de um virus/trojan mesmo). 


Grato, 
Rafael 
__ 
masoch-l list 
https://eng.registro.br/mailman/listinfo/masoch-l