Spam et les tableaux Html
Par Yannick le samedi, 19 mars 2005, 23:12 - Spam/Virus - Lien permanent
Ahhh, certains spammeurs redoublent d'ingéniosité pour réussir a faire passer leurs spams a travers tous les filtres...
Aujourd'hui un spam avec écrit viagra comme ca, en texte, sans caractères bizarres etc...
Le voila en copie d'écran (mais l'original était du texte):
hummm...louche...regardons le source:
Alors on a un tableau Html, mais au lieu d'avoir des cellules "normales", on a
VI et RA au debut et AG bien plus loin... avec ca difficile de retrouver "VIAGRA"
pour un moteur de recherche de mots ou les tokens d'un filtre bayésien..
Le spammeur a utilisé la fonctionnalité "rowSpan" qui permet de faire de l'overlapping
de cellules...
En gros, on a 2 lignes (TR) avec dans chacune des cellules (TD).
Sauf que la 1ere cellule de la 1ere ligne a une hauteur de 2 lignes avec le "rowSpan" et donc la 1ere cellule de la 2eme ligne sera en fait visuellement sous la 2eme celulle de la 1ere ligne qui elle n'a pas de "rowSpan"...
Ce qui donne:
Commentaires
Comme quoi accepter des mails au format HTML est vraiment une hérésie ;)