邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于近日类似“hao”“金蛋”“送包包”之类的垃圾邮件，找到疑似源头 [打印本页]

作者: lilililili 时间: 2010-11-15 11:35
标题: 关于近日类似“hao”“金蛋”“送包包”之类的垃圾邮件，找到疑似源头
经查询几封垃圾邮件源码中图片所对应变化的域名地址

发现都是同一家公司注册申请的域名。

域名所有者：余英
注册人：余英
管理员邮件： wuyaoh@gmail.com
注册商：北京众鑫乾坤网络科技有限公司
DNS服务器：ns1.namerich.com
DNS服务器：ns2.namerich.com
注册时间： 2008-10-25 06:02
过期时间： 2011-10-25 06:02

希望大家把手里的信息集中一下，对比看看。

希望版版大大帮忙推一下，这个问题很严重。。能尽快遏制是最好的。

虽然我还不知道遏制方法。但是众人拾柴火焰高。

作者: lilililili 时间: 2010-11-15 11:37
目前我查过的域名有：

51wangou.com.cn

ajogo.cn

51todo.cn

nici365.com.cn

cqsnc.cn

yxvvi.cn

[ 本帖最后由 lilililili 于 2010-11-15 11:46 编辑 ]

作者: mark_cn 时间: 2010-11-17 20:47
作为小弟只知道烦，实施商根本也解决不了。哎，每天收到的垃圾邮件按秒计算

作者: tdk 时间: 2010-11-18 02:20
搜了一下这个公司名
好像反应是骗子公司的不少

作者: lilililili 时间: 2010-11-24 11:30
正经公司能做这种烂事吗。。。

作者: bai008 时间: 2010-11-29 10:56
标题: 回复 1楼 lilililili 的帖子
刚刚又发现新信息，是深圳那边的，有他的住址

Domain Name ..................... nihao007.com
Name Server ..................... dns27.hichina.com
dns28.hichina.com
Registrant ID ................... hc445767874-cn
Registrant Name ................. yanzhao wu
Registrant Organization ......... wuyanzhao
Registrant Address .............. Zhonghailiyuan 2-8C, NanshanDadao Road, Guangdong Shenzhen
Registrant City ................. Shenzhen
Registrant Province/State ....... Guangdong
Registrant Postal Code .......... 518057
Registrant Country Code ......... CN
Registrant Phone Number ......... +86.075526059998 - 0
Registrant Fax .................. +86. -
Registrant Email ................ wuyaoh@gmail.com
Administrative ID ............... hc445767874-cn
Administrative Name ............. yanzhao wu
Administrative Organization ..... wuyanzhao
Administrative Address .......... Zhonghailiyuan 2-8C, NanshanDadao Road, Guangdong Shenzhen
Administrative City ............. Shenzhen
Administrative Province/State ... Guangdong
Administrative Postal Code ...... 518057
Administrative Country Code ..... CN
Administrative Phone Number ..... +86.075526059998 - 0
Administrative Fax .............. +86. -
Administrative Email ............ wuyaoh@gmail.com
Billing ID ...................... hichina001-cn
Billing Name .................... hichina
Billing Organization ............ HiChina Web Solutions Limited
Billing Address ................. 3/F., HiChina Mansion
No.27 Gulouwai Avenue
Dongcheng District
Billing City .................... Beijing
Billing Province/State .......... Beijing
Billing Postal Code ............. 100011
Billing Country Code ............ CN
Billing Phone Number ............ +86.01064242299 -
Billing Fax ..................... +86.01064258796 -
Billing Email ................... domainadm@hichina.com
Technical ID .................... hichina001-cn
Technical Name .................. hichina
Technical Organization .......... HiChina Web Solutions Limited
Technical Address ............... 3/F., HiChina Mansion
No.27 Gulouwai Avenue
Dongcheng District
Technical City .................. Beijing
Technical Province/State ........ Beijing
Technical Postal Code ........... 100011
Technical Country Code .......... CN
Technical Phone Number .......... +86.01064242299 -
Technical Fax ................... +86.01064258796 -
Technical Email ................. domainadm@hichina.com
Expiration Date ................. 2011-01-06 02:57:40

作者: lilililili 时间: 2010-11-29 14:58
丫的真烦啊。总有用户邮箱被盗用。。话说7位密码也那么好猜解？

作者: wxhsh 时间: 2010-11-29 15:25
偶也碰到了，不过内容变了，目前是一个用户被盗用，改了他的密码继续观察中。

作者: hucn2000 时间: 2010-11-30 11:47
今天又2 邮箱被盗
改了不到2周的12位的数字字母大小写组合密码
用的outlook2003客户端

会不会是中了木马了

厚道的附上IP：
183.12.97.168
183.17.46.111

[ 本帖最后由 hucn2000 于 2010-11-30 12:03 编辑 ]

作者: lilililili 时间: 2010-12-2 16:45
我强烈怀疑是中了什么东东导致密码泄露，有没有管理加密通讯的邮件系统的兄弟们说说情况，会不会是嗅探到pop3的密码的？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)