Newsgroup: it.discussioni.animali.cani
Titolo: Virus in e-mail

Ricevuta e-malcontenente probabille virus questi i dettagli:
Return-Path: <>
Received: from [151.29.251.92] by 
fep22-svc.tin.it
          (InterMail vM.4.01.03.13 201-229-121-113) with SMTP
          id <20010307112921.LPBY13594.fep22-svc.tin.it@[151.29.251.92]>
          for <omissis>; Wed, 7 Mar 2001 12:29:21 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEE7W5AJS5M30LEFKL2Z0LQFOPMV"
Message-Id: <20010307112921.LPBY13594.fep22-svc.tin.it@[151.29.251.92]>
Date: Wed, 7 Mar 2001 12:29:29 +0100
--
Angelo
http://w3.to/setter

 
io oggi ho ricevuto una mail con il solo allegato.... senza oggetto ne 
mittente... naturalmente ho eliminato il tutto senza neanche guardare 
l'allegato... era la stessa cosa???
-- 
Roberta & Pelosoni
~~~~~~~~~~~~~~~~~~~~~
Uma cane nero tanto buonino;
Poldo micio iper-peloso e super tranquillo;
Nonna Cleo micia-sexy;
Pippo barilottoKitten (ex micio-piccolo).

 ha scritto nel messaggio
news:9859t7$50a$1...@pinco.nettuno.it...



quando capita a me mando sempre all'abuse che in teoria avverte il miyttente
che ha un virus...
in questo caso mipare sia roba di infostrda 
ab...@libero.it
Rossella

 Roberta & Pelosoni
Credo di sě č il virus hybris che gira da mesi.. un consiglio: taroccate
l'indirizzo e-mail del NG tipo robertaNOSPAM@... o simili...
Rossella

 
Come puoi vedere l'ho già fatto :-)))
Però ho postato per circa 1 anno con l'indirizzo "vero" :-((((
Ciao e grazie.


 --
altra mannovra.. fare copia incolla degli headers (nascosti in proprietà
file) e segnalare all'abuse del provider da cui  il file è arrivato.
Rossella
Per saperne di pià it.com.sicurezza.virus che ogni tanto lurko ;-))

 ha scritto nel messaggio
news:9859t7$50a$1...@pinco.nettuno.it...
: Ricevuta e-malcontenente probabille virus questi i dettagli:

:
:
Il classico ... Hybris ... girerà per molto tempo ancora ... non credo che
arriva da qualcuno del NG perché pare che sono tutti 'puliti' ... sarà
qualche contatto privato vostro.
Rosse, non ho capito che c'entra 'abuse' in questo caso: a parte che non hai
un mittente, il mittente ignaro non sa che è infettato, perché 'Hybris' si
propaga alla sua insaputa ... ci sono diversi siti che te lo spiegano
(Norton/Symantec, McAfee, AVP ecc).
--
Wuff
Le Bestioline (non puntate)
Sei Bestioline impigliate nella rete di IDAC
http://www.millenniumdogs.net/
http://photo.millenniumdogs.net/

 l'allegato... era la stessa cosa???
Sicuramente si , l'allegato aveva un nome ti ASHJJKGH.ex
-- 
Angelo
http://w3.to/setter

 (Norton/Symantec, McAfee, AVP ecc).
Il mittente c'e' ed e' il signor151.29.251.92
ovvero e' un utente:
inetnum:     151.24.0.0 - 151.31.255.255
netname:     LIBERO-INFOSTRADA
descr:       Free Internet Dial-up Services
descr:       Via Lorenteggio 257 - 20152 Milano
country:     IT
admin-c:     AN2056-RIPE
tech-c:      AN2056-RIPE
rev-srv:     
ns1.libero.it
rev-srv:     
ns2.libero.it
status:      ASSIGNED PA
notify:      
ab...@iol.it
notify:      
ab...@libero.it
mnt-by:      AS1267-MNT
changed:     
hostm...@iunet.it
 19991215
changed:     
hostm...@iunet.it
 20001024
source:      RIPE
route:       
151.29.0.0/16
descr:       INFOSTRADA
origin:      AS1267
mnt-by:      AS1267-MNT
changed:     
hostm...@iunet.it
 19991125
source:      RIPE
person:      Abuse Notification
address:     Via Lorenteggio 257
address:     I-20152 Milano
address:     Italy
phone:       
+39 02 41331
e-mail:      
ab...@iol.it
e-mail:      
ab...@libero.it
nic-hdl:     AN2056-RIPE
changed:     
hostm...@iunet.it
 19991125
source:      RIPE
Per chi non lo sa
Per capire chi ci invia un messaggio, bisogna andare su:
http://www.ripe.net/cgi-bin/whois
e digitare tutti i numeri che sono divisi dai puntini (indirizzo IP), che
sono quelli che troviamo negli headers (strumenti-proprieta'-dettagli su
Outlook)...poi cliccare su Invia Query.
Apparira' l'indirizzo del provider che concede l'account al
signor151.29.251.92
Ovviamente non sempre il signor151.29.251.92 sa di avere il virus, ma il suo
provider provvedera' (scusate gioco di parole) ad avvertirlo. Non e' una
cattiveria che si fa all'utente, anzi.....io se avessi un virus....vorrei
saperlo!!
Veronica&Tati


lo so che il mittente è ignaro ma loro possono risalire tramite l'IP e
avvisarlo
Rossella

Sicuramente si , l'allegato aveva un nome ti ASHJJKGH.ex
il mio invece di allegato si chiamava KILEMMUORT.exe  ;oPPPPPPP
Mari
--
Official IDAC Website
http://www.millenniumdogs.net
http://photo.millenniumdogs.net

 ha scritto nel messaggio
: > news:9859t7$50a$1...@pinco.nettuno.it...
: > : Ricevuta e-malcontenente probabille virus questi i dettagli:
: > :
: > : Return-Path: <>
: > : Received: from [151.29.251.92] by 
fep22-svc.tin.it
: > :           (InterMail vM.4.01.03.13 201-229-121-113) with SMTP
: > :           id
<20010307112921.LPBY13594.fep22-svc.tin.it@[151.29.251.92]>
: > :           for <omissis>; Wed, 7 Mar 2001 12:29:21 +0100
: > : MIME-Version: 1.0
: > : Content-Type: multipart/mixed;
boundary="--VEE7W5AJS5M30LEFKL2Z0LQFOPMV"
: > : Message-Id:
<20010307112921.LPBY13594.fep22-svc.tin.it@[151.29.251.92]>
: > : Date: Wed, 7 Mar 2001 12:29:29 +0100
: -cuttete-
: > Rosse, non ho capito che c'entra 'abuse' in questo caso: a parte che non
: hai
: > un mittente, il mittente ignaro non sa che è infettato, perché 'Hybris'

:
Ciao Vero,
ti deludo: il provider (in questo caso LIBERO) se ne frega un figho secco
... ed ha ragione. Perché, se dovesse fare la bambinaia per tutti i utenti,
l'accesso ad Internet costerebbe in circa 300.000 al mese ... perché oltre
al IP serve anche data ed ora (riportato), dopodiché si deve fare una
ricerca nei log dei server di Libero (gli IP NON sono statici, ma dinamici =
per ogni collegamento cambi IP) ed, alla fine, potrebbe essere pure che non
è stato l'utente registrato che si è collegato, ma l'amante ... sai che
casino?
E se tu avresti un virus ... e ti collegi senza anti-virus ... te lo sei
meritata ;-))) ...


 Mari
heheheheheheheehheheheheheheheheheheheheheheehehheehhehehe, virus terribile
kitemuorte heheheheheheheheehheheheheheheehehehhe
-- 
Angelo
http://w3.to/setter

 saperlo!!
Hai l'AFTA e una Processionaria  fuori la porta di casa, avvisata:-))))
-- 
Angelo
http://w3.to/setter

 Hai l'AFTA e una Processionaria  fuori la porta di casa, avvisata:-))))
HAHAHAHA.....malefico!!!
te stai attento....che ti butto dal cancello un mastino napoletano.....ma
dei miei.....ovvero totalmente privi di istinto di predazione (meglio
detti....tatoni scemi).....hihihi....tie'!
Veronica&Tati

 meritata ;-))) ...
hehehe....io ce l'ho l'antivirus....gne gne gne ;oP
Veronica&Tati

 wrote in message
: 986113$gnia$1...@ID-47271.news.dfncis.de...
:
: > Ciao Vero,
:
: ciao caro :o))
:
: > ti deludo: il provider (in questo caso LIBERO) se ne frega un figho
secco
: > ... ed ha ragione. Perché, se dovesse fare la bambinaia per tutti i
: utenti,
: > l'accesso ad Internet costerebbe in circa 300.000 al mese ... perché
oltre
: > al IP serve anche data ed ora (riportato), dopodiché si deve fare una
: > ricerca nei log dei server di Libero (gli IP NON sono statici, ma
dinamici
: =
: > per ogni collegamento cambi IP) ed, alla fine, potrebbe essere pure che
: non
: > è stato l'utente registrato che si è collegato, ma l'amante ... sai che
: > casino?
:
: immagino....pero' se tutti segnalano.....sai che bel rompimento per il
: provider? Meglio dire all'utente che ha il virus...o no?
: Cioe'...almeno credo....pero' per lo meno io ci provo...
### non è nessun rompimento ... anzi, è un effeto contraproducente: i mail
vengono cestinate senza nemmeno essere aperte ... ascolta a me come adetto
al lavoro: Lascia perdere il discorso delle segnalazione - intasi solo i
mail-server :-(((
:
: > E se tu avresti un virus ... e ti collegi senza anti-virus ... te lo sei
: > meritata ;-))) ...
:
: hehehe....io ce l'ho l'antivirus....gne gne gne ;oP
solo tu? gna gna ... 8-Þ
:
: Veronica&Tati
:
:
--
"... just make it better ..."
Hey Jude - The Beatles

E' un virus che č stato in galera :-)))))
Harada

 Harada
ROTFL :oDDDD
Beponica sotto copertura

 solo tu? gna gna ... 8-Ş
:oPPP
Veronica&Tati

 ha scritto nel messaggio
news:987ii2$6sl$1...@serv1.iunet.it...

E chi ti copre a te? Hai freddo? :-)))))))
Cmq era meglio dire che era un virus evaso con la divisa addosso
:-))))
Ciao
Mavros allo scoperto :-)))

 ha scritto nel messaggio

Anche a me, garantito spedito appositamente dal NG.
I nomi erano:
KILLOFESSO.EXE
NONCIFREGA.EXE
Skywalker

 Skywalker
Allora erano scherzi :-))))
-- 
Angelo
http://w3.to/setter

saperlo!!
 Come giustamente ti e' gia' stato fatto notare (da Le Bestioline, mi
pare), non esiste un "signor 151.ecc.ecc": quello e' un IP dinamico
che un domani potrebbe essere assegnato anche a te, se tu fossi
cliente Infostrada... a proposito: nel report che hai postato viene
piu' volte citato "
hostm...@iunet.it
"... tu sei cliente Iunet, vero?
non dovremmo sospettare anche di te?   8-Þ   ghghgh
 Io ho gia' invitato piu' volte, su questo NG, a non trarre
conclusioni affrettate dall'esame di un "Whois" o di un "trace", ma
non pretendo di avere alcuna autorita' in proposito... speriamo che il
prossimo (?) passaggio da IPv4 a IPv6 scoraggi almeno i meno
motivati...  8-)
 ciao
	pgg
 Ah, anticipo chi si chiedesse in cosa consista IPv6:
 un IP attualmente e'  ad es. "176.123.67.111"; in futuro diventera'
qualcosa come "2ffe:2408:0:1:2b00:2aff:fee4:faf2"

 non dovremmo sospettare anche di te?   8-Ş   ghghgh
chetteridi....posto con iunet...perche' il mio provider non ha un server per
le news!!
O meglio...ce l'ha...ma contiene solo tredicotre NG...di totale
disinteresse....
Veronica&Tati

le news!!
Eheh! Ma qualche sceriffo della rete improvvisato potrebbe trarre
conclusioni affrettate!   8-)
 ciao
	pgg

 pgg
Spiega spiega....
Veronica&Tati

Spiega spiega....
Niente di particolare: intendevo solo dire che spesso, su questo ma
soprattutto su altri NG, anche su alcuni "tecnici" (pochi di quelli
che ci scrivono sono veri esperti, molti altri presumono solo di
esserlo), ho letto di caccia alle streghe solo perche' in un header
appariva un certo provider, o un certo server: nel report del presunto
untore da te postato appariva piu' volte il nome del provider da te
usato, ma ovviamente questo non significa nulla...   8-)
 ciao
	pgg

 pgg
capit....merci'...
ovviamente l'untore non sono io :o)
Veronica&Tati