E-Com Lojas Virtuais

Thu May 11 11:32:05 BRT 2006

Este é um informe de Spam gerado pelo spambot da Async Open Source
para distribuição nas listas spambr-new e spam at async. Uma mensagem
semelhante foi enviada ao serviço spamcop.net e ao grupo Usenet
news.admin.net-abuse.sightings. O spam parece originar do host:

  Aparentemente originado de: mail.ensino.com.br [200.232.7.107]                   

        Total de cabecalhos: 1 
          Cabecalhos falsos: 0
       Cabecalhos ignorados: 0

Dados do whois seguem:

	[Cached]
	[whois.nic.br]

	% Copyright registro.br
	%  The data below is provided for information purposes
	%  and to assist persons in obtaining information about or
	%  related to domain name and IP number registrations
	%  By submitting a whois query, you agree to use this data
	%  only for lawful purposes.
	%  2006-05-11 11:31:51 (BRT -03:00)

	inetnum:     200.232.7.96/27
	aut-num:     AS10429
	abuse-c:     STE21
	owner:       ENSINO.NET Ltda
	ownerid:     004.145.911/0001-68
	responsible: Rogerio Tuma
	address:     Rua Barata Ribeiro, 190, cj. 122/123
	address:     01308-000 - Sao Paulo - SP
	phone:       (11) 32565866 []
	owner-c:     ROT245
	tech-c:      ROT245
	created:     20030805
	changed:     20030805
	inetnum-up:  200.232.0/17

	nic-hdl-br:  ROT245
	person:      Rogério Tuma
	e-mail:      tuma at ensino.net
	created:     20030523
	changed:     20030804

	nic-hdl-br:  STE21
	person:      SOC - Telefonica Empresas
	e-mail:      abuse at empresas.telefonica.com.br
	created:     20041207
	changed:     20041207

	remarks:     Security issues should also be addressed to
	remarks:     cert at cert.br, http://www.cert.br/
	remarks:     Mail abuse issues should also be addressed to
	remarks:     mail-abuse at cert.br

	% whois.registro.br accepts only direct match queries.
	% Types of queries are: domains (.BR), BR POCs, CIDR blocks,
	% IP and AS numbers.

The raw message forwarded to me follows:
------------------------------------------------------------------------

Received: from mail.ensino.net (mail.ensino.com.br [200.232.7.107])
	by anthem.async.com.br (8.13.4/8.13.4/Debian-3ubuntu0.1) with ESMTP id
	k4BAVcf7020140
	for <kiwi at ASYNC-MUNGED-ME>; Thu, 11 May 2006 07:31:40 -0300
Received: by mail.ensino.net (Postfix, from userid 106)
	id BDD6B21EA0C; Thu, 11 May 2006 07:33:28 -0300 (BRT)
Received: from localhost by mail.ensino.net with SpamAssassin (version 3.1.1);
	Thu, 11 May 2006 07:33:28 -0300
From: Loja Virtual WM <paulobr_2005 at yahoo.com.br>
To: "Opt-in list[RANDOM_DIGIT|2]"@ensino.net
Subject: E-Com Lojas Virtuais
Date: Thu, 11 May 2006 07:33:14 -0300 (BRT)
Message-Id: <gkdjnoprmnjkpejpqhfctqjgksqiks at Loja Virtual WM>
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.1.1 (2006-03-10) on mail.ensino.net
X-Spam-Level: **************
X-Spam-Status: Yes, score=14.3 required=5.0 tests=DNS_FROM_RFC_ABUSE,
	FORGED_MUA_OUTLOOK,FORGED_OUTLOOK_HTML,HTML_IMAGE_ONLY_20,
	HTML_MESSAGE,HTML_SHORT_LINK_IMG_3,INVALID_MSGID,MIME_HTML_ONLY,
	RCVD_IN_SORBS_DUL,RCVD_IN_XBL autolearn=failed version=3.1.1
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_446312F8.3B053C66"
This is a multi-part message in MIME format.

------------=_446312F8.3B053C66
Content-Type: text/plain
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Spam detection software, running on the system "mail.ensino.net", has
identified this incoming email as possible spam.  The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email.  If you have any questions, see
The administrator of that system for details.

Content preview:  Sistema WM E-Commerce O Sistema WM E-Commerce é a
  melhor solução para quem deseja vender pela Internet. Você tem total
  controle sobre a sua loja sem ser necessário nenhum tipo de conhecimento
  de programação. Através do seu próprio computador, você mesmo insere e
  atualiza produtos, descrições preços e muito mais. [...] 

Content analysis details:   (14.3 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 0.6 HTML_IMAGE_ONLY_20     BODY: HTML: images with 1600-2000 bytes of words
 0.0 HTML_MESSAGE           BODY: HTML included in message
 0.0 MIME_HTML_ONLY         BODY: Message only has text/html MIME parts
 2.0 RCVD_IN_SORBS_DUL      RBL: SORBS: sent directly from dynamic IP address
                            [201.17.47.142 listed in dnsbl.sorbs.net]
 0.5 DNS_FROM_RFC_ABUSE     RBL: Envelope sender in abuse.rfc-ignorant.org
 3.1 RCVD_IN_XBL            RBL: Received via a relay in Spamhaus XBL
                            [201.17.47.142 listed in sbl-xbl.spamhaus.org]
 2.5 FORGED_OUTLOOK_HTML    Outlook can't send HTML message only
 0.5 HTML_SHORT_LINK_IMG_3  HTML is very short with a linked image
 1.7 INVALID_MSGID          Message-Id is not valid, according to RFC 2822
 3.4 FORGED_MUA_OUTLOOK     Forged mail pretending to be from MS Outlook

The original message was not completely plain text, and may be unsafe to
open with some email clients; in particular, it may contain a virus,
or confirm that your address can receive spam.  If you wish to view
it, it may be safer to save it to a file and open it with an editor.

------------=_446312F8.3B053C66
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: attachment
Content-Transfer-Encoding: 8bit

Return-Path: <paulobr_2005 at yahoo.com.br>
Received: from nappmjh (c9112f8e.rjo.virtua.com.br [201.17.47.142])
	by mail.ensino.net (Postfix) with SMTP id 282072129FA;
	Thu, 11 May 2006 07:33:14 -0300 (BRT)
From: Loja Virtual WM <paulobr_2005 at yahoo.com.br>
To: "Opt-in list[RANDOM_DIGIT|2]"
Subject: E-Com Lojas Virtuais
MIME-Version: 1.0
Content-Type: text/html; charset=ISO-8859-1
Message-Id: <gkdjnoprmnjkpejpqhfctqjgksqiks at Loja Virtual WM>
X-Priority: 3

X-Mailer: Microsoft Outlook Express 6.00.2800.1106
Date: Thu, 11 May 2006 07:33:14 -0300 (BRT)

<html><head><meta http-equiv="Content-Language" content="pt-br"><meta http-equiv="Content-Type" content="text/html; charset=windows-1252"><title>Sistema WM E-Commerce</title></head>
<body><a target="_blank" href="http://www.webmagia.com.br">
<img border="0" src="http://www.webmagia.com.br/images/wmp1.jpg" align="left" width="265" height="62"></a>O 
Sistema WM E-Commerce é a melhor solução para quem deseja vender pela 
Internet. Você tem total controle sobre a sua loja sem ser necessário nenhum 
tipo de conhecimento de programação. Através do seu próprio computador, você 
mesmo insere e atualiza produtos, descrições preços e muito mais.
Muito flexível, o sistema 
oferece várias formas de 
entrega, pagamento e interatividade com seus clientes. Totalmente seguro, o 
sistema criptografa os dados das compras tanto na transmissão quanto na 
armazenagem e ainda pode ser instalado em ambiente seguro (SSL).
Sem taxas mensais o sistema se revela como a mais 
eficiente e econômica ferramenta de comércio eletrônico disponível na Internet 
brasileira. Sua loja virtual pode estar funcionando em poucos dias e contará com 
todo o suporte para a implantação.
Para conhecer nosso sistema e ver uma loja em 
demonstração <a target="_blank" href="http/www.webmagia.com.br">clique aqui</a> e conheça o sistema WM E-Commerce, a solução 
definitiva em lojas virtuais.&nbsp;<img border="0" src="http://www.webmaggia.kit.net/logos/base.gif" width="375" height="40" align="left">
</body></html>

------------=_446312F8.3B053C66--