Newsgroup: it.arti.musica.strumenti.chitarra
Titolo: [OT] Aiuto Outlook!

AIUTOOOOOOOH!
Non hai nessun virus. Qualcuno sta usando il tuo indirizzo email come
mittente (MAIL FROM:<>), quindi quando un messaggio non puo' essere
recapitato il server smtp ritorna al mittente il messaggio (in questo
caso tu).
---
Gianluca Bove aka Yello '73
http://www.gianlucabove.com
ICQ # 2290135  -  162884865

Brutta storia.
Prova a postare la stessa domanda anche su it.comp.sicurezza.vius.
A me è venuto il sospetto di aver preso qualcosa di simile quando ricevetti
la mail in inglese di qualcuno *stufo del mio spam*, che mi minacciava di
denunciarmi all'abuse di Tin e farmi togliere l'account...
La cosa però non ha più avuto seguito e penso fosse una bufala.
Buona fortuna
Manuel

 messaggio (in questo caso tu).
C'è anche questa possibilità...
In questo caso, però, non hai granchè da temere, perchè se ti denunciassero
all'abuse del tuo provider questi ultimi capirebbero subito che i msg non
arrivano dal tuo ip e risponderebbero al delatore che non possono farci
nulla.
Però puoi fare qualcosa tu: sporgere denuncia verso ignoti, segnalando l'ip
di chi invia i messaggi con il tuo indirizzo come mittente...

 mandare merda anche sul ng...
Capita anche a me.
Comincia ad avvisare il tuo provider e/o quello relativo alla casella di
posta, vedi che ti dicono.
Eventualmente pensa ad una denuncia.
Comunque non è "il tuo outlook" che spedisce.
Sono sti stronzi che hanno messo come indirizzo di provenienza il tuo.
--
Ciao!
sa...@despammed.com
it.arti.musica.strumenti.chitarra.mod's moderator.

 Ho beccato un virus?
non tu ma Google.
attenzione perchč l'hanno sfondato e gli hanno attacchato degli activex che
fanno un po' di bordelli sulla posta elettronica. cercatevi qualche articolo
su internet per saperne di piů. cia cia
--
Diablo

 spedisce spamming...
sta succedendo anche a me, stamattina 68 tutti insieme e poi uno ogni 5 o 6
minuti. Ho letto ieri la notizia che Google č stato sfondato e sta facendo
questo scherzetto, penso sia colpa sua, anche se non so come. Per un po'
credo sia meglio non andarci piů e usare qualcosa di alternativo.

 Ragazzi, aiuto!
Leggi i vecchi messaggi di it.news.net-abuse da Google: la tua è una FAQ.
-- 
del...@despammed.com
 - 
www.delman.it

 Leggi i vecchi messaggi di it.news.net-abuse da Google: la tua è una FAQ.
si, rimandalo su google così peggiori la sua misera situazione.. mpfff
ahuuahha
--
Diablo

 credo sia meglio non andarci più e usare qualcosa di alternativo.
Anche a me.. 48 merda-messaggi!
Come cazzo dobbiamo fare?!?
--
Andy
Contro la guerra!
http://perfetto82.supereva.it
http://www.fuzack.com
La musica è mia madre e mio padre... il mio lavoro e il mio riposo... il
mio sangue... la mia bussola... il mio amore...

 Leggi i vecchi messaggi di it.news.net-abuse da Google: la tua č una FAQ.
nooo... lascia stare google... io credo che non ci andrņ per un bel po'

 Come cazzo dobbiamo fare?!?
non lo so, io ho mandato un e-mail all'assistenza di Libero per chiedere se
possono fare qualcosa ma non ho idea.

 possono fare qualcosa ma non ho idea.
Non sono riuscito a trovare l'email di Libero... qual'è?
Grazie


 questo scherzetto, penso sia colpa sua, anche se non so come.
Mi dai il riferimento della notizia, per favore?
-- 
del...@despammed.com
 - 
www.delman.it

 Grazie
c'č da qualche parte un "assistenza" e scrivi un messaggio da lě

 Mi dai il riferimento della notizia, per favore?
ehhh... 'petta eh, non mi ricordo dove l'ho letto, faccio una ricerca con
Google e te lo dico :-)...
ehm, sto cercando, ma non ricordo più che notiziario era...
http://tecnologia.tiscali.it/virusesicurezza/200303/10/virus_google_2.html
qua dice qualcosa

 qua dice qualcosa
anche se non credo sia esattamente questa la notizia che cercavo.

 qua dice qualcosa
Non c'entra nulla con le ricevute che ti arrivano.
Leggiucchiando qua e la pare che il problema sia, invece, di Libero. 
Nessun riferimento a un coinvolgimento di Google (che, fra parentesi, mi 
riesce anche difficile da pensare).
-- 
del...@despammed.com
 - 
www.delman.it

 Mi dai il riferimento della notizia, per favore?
http://www.paperwebstore.com/virus.asp
http://www.crt.net.au/etopics/activecontent.htm
http://boston.internet.com/news/article.php/1466341
byez
--
Diablo

 riesce anche difficile da pensare).
Infatti, al 98% è un attacco all'abuse desk di libero.


 
http://boston.internet.com/news/article.php/1466341
scusa ti incollo anche la newsletter di libero che mi č arrivata
LE INSIDIE DELLA "NEW ECONOMY"
VIRUS INFORMATICO COLPISCE TUTTI I VISITATORI DEL FAMOSO MOTORE DI RICERCA
'GOOGLE'
Inquietante scoperta dello staff tecnico addetto alla sicurezza del portale
GOOGLE: ignoti pirati informatici sono riusciti ad installare decine di
migliaia di Active Internet Content (una sorta di virus) nei servers di
GOOGLE che, nel momento stesso in cui l'utente accede alla HOME PAGE,
riescono a catturare e spedire verso servers anonimi la posta elettronica
archiviata nella cartella "Posta in arrivo" dell'ignaro visitatore, forse
per ricavarne indirizzi email per fini pubblicitari.
Poiché i programmi pirata si annidano nei sistemi operativi dei servers, la
loro rimozione comporterebbe settimane di laboriose installazioni e
riconfigurazioni, durante le quali il portale resterebbe off-line per
diverse ore al giorno, con ingenti perdite nelle sponsorizzazioni.
Si sta quindi cercando di realizzare urgentemente una patch per riparare i
sistemi operativi dei centinaia di servers coinvolti.
Purtroppo le particolari caratteristiche dei subdoli programmi invasivi
impediscono la loro rilevazione da parte dei piů comuni antivirus e
firewall, per cui al momento non esistono difese efficaci dal lato utente.
Chi ha utilizzato GOOGLE negli ultimi 2 mesi, pur avendo rischiato di essere
vittima dell' Active Internet Content non deve fare nulla: il virus si
annida solo nei servers, e colpisce i singoli PC degli utenti solo nel corso
del collegamento con il sito infetto.

"Diablo" <dia...@NOSPAMmusicoff.com> ha scritto in 
news:rS1ya.115479$
3M4.2...@news1.tin.it
:

Non c'è scritto che Google è stato sfondato e sia responsabile del mass 
mailing: parlano dell'active content.
-- 
del...@despammed.com
 - 
www.delman.it

Diablo <dia...@NOSPAMmusicoff.com> wrote:
[Cut]
Sarà...però rimane il fatto che l'unica mia casella che soffre del problema
è l'unica (di libero) che usavo tempo fa sui ng.
Tutte le altre, di libero, 
tin.it
 e compagnia, non hanno problemi (per
ora...sgrat sgrat)


 Infatti, al 98% è un attacco all'abuse desk di libero.
!?
Al max è un attacco alla pazienza dell'abuse desk di libero (che non ne ha 
colpa). Se qualche spammer (o virus) usa come indirizzi di ritorno quelli 
di Libero, l'abuse desk di Libero non ha nessuna colpa, a meno che non 
venga usato l'smtp di libero per inviare le email o i siti pubblicizzati 
nello spam non siano ospitati su server di libero.
La cosa che mi fa pensare è che succeda SOLO a indirizzi @
libero.it
. Ho 
controllato una casella @libero che ho e che non ho mai usato e risulta, 
per ora, pulita. Mah.
[x-post e f/up]
-- 
del...@despammed.com
 - 
www.delman.it

 LE INSIDIE DELLA "NEW ECONOMY"
[cut]
Continuo a crederci poco. Mi mandi in email la newsletter completa di 
header per favore?
-- 
del...@despammed.com
 - 
www.delman.it

 mailing: parlano dell'active content.
leggi sopra :D adesso ti inoltro la mail

 possono fare qualcosa ma non ho idea.
Io sull'indirizzo di Libero, tra ieri e oggi ne ho ricevute 150. Qualcuno
parla del virus Fizzer (
http://www.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=55
 ),
qualcun'altro di un buco di Google, spero solo di trovare al più presto una
soluzione.
Voi che avete il problema, avete tutti un'indirizzo su Libero? Avete usato
Google negli ultimi giorni (io lo uso ogni 10 minuti...)? Avete gli
antivirus aggiornati?
Ciao, Demetrio.


Received: from 
smtp5.libero.it
 (193.70.192.55) by 
ims3d.libero.it
 
(7.0.012)
        id 3EA429740079F97B; Sat, 17 May 2003 22:52:15 +0200
Received: from 
iol.it
 (219.116.64.29) by 
smtp5.libero.it
 (7.0.012)
        id 3EBBE14200C574A5; Sat, 17 May 2003 22:51:15 +0200
[...]
Quel 219.116.64.29 dice di essere "
iol.it
", invece il suo "vero nome" 
è 
nthrsm026029.hrsm.nt.ftth.ppp.infoweb.ne.jp
 ed è un open proxy.
Quindi: usate Google senza problemi e occhio a diffondere queste bufale!
-- 
del...@despammed.com
 - 
www.delman.it

"Demetrio Mancini" <d.ma...@TOGLIinmagine.it> ha scritto nel messaggio
news:baaaks$rvd$1...@grillo.cs.interbusiness.it...

ho Libero, ho antivirus aggiornati e uso spesso Google. L'utility
anti-fizzer di quel sito non ha trovato niente... boh, non capisco

 Come cazzo dobbiamo fare?!?
Ho lo stesso problema anch'io e da diversi giorni, decine e decine di
ricevute di failure notices di mail che non ho mai inviato. Questo
accade, però su un solo indirizzo di posta elettronica sui diversi che
ho, chissà perché.
--
Domingo
http://web.tiscali.it/guitarjazz
ICQ# 74281872

 è 
nthrsm026029.hrsm.nt.ftth.ppp.infoweb.ne.jp
 ed è un open proxy.
effettivamente... con iol ha ben poco a che vedere :)
denny@lnx001:~$ whois 219.116.64.29
% [
whois.apnic.net
 node-2]
% How to use this server        
http://www.apnic.net/db/
% Whois data copyright terms    
http://www.apnic.net/db/dbcopyright.html
inetnum:      219.96.0.0 - 219.127.255.255
netname:      JPNIC-NET-JP
descr:        Japan Network Information Center
country:      JP
admin-c:      JNIC1-AP
tech-c:       JNIC1-AP
mnt-by:       APNIC-HM
mnt-lower:    MAINT-JPNIC
changed:      
hostm...@apnic.net
 20020307
status:       ALLOCATED PORTABLE
source:       APNIC
role:         Japan Network Information Center
address:      Kokusai-Kougyou-Kanda Bldg 6F, 2-3-4 Uchi-Kanda
address:      Chiyoda-ku, Tokyo 101-0047, Japan
country:      JP
phone:        
+81-3-5297-2311
fax-no:       
+81-3-5297-2312
e-mail:       
hostm...@nic.ad.jp
admin-c:      SN108-AP
tech-c:       KS218-AP
nic-hdl:      JNIC1-AP
mnt-by:       MAINT-JPNIC
changed:      
apni...@nic.ad.jp
 19990629
changed:      
hostm...@apnic.net
 20011011
changed:      
ip-s...@nic.ad.jp
 20021018
source:       APNIC
inetnum:      219.116.0.0 - 219.116.255.255
netname:      INFOWEB
descr:        InfoWeb(Fujitsu Ltd.)
country:      JP
admin-c:      KH071JP
tech-c:       KN6902JP
tech-c:       TK13654JP
remarks:      This information has been partially mirrored by APNIC from
remarks:      JPNIC. To obtain more specific information, please use the
remarks:      JPNIC whois server at 
whois.nic.ad.jp
. (This defaults to
remarks:      Japanese output, use the /e switch for English output)
changed:      
apni...@nic.ad.jp
 20021016
remarks:      This information has been partially mirrored by APNIC from
remarks:      JPNIC. To obtain more specific information, please use the
remarks:      JPNIC whois server at 
whois.nic.ad.jp
. (This defaults to
remarks:      Japanese output, use the /e switch for English output)
changed:      
apni...@nic.ad.jp
 20030514
source:       JPNIC
-- 
signature: No such file or directory

Mentre il calendario segnava Mon, 19 May 2003 09:22:06 GMT, John Pietucci 
disse:


sai come si chiama questo? terrorismo. qualcuno ha sparato una vaccata 
(equivalente a ' c'e' una bomba ', e tu ora non vai piu' so google. Ha 
vinto il lamer cosi'. 

 anti-fizzer di quel sito non ha trovato niente... boh, non capisco
Da Punto Informatico ho ricevuto questa email, prova a vedere se trova
qualcosa il tool della Symantec nel link sotto, io adesso sono in ufficio e
non posso provarlo.
Ciao.
----------------------------------------------------------------------
SalvaPC News - sicurezza per tutti N. 50 di lunedi' 19 maggio 2003
Supplemento a Punto Informatico in collaborazione con Symantec Italia
*****************************************
DIFFUSIONE VELOCE
-----------------
Nel giro di poche ore dalla sua comparsa, avvenuta nel corso del week-end,
il worm W32.HLLW.Mankx e' riuscito a diffondersi notevolmente, complice la
capacita' di aggredire tutti i sistemi Windows. Al momento gli esperti del
Symantec Security Response valutano il grado di pericolosita' dell'infezione
Mankx a livello 3, in una scala da 1 a 5, dove 5 rappresenta la massima
allerta.
C0S'E' W32.HLLW.Mankx
---------------------
E' un worm capace di spedirsi via posta elettronica a tutti gli indirizzi
che trova sul computer della propria vittima, tanto nelle caselle di posta
elettronica presenti sul PC quanto nella Rubrica, in tutti i file html e in
quelli di testo (.txt). La spedizione delle email viene effettuata
attraverso un motore SMTP contenuto nel worm stesso. Il worm si riproduce
anche sulle reti di PC collegati sfruttando le risorse condivise.
Una volta dentro, nel computer infetto il worm compie quelle modifiche al
registro di Windows che gli consentono di ripartire ad ogni riavvio del
computer.
UN WORM A SCADENZA
------------------
Particolarita' di Mankx e' l'essere progettato per scadere il 31 maggio.
Dopo quella data, infatti, il worm si disattiva e dai computer infetti il
worm non spedisce piu' alcun messaggio.
COME RICONOSCERLO
-----------------
Per fortuna non e' difficile riconoscere il worm. Il messaggio di posta
elettronica e' caratterizzato infatti da un mittente sempre uguale:
sup...@microsoft.com
. Sempre uguale e' anche il corpo del messaggio: All
information is in the attached file.
Cambiano invece i soggetti dell'email e i nomi degli allegati infetti, che
hanno comunque una dimensione pari a 52.898 byte.
COME RIMUOVERLO
---------------
Qualora il proprio computer sia colpito da questo worm si possono seguire
due strade.
La prima e' una rimozione automatica attraverso un tool web specializzato:
il Symantec Security Response ne ha realizzato uno disponibile su questa
pagina:
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.mankx.remov
al.tool.html
La seconda e' la rimozione manuale. Le istruzioni si trovano su questa
pagina:
http://securityresponse.symantec.com/avcenter/venc/data/w32.hll...@mm.ht
ml
COME DIFENDERSI
---------------
Per evitare sorprese con un Worm che si diffonde via email la strada
migliore e' sempre quella di tenere aggiornato il proprio antivirus. Tutte
le maggiori case hanno gia' predisposto gli aggiornamenti necessari. Gli
utenti del Norton AntiVirus possono attivare la funzione di LiveUpdate per
scaricare in automatico le nuove definizioni antivirali.
----------------------------------------------------------------------
SalvaPC News
supplemento di Punto Informatico (
http://punto-informatico.it
) in
collaborazione con Symantec Italia (
http://www.symantec.it
)
email: 
reda...@salvapc.com
Url: 
http://salvapc.com/