Борьба с V1@gra (и другим спамом). Часть 2

Фильтрующая база данных MessageLabs пытается обнаружить новые компьютеры-зомби, изучая поведение электронных сообщений, идущих от новых адресов. Обычно компьютер, который, например, хочет доставить сообщение для другого компьютера, передает идентифицирующую строку кода - этакий привет. Большинство легитимных почтовых серверов говорят "привет" при помощи одной и той же строки при передаче каждого сообщения. "Когда компьютер общается с нами двумя, тремя, четырьмя разными способами в течение небольшого периода времени, - говорит Сарджент, - это выглядит довольно странно". Такое поведение может означать, что "это не настоящий компьютер, а одна из этих армий роботов". Некоторые спамерские программы низкого качества могут также оставлять характерные отпечатки - например, использовать узнаваемую манеру подделки информации в заголовках, - которые борцы со спамом постепенно добавляют в свою копилку антиспамовых знаний. Несмотря на все героические алгоритмические усилия, рано или поздно от IP-адресов и программных отпечатков действие переходит к содержимому писем. Этот подход исследователи MessageLabs любят меньше всего, но спамеры их постоянно к нему подталкивают.