Tiempo de cambios de las IPs dinamicas

02/11/2006 - 20:02 por #natural | Informe spam
Como pueden apreciar en los mails siguientes, la variacion de la IP es mucha
para tan pocas horas
entre mail y mail ¿pudieron ambos mails salir desde la misma PC ?
Ademas ¿porque tienen diferente Location?
Espero sus valiosos comentarios.



RECIBIDO A LAS 8.36 PM de ayer martes

To plun_teros66@hotmail.com
From personal2000@gmail.com
Subject Mira estas cosas sensuales mias amor
Sent on 2006/10/26 , 09:43:43am 'America/Lima' time
1st Open 2006/10/31 , 20:36:25pm -5:00 (81%) Chircales,
Andalucia, Spain



Tracking Details
Opened
Opened 2006/10/31 , 20:36:25pm (UTC -5:00) - 5day10hour52min42sec
after sending
Location Chircales, Andalucia, Spain (81% likelihood)
Opened on 14¸Red-81-36-238¸dynamicIP¸rima-tde¸net (81¸36¸238¸14:1784)
Language of recipient's PC: es (Spanish)
Browser used by recipient: Moz/4.0 (MSIE 6.0; WinNT 5.1;
FunWebProducts; SV1; SIMBAR Enabled; .NET CLR 1.1.4322)
Referrer http://by108fd. bay108. hotmail. msn.
com/cgi-bin/getmsg?msgÌ9247DE-8A1F-4768-A375-FA932672

Summary - as at 2006/10/31 , 20:40:00pm (UTC -5:00) -
5day10hour56min17sec after sending
Total Opened 1 time by 1 reader


RECIBIDO A LAS 11.57 AM de hoy miercoles
To dos_soles@hotmail.com
From personal2000@gmail.com
Subject Saludos
Sent on 2006/10/31 , 22:54:58pm 'America/Lima' time
1st Open 2006/11/01 , 11:57:39am -5:00 (81%) Casa Puerto Blanco,
Andalucia, Spain


Tracking Details
Opened
Opened 2006/11/01 , 11:57:39am (UTC -5:00) - 13hour2min41sec
after sending
Location Casa Puerto Blanco, Andalucia, Spain (81% likelihood)
Opened on 106¸Red-83-43-108¸dynamicIP¸rima-tde¸net
(83¸43¸108¸106:1215)
Language of recipient's PC: es (Spanish)
Browser used by recipient: Moz/4.0 (MSIE 6.0; WinNT 5.1;
FunWebProducts; SV1; SIMBAR Enabled; .NET CLR 1.1.4322)
Referrer http://by21fd. bay21. hotmail. msn.
com/cgi-bin/getmsg?msg=MSG1162353362. 8& start2097& len




Muchas Gracias
 

Leer las respuestas

#1 Hupus [MX]
07/11/2006 - 00:18 | Informe spam
Es posible si se trata de IP dinámica y que la IP corresponda al nodo de
conexión o a la location que este registrada en la base de datos del whois.

Aunque por el texto de "asunto" parece que se trata de un equipo infectado
(o varios en la misma zona) y que su propietario ni sepa de estos envíos.


"#natural" wrote:

Como pueden apreciar en los mails siguientes, la variacion de la IP es mucha
para tan pocas horas
entre mail y mail ¿pudieron ambos mails salir desde la misma PC ?
Ademas ¿porque tienen diferente Location?
Espero sus valiosos comentarios.



RECIBIDO A LAS 8.36 PM de ayer martes

To
From
Subject Mira estas cosas sensuales mias amor
Sent on 2006/10/26 , 09:43:43am 'America/Lima' time
1st Open 2006/10/31 , 20:36:25pm -5:00 (81%) Chircales,
Andalucia, Spain



Tracking Details
Opened
Opened 2006/10/31 , 20:36:25pm (UTC -5:00) - 5day10hour52min42sec
after sending
Location Chircales, Andalucia, Spain (81% likelihood)
Opened on 14¸Red-81-36-238¸dynamicIP¸rima-tde¸net (81¸36¸238¸14:1784)
Language of recipient's PC: es (Spanish)
Browser used by recipient: Moz/4.0 (MSIE 6.0; WinNT 5.1;
FunWebProducts; SV1; SIMBAR Enabled; .NET CLR 1.1.4322)
Referrer http://by108fd. bay108. hotmail. msn.
com/cgi-bin/getmsg?msgÌ9247DE-8A1F-4768-A375-FA932672

Summary - as at 2006/10/31 , 20:40:00pm (UTC -5:00) -
5day10hour56min17sec after sending
Total Opened 1 time by 1 reader


RECIBIDO A LAS 11.57 AM de hoy miercoles
To
From
Subject Saludos
Sent on 2006/10/31 , 22:54:58pm 'America/Lima' time
1st Open 2006/11/01 , 11:57:39am -5:00 (81%) Casa Puerto Blanco,
Andalucia, Spain


Tracking Details
Opened
Opened 2006/11/01 , 11:57:39am (UTC -5:00) - 13hour2min41sec
after sending
Location Casa Puerto Blanco, Andalucia, Spain (81% likelihood)
Opened on 106¸Red-83-43-108¸dynamicIP¸rima-tde¸net
(83¸43¸108¸106:1215)
Language of recipient's PC: es (Spanish)
Browser used by recipient: Moz/4.0 (MSIE 6.0; WinNT 5.1;
FunWebProducts; SV1; SIMBAR Enabled; .NET CLR 1.1.4322)
Referrer http://by21fd. bay21. hotmail. msn.
com/cgi-bin/getmsg?msg=MSG1162353362. 8& start2097& len




Muchas Gracias



Preguntas similares