关于近日类似“hao”“金蛋”“送包包”之类的垃圾邮件，找到疑似源头

lilililili

经查询几封垃圾邮件源码中图片所对应变化的域名地址

发现都是同一家公司注册申请的域名。

域名所有者： 余英
注册人： 余英
管理员邮件： wuyaoh@gmail.com
注册商： 北京众鑫乾坤网络科技有限公司
DNS服务器：ns1.namerich.com
DNS服务器：ns2.namerich.com
注册时间： 2008-10-25 06:02
过期时间： 2011-10-25 06:02

希望大家把手里的信息集中一下，对比看看。

希望版版大大帮忙推一下，这个问题很严重。。能尽快遏制是最好的。

虽然我还不知道遏制方法。但是众人拾柴火焰高。

lilililili

目前我查过的域名有：

51wangou.com.cn

ajogo.cn

51todo.cn

nici365.com.cn

cqsnc.cn

yxvvi.cn

[ 本帖最后由 lilililili 于 2010-11-15 11:46 编辑 ]

mark_cn

作为小弟只知道烦，实施商根本也解决不了。哎，每天收到的垃圾邮件按秒计算

tdk

搜了一下这个公司名
好像反应是 骗子公司 的不少

lilililili

正经公司能做这种烂事吗。。。

bai008

刚刚又发现新信息，是深圳那边的，有他的住址

Domain Name ..................... nihao007.com
Name Server ..................... dns27.hichina.com
dns28.hichina.com
Registrant ID ................... hc445767874-cn
Registrant Name ................. yanzhao wu
Registrant Organization ......... wuyanzhao
Registrant Address .............. Zhonghailiyuan 2-8C, NanshanDadao Road, Guangdong Shenzhen
Registrant City ................. Shenzhen
Registrant Province/State ....... Guangdong
Registrant Postal Code .......... 518057
Registrant Country Code ......... CN
Registrant Phone Number ......... +86.075526059998 - 0
Registrant Fax .................. +86. -
Registrant Email ................ wuyaoh@gmail.com
Administrative ID ............... hc445767874-cn
Administrative Name ............. yanzhao wu
Administrative Organization ..... wuyanzhao
Administrative Address .......... Zhonghailiyuan 2-8C, NanshanDadao Road, Guangdong Shenzhen
Administrative City ............. Shenzhen
Administrative Province/State ... Guangdong
Administrative Postal Code ...... 518057
Administrative Country Code ..... CN
Administrative Phone Number ..... +86.075526059998 - 0
Administrative Fax .............. +86. -
Administrative Email ............ wuyaoh@gmail.com
Billing ID ...................... hichina001-cn
Billing Name .................... hichina
Billing Organization ............ HiChina Web Solutions Limited
Billing Address ................. 3/F., HiChina Mansion
No.27 Gulouwai Avenue
Dongcheng District
Billing City .................... Beijing
Billing Province/State .......... Beijing
Billing Postal Code ............. 100011
Billing Country Code ............ CN
Billing Phone Number ............ +86.01064242299 -
Billing Fax ..................... +86.01064258796 -
Billing Email ................... domainadm@hichina.com
Technical ID .................... hichina001-cn
Technical Name .................. hichina
Technical Organization .......... HiChina Web Solutions Limited
Technical Address ............... 3/F., HiChina Mansion
No.27 Gulouwai Avenue
Dongcheng District
Technical City .................. Beijing
Technical Province/State ........ Beijing
Technical Postal Code ........... 100011
Technical Country Code .......... CN
Technical Phone Number .......... +86.01064242299 -
Technical Fax ................... +86.01064258796 -
Technical Email ................. domainadm@hichina.com
Expiration Date ................. 2011-01-06 02:57:40

lilililili

丫的真烦啊。总有用户邮箱被盗用。。话说7位密码也那么好猜解？

wxhsh

偶也碰到了，不过内容变了，目前是一个用户被盗用，改了他的密码继续观察中。

hucn2000

今天又2 邮箱被盗
改了不到2周的12位的数字字母大小写组合密码
用的outlook2003客户端

会不会是中了木马了

厚道的附上IP：
183.12.97.168
183.17.46.111

[ 本帖最后由 hucn2000 于 2010-11-30 12:03 编辑 ]

lilililili

我强烈怀疑是中了什么东东导致密码泄露，有没有管理加密通讯的邮件系统的兄弟们说说情况，会不会是嗅探到pop3的密码的？