Newsgroup: it.comp.os.amiga
Titolo: Messaggio per Zaxxon (ma riguarda tutti)

Il tuo computer (dubito che tu l'abbia fatto di proposito) mi ha
appena mandato un email contenente un virus. Fai una bella ripulita
all'HD.
Luca
--
When Hell freezes over...
...I'll be snowboarding there too!!

 all'HD.
Sicuro? Piuttosto si sara' cammuffato prendendo l'indirizzo dalla rubrica,
il norton av mi dice che sono pulito!
--
Zaxxon

il norton av mi dice che sono pulito!
Non so, il mio computer e' pulitissimo, controlla tutto cio' che entra
e sono pure dietro una firewall (oltretutto non puo' essere partito
dal mio computer perche' non sono iscritto a Notizie Amiga, magari
Claudio puo' mettere in guardia la lista).
Ecco la prima parte del sorgente del messaggio (ho eliminato i domini
dagli indirizzi per evitare che qualche spammer li copiasse da qui :)
Il file incriminato si chiama YOU_ARE_FAT!.mp3.scr :
Return-Path: <davidebressanini@libero
Delivered-To: windtalkers@netzero
Received: (qmail 21639 invoked from network); 27 Nov 2001 14:55:25
-0000
Received: from 
smtp3.libero.it
 (193.70.192.53)
  by 
mail26.wlv.netzero.net
 with SMTP; 27 Nov 2001 14:55:25 -0000
Received: from 
aol.com
 (151.29.235.78) by 
smtp3.libero.it
 (6.0.032)
        id 3BD43E2500B078DF for windtalkers@netzero; Tue, 27 Nov 2001
15:55:24 +0100
From: "Zaxxon" <_davidebressanini@libero>
To: windtalkers@netzero
Subject: Re: [notizieamiga] Comunicato Eyetech
MIME-Version: 1.0
Content-Type: multipart/related;
	 type="multipart/alternative";
	 boundary="====_ABC1234567890DEF_===="
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
--====_ABC1234567890DEF_====
Content-Type: multipart/alternative;
	 boundary="====_ABC0987654321DEF_===="
--====_ABC0987654321DEF_====
Content-Type: text/html;
 	 charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<HTML><HEAD></HEAD><BODY bgColor=3D#ffffff>
<iframe src=3Dcid:EA4DMGBP9p height=3D0 width=3D0>
</iframe></BODY></HTML>
--====_ABC0987654321DEF_====--
--====_ABC1234567890DEF_====
Content-Type: audio/x-wav;
	 name="YOU_ARE_FAT!.MP3.scr"
Content-Transfer-Encoding: base64
Content-ID: <EA4DMGBP9p>
-------





In questo caso potrebbe essere "klez" e' infetto qualcuno che ha Zaxxon 
tra gli indirizzi. 
ciao, Chiara

 ha scritto nel messaggio
news:589.897T2079T...@iol.it...

Quello che dicevo io. Infetta un pc, poi prende un indirizzo a caso dalla
rubrica del malcapitato e invia la mail. Ovviamente la colpa se la prende
quello dell'indirizzo scelto a caso dal virus (in questo caso io).
Strano che abbia un virus che il norton non abbia riconosciuto. Ho il norton
av aggiornato a ieri sera!
--
Zaxxon

 e sono pure dietro una firewall (oltretutto non puo' essere partito
too!!
Non lo metto in dubbio. Intendo dire che chi ti ha inviato l'indirizzo ha il
mio nome nella rubrica. Ovviamente e' solo un'ipotesi non una certezza. Per
esempio klez si comporta cosi'.
--
Zaxxon

mio nome nella rubrica. 
Ah, si, avevo capito male. E' una possibilita. Non c'e' limite alle
cazzate che puo' fare OE.


av aggiornato a ieri sera!
Strano, anche io ho Norton AV e lo ha riconosciuto subito. Se vuoi ti
forwardo l'email col virus in questione (tanto il file non parte da
solo).
