Почтовые перехватчики

A.P.$lasH

Xakep, номер #061, стр. 061-030-3

[IMail - READMAIL]

Name=ActivatorMail

Web=http://www.activatormail.com

Comments=none.

Updated=August 03, 2002

from_start=From:

from_end=<INPUT

subject_start=<BR>Subject:

subject_end=<HR>

recipient_start=<TD>To:

recipient_end=<BR>

Special=none

Мою мысль, я думаю, ты понял.

Обнаружить WebMail Spy не так сложно, как уверяют авторы. Да, можно запретить на машине Safe Mode и не позволить пользователю пропускать запуск приложений из секции автозагрузки, есть такая возможность. Но база данных никак не защищена и легко удаляется в процессе работы программы. Да, можно отключить диспетчер задач, но Webmailspy.exe не скроется от остальных утилит, показывающих список активных процессов. Основной недостаток - за эту софтину нужно платить. Да и размер богатырский, около мегабайта.

Web Mail Spy. Shareware, 1 Мб

Рекламный ролик "Теперь я все знаю!"

Черный экран. "Геша, только не из АКМ!" В кадре - спальня, зеленый торшер. Сияющий джентльмен в домашнем халате: "Зина была замечательной супругой... Пока не изменила мне с негром". Золотистая надпись: "Рецепт простой - живи холостой. WebMail Spy!"

Домашняя страница программы

www.exploreanywhere.com/wms-intro.php

Установочный архив

www.exploreanywhere.com/webmailspy-setup-sw.exe

Email Spy Pro

Вот мы и подошли к самому интересному. Email Spy Pro контролирует отправку писем из других почтовых программ. Копии своих трофеев ты можешь переслать на дополнительный адрес, а координаты настоящего получателя письма и вовсе удалить из заголовков. Таким образом, если фирма ведет переписку со своими компаньонами, наблюдатель в состоянии перехватывать каждое письмо, запрещать отправку сообщения настоящему адресату и отвечать самостоятельно, меняя поле From в заголовках своих ответов. В зависимости от степени развращенности наблюдателя, у фирмы могут быть крупные неприятности, а Email Spy Pro создает для этого все условия. Доступ к программе ограничен паролем, в диспетчере задач она не отображается, а ее интерфейс надежно скрыт до нажатия указанной комбинации клавиш. Нужно всего лишь назначить адрес для пересылки всей корреспонденции, вписать SMTP-сервер на тот случай, если встроенный механизм подмены заголовков не сработает, и настроить Black-list со списком адресатов, которые тебя не интересуют.

К счастью для мирных граждан, Email Spy Pro совсем несложно обнаружить на своей машине. Первый (самый примитивный) способ - настроить свой мейлер таким образом, чтобы он запрашивал у SMTP-сервера подтверждение доставки твоего письма. Например, в редакторе The Bat! нужно отметить пункт меню "Options - Confirm Receipt (Параметры - Подтверждение доставки)". Как результат, подтверждение отправляет ящик наблюдателя и если тебе знаком этот адрес, то дальше уже дело техники. Точнее, дело группы злобных техников с гаечными ключами. Но у этого способа есть два недостатка. Во-первых, почтовый ящик наблюдателя может не поддерживать функцию отправки такого подтверждения. Во-вторых, он получит письмо. Приятного в этом мало, поэтому пробуем способ номер два. Ставим любой локальный SMTP-сервер (например, QK SMTP Server - www.qksoft.com/qk-smtp-server), в его настройках указываем перенаправление на несуществующий локальный адрес и отправляем сообщение. Адрес получателя - на твое усмотрение. Только учти, что если он попал в Black-list программы, Email Spy Pro себя никак не проявит. Отправляем, смотрим в журнал работы SMTP-сервера. Если адрес получателя остался прежним, значит все в порядке.