Seltsamer Text in Emails

Internet Internet Sicherheit
1

Hallo,

ich habe mir für mein Posteingang in Outlook einige Nachrichtenregeln gebaut, die so manche Email gleich in den Ordner gelöscht verschieben.

Bei einigen Emails habe ich jedoch Schwierigkeiten, sie zu erkennen.
einige haben einen verschlüsselten Text unten stehen, z.B.:
qldru mcltn vhsho imqom qmixd ffjhw perlh hpmln jymun wotvrsfwtv fwlyr rloae qnncp baenx vmtdq mcbev zinkc qcury twtbn zzppv xiddn muzib wdaiu ainnw dvzfe

kann man den Text irgendwie entschlüsseln oder deuten, so dass man danach mit einer Regel suchen kann?
Und wozu dient der Text eigentlich?

Finus

IE 6.0, t-online, Outlook Express 6.0,

2

Hallo,

Bei einigen Emails habe ich jedoch Schwierigkeiten, sie zu
erkennen.
einige haben einen verschlüsselten Text unten stehen, z.B.:
qldru mcltn vhsho imqom qmixd ffjhw perlh hpmln jymun
wotvrsfwtv fwlyr rloae qnncp baenx vmtdq mcbev zinkc qcury
twtbn zzppv xiddn muzib wdaiu ainnw dvzfe

Das ist vermutlich Text, der mehr oder eben offensichtlich weniger unsichtbar in Spam eingefügt wird. Stimmts?

kann man den Text irgendwie entschlüsseln oder deuten, so dass
man danach mit einer Regel suchen kann?

Nicht wirklich.

Und wozu dient der Text eigentlich?

Er soll Spam-Filter, die nach bestimmten Textmustern suchen, verwirren.

Hier ein andere Beispiel:

 Banned CD Government 
don't want me to 
sell it. See Now 
%RND\_SYB 


intermit butterfat edit meet drain barometer froze abominable pegging 
downwind palindrome wisdom taiwan bravado meadowland brink casteth 
gypsum usgs alter schofield sans 


baritone completion adhesive bombast digest sydney bone boeing ceres 
budd squalid divest 

canyon intoxicate testate apprehension affix pretty horseplay booby 
cartesian backlog paramedic waxy striven jam insulin acetone 
babysitter 

cranny comparative financial mensuration markham bob chafe stuff 
apostle earphone 

cereal effluvia hadrian copenhagen advisory bobby peccary broomcorn 
construe cornwall hancock prerogative bathe lift brackish butyl 
specious glossed opt custody fredericton birth comrade ku emphasis 
abusable emaciate patti keyword bid gemma calcify logarithmic wraith 
minsky signet sommerfeld 

andover anomalous mclaughlin pea cloth countersunk c bloodbath amino 
dupe chinch baghdad grandniece heighten booklet airmen compunction 
chafe clout bias hothouse walden exude look angus phosphoric belfry 
moisture nubile buttrick owly checklist mart beebe eloquent atop 
everglades jansenist shawnee raspberry 

tech scimitar buttonhole divisive delirious anglicanism yellowknife 
avocet benzedrine psychopath teleost numerate infallible quirinal 
irresolute chatty contrast onerous 

pyroelectric baby choosy faustian architectural cask maternal define 
bullhead biennium appreciable cardiology idempotent equivalent 
bedraggle steradian 

lawgive pathos cheetah beehive kingston depute hemoglobin quad jewel 
salary haberman hydroelectric potatoes montrachet wednesday paratroop 
loud cranelike stuyvesant moan brainard 

colloquia chick piston pretentious tongue vibrate rivalry k apache 
gumshoe isotopic ambivalent bloodshot desolater deride disruptive 
jittery thumb whoever footprint continuity notice regiment 

admiral ben gerundive citizen conspire vhf boost cheeky raffish
 conduce repent 


----ALT--TKMJ62901248687475--

------------=\_3FFFAD08.959C1F86--

Dummerweise klappt das mit dem Umgehen des Spam-Filters aber nicht:

 pts rule name description
---- ---------------------- --------------------------------------------------
 5.4 BAYES\_99 BODY: Bayesian spam probability is 99 to 100%
 [score: 1.0000]
 0.1 HTML\_MESSAGE BODY: HTML included in message
 2.6 SUSPICIOUS\_RECIPS Similar addresses in recipient list
 2.7 SORTED\_RECIPS Recipient list is sorted by address
 0.1 RCVD\_IN\_SORBS RBL: SORBS: sender is listed in SORBS
 [81.248.200.249 listed in dnsbl.sorbs.net]
 1.5 RCVD\_IN\_BL\_SPAMCOP\_NET RBL: Received via a relay in bl.spamcop.net
 [Blocked - see]
 1.1 RCVD\_IN\_CBL RBL: Received via a relay in cbl.abuseat.org
 [Blocked - see]

Gruß, auch an Stefan,

Sebastian

3

Hallo Sebastian,

Danke für den Tipp.
Ja, das macht Sinn, den Spamfilter versuchen zu verwirren, da er sich Muster merkt.

Gruß Finus

4

Gruß, auch an Stefan,

Menno… :wink:

Stefan