Newsgroup: it.hobby.vino
Titolo: [OT] Il virus che intasa le caselle e-mail: facciamo qualcosa?

Signori, qualcuno di voi ha quel fetido virus che sta intasando le caselle
e-mail di mezzo mondo, in questi giorni. Avendo svariati accounts di posta,
ed essendo colpito solo quello che uso in esclusiva per questo NG, credo di
poter ritenere (con buona confidenza) che esso provenga da un ignaro
postatore di IHV. 160 mail in 24 ore iniziano ad essere un po' seccanti, per
un solo (patetico) virus di nome Swen, anche se uno è protetto (o almeno ci
prova).
Vogliamo fare tutti un controllino (la procedura prende al più 5 minuti)?
Il programma per individuare e rimuovere il verme informatico lo trovate
qui:
ftp://ftp.europe.f-secure.com/anti-virus/tools/swentool.zip
    Grazie a tutti.
--
PierEno

 prova).
Guarda che ti può venire solo da qualcuno che ti ha risposto in privato e
quindi salvato la tua e-mail in rubrica....
Sta succedendo lo stesso a me sulla mail usata per i NG (e purtroppo anche
su altre).
Oggi circa 100 e-mail infette e già trovati e avvisati due "untori"
lavorando sull' IP...
Ho confrontato l'IP di provenienza della e-mail infetta con quelli dei post
ricevuti nella casella dell'account che uso per i NG.
Certo che 160 sono parecchi... è qualcuno che ha una connessione fissa
sicuramente.
;-))))
ciao e auguri
nb

 Guarda che[CUT]
    Già, e in parte ho fatto anch'io lo stesso lavoro.
    Ho lasciato alla sensibilità individuale la possibilità di
auto-disinstallare il worm, senza mettermi a fare nomi o a pubblicare
headers: alla fin fine a me non ha causato danni, ma solo un certo fastidio.
--
PierEno

 headers: alla fin fine a me non ha causato danni, ma solo un certo
fastidio.
Sono d'accordo con te... ma ben più grave sta diventando il problema dello
spamming... sempre sulla casella che uso nei NG.
Sono curioso di sapere se capita anche ad altri...
Stamattina in casella avevo 48 e-mail.
18 col virus, 29 di spam e solo 1 "normale".
buona giornata
nb

postatore di IHV. 
Anch'io ne ho abbastanza, 280 virus ricevuti in 24 ore, mentre le
email del resto della famiglia (che non fa NG), niente. Coincidenza,
tutto li. Forse io ne ho di piu perche partecipo a 3 NG sul vino...
Rimango ancor piu sbalordito dal nuovo thread del Prosapio, grazie ai
vostri contributi (15 risposte) e alle sue prosaiche risposte, e'
diventata la discussione piu animata degli ultimi 9 giorni. 
Ripeto. Il passato ci ha insegnato che l'unico modo di eliminare le
infestazioni da troll, e' di NON RISPONDERE, soprattutto quando, in
maniera piu che prevedibile, alzano il livello di provocazione con
minacce e insulti. 
Mike

 minacce e insulti.
Ma quali minacce? Non ho proferito tale roba.
Non capisco perché tu sia cosě determinato a mandarmi via. Ti rode di avere
qualcuno che ti contraddica, che metta in mostra la tua reale essenza, vero?
Mi sa di sě.
E smettila di chiamarmi TROLL. Ti ricordo che:
1) Hai iniziato tu;
2) Una persona (TU) che attribuisce ad un frequentatore del NG la colpa dei
virus che riceve č piů di un vero TROLL, č uno che non sa quel che dice.
3) Non ti sforzare troppo, č richiesto soltanto di saperti allacciare le
scarpe ed impugnare una forchetta...
4) Non darti pena, me ne andrň presto da questo NG.

18 col virus, 29 di spam e solo 1 "normale".
stamane 33 mail....tutte con virus annesso! ^-^
cmq io ho una connessione fissa, ho controllato con programmino che ha
postato PierEno e non mi ha trovato nulla...
-- 
un.Santo, 
ICQ# 322959039 - BLOG: 
http://unsanto.splinder.it/
"La disumanità del computer sta nel fatto che, una volta programmato
e messo in funzione, si comporta in maniera perfettamente onesta" Isaac Asimov

 prova).
E' molto probabile che quale trolletto si stia divertendo, chiudete
quell'account e modificate le proprietà del NG inserendo un'email fittizia.

Qs mattina, 82 messaggi con virus...oddio, non sono dannosi: con l'adsl
infatti la mail ha un servizio di antivirus integrato...
Xò che palle!!!

 diventata la discussione piu animata degli ultimi 9 giorni.
Vero...anch'io ho contribuito come un vero somaro...


 quell'account e modificate le proprietà del NG inserendo un'email
fittizia.
Questa è una soluzione possibile, ma è dannosa. Ad esempio, nel mio caso
l'account è stato creato *apposta* per questo NG, e conseguentemente
mettendo in conto la possibilità di ricevere spam, worms e quant'altro di
indesiderato.
Il fatto è che, in questo momento, *questo preciso fenomeno* ha dimensioni
eccessive, le quali dovrebbero (a mio modesto avviso) indurre tutti a fare
un piccolo controllo, anche se si ha una connessione veloce che non risente
più di tanto (ma sarà poi vero?) del rallentamento dovuto all'invio
automatico di centinaia di e-mail da parte del verme.
--
PierEno

 diventata la discussione piu animata degli ultimi 9 giorni.
Però con questo post l'hai richiamato nuovamente a te.
Frequento NG ben più dialettici di questo, e ben più movimentati: mi fa un
po' sorridere questo essere in balìa di Prosapio, che se non è un troll è
certo poco interessante, mentre se è un troll sembrerebbe decisamente
scarso. Prosapio potrebbe essere agilmente ignorato, oppure flammato
(altrettanto agilmente): basta averne la volontà (e il tempo, nel secondo
caso). La correttezza è inutile, IMO.
--
PierEno

 indesiderato.
Non ho capito perché è dannosa. Non risolve il problema, ma evita di crearne
uno nuovo. Probabilmente mi sono spiegato male io. Volevo dire che è
sufficiente cambiare l'email, nell'account che di solito si utilizza per
accedere al NG. Per chi usa Outlook Express Strumenti -> Account -> News ->
si evidenzia il news server (se ne abbiamo più di uno) -> Proprietà e
cambiare l'email in "generale".

 4) Non darti pena, me ne andrò presto da questo NG.
Posso crederci?
    Vilco

 prova).
Purtroppo la maggior parte delle volte il virus viene spedito 
volontariamente da qualche spammer che ha catturato l'indirizzo di posta 
elettronica direttamente dai nessaggi presenti sul NG.
E spesso l'identita' del mittente viene mascherata con abili trucchi: 
per cercare di capire, con buona approssimazione, da dove e da chi 
proviene la e-mail, potete provare a fare una copia degli header del 
messaggio, per poi incollarli qui:
http://mail.people.it/analisi.shtml
A poco valgono i trucchi di inserire altre parole all'interno 
dell'indirizzo di posta elettronica (NONSPAMMARE, REMOVEME, TOGLIMI ..): 
i software utilizzati dagli spammer sono piuttosto intelligenti da poter 
capire quale e' la vera parte da utilizzare per spedire e-mail.
L'unico sistema sarebbe quello di utilizzare un falso indirizzo di 
posta, ma cosi' si perderebbero anche i messaggi dei frequentatori del 
NG che vogliono scriverci in privato.
________________________________________________________________________
Cesare G. Rossi (AKA Back2Future)
[MCP+I][MCSE NT4/W2K][MCT][CCNA]
________________________________________________________________________