Onderwerp: SPAM viagra

Ik word de laatste tijd overspoeld met mailtjes over viagra en laat ik dat
nu helemaal niet nodig hebben.. Hoe kom ik van deze rotzooi af? Is spam,
maar hoe te handelen? Dank.. Dick

"TFP" <tfp@planet.nl> schreef in bericht
news:45380030$0$2028$ba620dc5@text.nova.planet.nl. ..
> Ik word de laatste tijd overspoeld met mailtjes over viagra en laat ik dat
> nu helemaal niet nodig hebben.. Hoe kom ik van deze rotzooi af? Is spam,
> maar hoe te handelen? Dank.. Dick

In je outlook express kan je onder extra/berichtregels regels instellen,
daar zou je eens mee kunnen experimenteren hoewel dat niet zoveel
mogelijkheden biedt.

arja.

"arja" <aaihetapie@gmail.com> schreef in bericht
news:453810e0$0$9464$ba620dc5@text.nova.planet.nl. ..
> "TFP" <tfp@planet.nl> schreef in bericht
> news:45380030$0$2028$ba620dc5@text.nova.planet.nl. ..
>> Ik word de laatste tijd overspoeld met mailtjes over viagra en laat ik
>> dat nu helemaal niet nodig hebben.. Hoe kom ik van deze rotzooi af? Is
>> spam, maar hoe te handelen? Dank.. Dick
>
> In je outlook express kan je onder extra/berichtregels regels instellen,
> daar zou je eens mee kunnen experimenteren hoewel dat niet zoveel
> mogelijkheden biedt.
>
> arja.
>

Probleem bij deze spam is dat deze vaak een of andere onzinnige tekst bevat
welke geen verwijzing heeft naar sex viagra en alle andere (on)genoegens. De
werkelijke tekst waar het om gaat is dan als afbeelding opgenomen.
Spamfilters zien de tekst in de afbeelding niet. Dat geldt dan ook voor
berichtregels in Outlook e.a. Wachten is dus op een spamfilters die ook in
afbeeldingen op tekst gaat scannen.
--
Gr. Alpler
www.vdwagen.nl
(Hoge Veluwe/Berner Oberland)

In article <45389343$0$9464$9a622dc7@news.kpnplanet.nl>,
Alpler <vdwagen@ditniet-gmail.com> wrote:
>
>"arja" <aaihetapie@gmail.com> schreef in bericht
>news:453810e0$0$9464$ba620dc5@text.nova.planet.nl ...
>> "TFP" <tfp@planet.nl> schreef in bericht
>> news:45380030$0$2028$ba620dc5@text.nova.planet.nl. ..
>>> Ik word de laatste tijd overspoeld met mailtjes over viagra en laat ik
>>> dat nu helemaal niet nodig hebben.. Hoe kom ik van deze rotzooi af? Is
>>> spam, maar hoe te handelen? Dank.. Dick
>>
>> In je outlook express kan je onder extra/berichtregels regels instellen,
>> daar zou je eens mee kunnen experimenteren hoewel dat niet zoveel
>> mogelijkheden biedt.
>>
>> arja.
>>
>
>Probleem bij deze spam is dat deze vaak een of andere onzinnige tekst bevat
>welke geen verwijzing heeft naar sex viagra en alle andere (on)genoegens. De
>werkelijke tekst waar het om gaat is dan als afbeelding opgenomen.
>Spamfilters zien de tekst in de afbeelding niet. Dat geldt dan ook voor
>berichtregels in Outlook e.a. Wachten is dus op een spamfilters die ook in
>afbeeldingen op tekst gaat scannen.

Daar zitten de spammers ook op te wachten, dan kunnen ze die technologie
mooi toepassen om captcha's te omzeilen.

Mike.

Alpler wrote:
> "arja" wrote:
> > In je outlook express kan je onder extra/berichtregels regels instellen,
> > daar zou je eens mee kunnen experimenteren hoewel dat niet zoveel
> > mogelijkheden biedt.
>
> Probleem bij deze spam is dat deze vaak een of andere onzinnige tekst
> bevat > welke geen verwijzing heeft naar sex viagra en alle andere
> (on)genoegens. De werkelijke tekst waar het om gaat is dan als afbeelding
> opgenomen. Spamfilters zien de tekst in de afbeelding niet. Dat geldt dan
> ook voor berichtregels in Outlook e.a. Wachten is dus op een spamfilters
> die ook in afbeeldingen op tekst gaat scannen.

Niks wachten. Gooi Outleak overboord en schakel over op een serieuze
mailer waarin je filters kunt maken die *alle* mailtjes met plaatjes
erin als spam behandelen. Werkt als een tierelier en is tegelijk een
probaat middel tegen gebruikers van zulke ongein als Incredimail.

-p

In article <eha5ir$7us$1@news.cistron.nl>,
"Miquel van Smoorenburg" <miquels@netscum.invalid> writes:
> In article <45389343$0$9464$9a622dc7@news.kpnplanet.nl>,
> Alpler <vdwagen@ditniet-gmail.com> wrote:
>>
>>"arja" <aaihetapie@gmail.com> schreef in bericht
>>news:453810e0$0$9464$ba620dc5@text.nova.planet.n l...
>>> "TFP" <tfp@planet.nl> schreef in bericht
>>> news:45380030$0$2028$ba620dc5@text.nova.planet.nl. ..
>>>> Ik word de laatste tijd overspoeld met mailtjes over viagra en laat ik
>>>> dat nu helemaal niet nodig hebben.. Hoe kom ik van deze rotzooi af? Is
>>>> spam, maar hoe te handelen? Dank.. Dick
>>>
>>> In je outlook express kan je onder extra/berichtregels regels instellen,
>>> daar zou je eens mee kunnen experimenteren hoewel dat niet zoveel
>>> mogelijkheden biedt.
>>>
>>> arja.
>>>
>>
>>Probleem bij deze spam is dat deze vaak een of andere onzinnige tekst bevat
>>welke geen verwijzing heeft naar sex viagra en alle andere (on)genoegens. De
>>werkelijke tekst waar het om gaat is dan als afbeelding opgenomen.
>>Spamfilters zien de tekst in de afbeelding niet. Dat geldt dan ook voor
>>berichtregels in Outlook e.a. Wachten is dus op een spamfilters die ook in
>>afbeeldingen op tekst gaat scannen.
>
> Daar zitten de spammers ook op te wachten, dan kunnen ze die technologie
> mooi toepassen om captcha's te omzeilen.
>

"Op tekst gaan scannen" is een veel makkelijker probleem dan het
omzeilen van captcha's. Het zal je voor spamfiltering worst wezen
_welke_ tekst er staat. Als je een image ontvangt met tekst er in kun je
heden ten dage rustig aannemen dat het spam is.
Het zou me niet verbazen als een simpele fourier analyze gevolgd door
wat geturf in een frequentie histogram voldoende is om de vraag "tekst
ja/nee" te beantwoorden.
Een fuzzy match van een ontvangen image met een database van actuele
spam samples is waarschijnlijk ook wel mogelijk. Je moet gewoon even
geduld hebben tot de kennis van de image processing lieden doordruppelt
naar de anti-spam gemeenschap. Dat zal eerdaags wel een keer gebeuren.

> "Op tekst gaan scannen" is een veel makkelijker probleem dan het
> omzeilen van captcha's. Het zal je voor spamfiltering worst wezen
> _welke_ tekst er staat. Als je een image ontvangt met tekst er in kun je
> heden ten dage rustig aannemen dat het spam is.
> Het zou me niet verbazen als een simpele fourier analyze gevolgd door
> wat geturf in een frequentie histogram voldoende is om de vraag "tekst
> ja/nee" te beantwoorden.
> Een fuzzy match van een ontvangen image met een database van actuele
> spam samples is waarschijnlijk ook wel mogelijk. Je moet gewoon even
> geduld hebben tot de kennis van de image processing lieden doordruppelt
> naar de anti-spam gemeenschap. Dat zal eerdaags wel een keer gebeuren.

Voor SpamAssassin is al een tijdje een goed werkende OCR plugin beschikbaar,
met een zeer actieve developerbase, zie
http://wiki.apache.org/spamassassin/FuzzyOcrPlugin . Ik gebruik hem zelf al
een tijdje naar tevredenheid, alleen de serverload is een probleem aangezien
OCR scanning nogal cpu intensief is.

Maurice Sienema

In article <Xeudnf9NBslYCt3YnZ2dnUVZ8tGdnZ2d@fiberworld.nl> ,
"Maurice Sienema" <maurice@ditweghalen.sienema.org> writes:
>> "Op tekst gaan scannen" is een veel makkelijker probleem dan het
>> omzeilen van captcha's. Het zal je voor spamfiltering worst wezen
>> _welke_ tekst er staat. Als je een image ontvangt met tekst er in kun je
>> heden ten dage rustig aannemen dat het spam is.
>> Het zou me niet verbazen als een simpele fourier analyze gevolgd door
>> wat geturf in een frequentie histogram voldoende is om de vraag "tekst
>> ja/nee" te beantwoorden.
>> Een fuzzy match van een ontvangen image met een database van actuele
>> spam samples is waarschijnlijk ook wel mogelijk. Je moet gewoon even
>> geduld hebben tot de kennis van de image processing lieden doordruppelt
>> naar de anti-spam gemeenschap. Dat zal eerdaags wel een keer gebeuren.
>
> Voor SpamAssassin is al een tijdje een goed werkende OCR plugin beschikbaar,
> met een zeer actieve developerbase, zie
> http://wiki.apache.org/spamassassin/FuzzyOcrPlugin . Ik gebruik hem zelf al
> een tijdje naar tevredenheid, alleen de serverload is een probleem aangezien
> OCR scanning nogal cpu intensief is.
>

Ik ben op de hoogte van OCR SA plugins, en dat OCR scannen CPU intensief
is komt ook niet als een donderslag bij heldere hemel. Vandaar mijn
dagdromerij over een goedkopere aanpak. Ik ben er inmiddels achter dat
het idee in elk geval geen complete waanzin is (een aardige google
zoekstring is "fourier analysis image fingerprinting").

On Fri, 27 Oct 2006 01:58:56 -0000,
free@securityaudit.val.newsbank.net (Dick Wesseling) wrote:

<knipje>

> Ik ben op de hoogte van OCR SA plugins, en dat OCR scannen CPU intensief
> is komt ook niet als een donderslag bij heldere hemel. Vandaar mijn
> dagdromerij over een goedkopere aanpak.

Ik doe een CRC van de afbeelding en die encrypt ik met de PGP-key van
mijn systeem. Daarna zet ik die encrypted CRC als nieuwe MIME-part in
de e-mail. Bij ontvangst door de remote kijkt de remote eerst naar de
geldigheid van het PGP-part en als dat klopt weet die remote dat de
e-mail met attachment van mijn systeem komt. Natuurlijk wordt deze
methode op kleine schaal gebruikt, maar misschien dat dit breder (aan-
gepast) toegepast zou kunnen worden. Het is in ieder geval voor mij de
minst intensieve controle die 'k heb bedacht.

--
Constant change is here to stay.