Newsgroup: it.arti.musica.strumenti.chitarra
Titolo: Soluzione o no?

 (added by 
smtp5.libero.it
)
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEB01AVWPE341A3KH6ZC9EZ8HEF0X"

Segnala immediatamente l'ID del mittente al suo
provider(Libero); come minimo gli verrą scisso il
contratto, e potrebbe passare ulteriori guai...
Manuel

 ...voglio essere piu' cattivo....
teniamolo sulle spine per un po'...il nostro amicone....!!!

 ha scritto nel messaggio
news:00cO5.14961$BF.5...@news.infostrada.it...

Aggiungo una cosa:
Sarei curioso di aprire quel cazzo file allegato ....sono tentato...ma credo
che lo buttero' via come tutti gli altri che mi sono arrivati da quando,3
giorni fa,ho combinato quel casino gigantesco sul Ng con una mia lettera
censurabilissima nei modi ....
P.S.
poi ,come saprete,mi sono calmato grazie alla attenta visione del  sito di
cujo che ,attraverso i suoi files  musicali,mi ha ridato quella sensazione
di voglia di vivere con gentilezza,buone maniere e soprattutto mi ha reso
consapevole che ,tutti ,ma proprio tutti,hanno il diritto di scrivere
,suonare,e cantare quello che vogliono.....
e ,soprattutto,mi ha ridato quella fiducia in me stesso che talvolta mi č
venuta a mancare.....!!!
...forse anch'io posso cancellare le mie inibizioni ed inventarmi un si to e
mandare "on the air" alcuni miei brani?....
...ci pensero'.....
ciao....
Alessandro Picci

 ...il file,dimenticavo,se chiama:
FPAPKCFP.EXE

Content-Type: multipart/mixed; boundary="--VEB01AVWPE341A3KH6ZC9EZ8HEF0X"
Bah a me non dice granche'... se non sbaglio la parte che ci interessa
e' quella nel return path che manca. 151.25.241.236 potrebbe essere il
suo IP (ho fatto un paio di prove e in quel posto finisce il mio IP)
che effettivamente figura fra quelli di Libero (se il mentecatto posta
da Libero). Certo che se si mette a spedire virus senza proteggersi e'
proprio un coglione... nemmeno fosse difficile *anonimizzarsi*....
----------------------------------
Andrea D.M.
Home page: 
http://delman.cjb.net
Email address: 
ia...@delman.cjb.net
ICQ#: 37675692
-----------------------------------

censurabilissima nei modi ....
L'ho gia' fatto e non fa nulla a parte infettare wsock32.dll


 contenente un virus...
(snip)
Simpatico, e' arrivato due volte anche a me, penso che farò come dice
Manuel Daniele, perche' queste cose mi fanno terribilmente incazzare.

 E che cosa è?


E che cosa è?
Una dll che se non erro permette di effettuare connessioni IP (Cujo
help!). Probabilmente monitora le connessioni smtp per mettersi come
attachment nelle email in uscita, ma non ho provato e il sito della
Norton non mi ha dato informazioni.
Ascolta, ti ripeto che dovresti imparare a QUOTARE. I tuoi msg sono
illeggibili.


 Content-Type: multipart/mixed; boundary="--VEB01AVWPE341A3KH6ZC9EZ8HEF0X"
Manca qualche cosa... Cmq sembrerebbe provenire da libero. C'è da 
dire che il virus in questione fosse un worm che si autospedisce il 
tizio in questione potrebbe pure essere inconsapevole (è stato 
infettato a sua volta). Prova a mandargli una email dicendogli che 
sta spedendo virus a tutto spiano...
-- 
Visit - 
http://www.fortunecity.com/tinpan/funkadelic/690
 -
News2000 1.5ß Version 
http://socket2000.8m.com

 L'ho gia' fatto e non fa nulla a parte infettare wsock32.dll
Dicci niente! Dio solo sa cosa lo infetta a fare... depredare 
account? veicolare informazioni? Autoreplicarsi? :-D


 sta spedendo virus a tutto spiano...
A  me l'E-mail e' arrivata in formato anonimo.....niente mittente ne' altro
!?!?!?!
Una domanda: dove vanno a finire gli attachments delle mails scaricate con
Outlook? Sto' file non lo trovo sull'HD? (ma, ovviamente non l'ho aperto)
Dino


Lo trovi in un file che si chiama in genere outlook.pst o *.pst...
E' un database di tutte le tue mail su outlook.
Salůt.
Alex.

account? veicolare informazioni? Autoreplicarsi? :-D
Si autoreplica mettendosi come attachment delle email uscenti credo.
Ma non l'ho gia' scritto in un altro post?


sta spedendo virus a tutto spiano...
Ma scusa prima midici che lo tracci e gli fai il culo poi rispondi
cosi'?!?!?!? :))
Certo che manca qualcosa: il Return Path! La email e' manadata in
forma anonima e come ho gia' scritto arriva da quell'IP che e'un IP di
Libero. Il propietario non si puo' rintracciare se non chiedendo a
Libero stesso e la cosa piu' semplice e' che sia un abbonamento a nome
falso e amen....
Cmq l'unica cosa che abbiamo in mano e' l'ip che ha contattato il
server smtp di libero che ha inoltrato l'email, e niente altro.


 e ,soprattutto,mi ha ridato quella fiducia in me stesso che talvolta mi è


 Certo che manca qualcosa: il Return Path! 
Non è presente anche in tante altre email, non anonime... Pare non 
sia necessario... :-)
L'importante è che ci sia il primo received...


 
Attenzione!
wsock32.dll è la linkage library che permette le connessioni Internet.
E' un punto delicato, in quanto è utilizzato da qualsiasi comunicazione
Internet (dalla Chat alla e-mail, ma anche TCP/IP con un server Unix tipo
file transfer protocol) e rischia di portarsi dietro il virus per infettare
la macchina a cui ci si collega.
A questo punto credo che 
libero.it
 non sia protetto da questo virus in
transito.
Probabilmente la posta che ti arriva potrebbe essere stata inviata senza
che il mittente reale lo sapesse (semplicemente non ha un antivirus in
grado di riconoscere l'infezione!)
Ciao.
Mimmo.

grado di riconoscere l'infezione!)
Credo di no. Se fosse cosi' riceveremmo un header della email integro,
invece la manca il return path. Non credo sia il virus stesso a
cancellare il mittente (ossia il return path) perche' non ha senso:
ognuno apre piu' a cuor leggero un attachment di una email proveniente
da una persona conosciuta che non anonima, no? Mi sa proprio che
qualcuno le manda di proposito.


si apre nulla
Sei infetto adesso allora! Aggiorna l'antivirus e sterminalo.


L'importante è che ci sia il primo received...
Si? Hai qualche riferimento online dove posso documentarmi? Sono
sempre *goloso* di queste cose!!!


help!).
Gestisce i soket ... ma te la puoi cavare dicendo che permette di
effettuare connessioni TCP/IP. Invece parlare di *connessioni IP*
non e' corretto.
Ciao, Federico

>Tu mi lasci asciutta.
                              (P.J.Harvey- *Dry*)

 sempre *goloso* di queste cose!!!
Beh, le RFC per esempio... Cmq guardati un po' di header delle email 
che ti arrivano normalmente e scoprirai che il return-path non esiste
quasi mai... Piuttosto noto l'assenza del campo From:


censurabilissima nei modi ....
-------
Hi by Beck!

quasi mai... Piuttosto noto l'assenza del campo From:
Vero, non ci avevo fatto caso. Cmq su 40 email che ho nell'inbox
compare in tutte sia il Return Path che il campo From. Avra' usato un
qualcosa tipo Anonimyzer....
