Newsgroup: it.hobby.satellite-tv.digitale
Titolo: per il furbone"GPOPEEGP.EXE"

credi che siamo tutti novellini???
quel file che mi hai inviato per posta"ANONIMA"
PUOI METTERLO SU PER IL C**O
chiedo scusa per chi non centra.


a me
ha mandato un casino messaggi con tale allegato 
sarei grato se qualcuno
qui sa come poter identificare i file anonimi 
e mi relazionasse in mail ,
omettendo le xxxxx dall'indirizzo di posta son raggiungibile a
delma9...@bigfoot.com
--------------------------------
Inviato via 
http://usenet.iol.it
 

 ha
scritto:

Visto il nome del file (8 lettere a caso, con le peime 2 uguali alle
ultime 2) si tratta sicuramente del virus Hybris.
Quel virus una volta infettato un computer si rispedisce
autiomaticamente a tutti gli indirizzi email che trova.
 
Maggiori dettagli qui:
http://groups.google.com/groups?q=Hybris+Faq+author:Serni&seld=933239743&ic=1
-- 
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:f077itkogv4obt3tg...@4ax.com...


di e-mail ne puoi inviare quante ne vuoi
sei te' che perdi tempo

 credi che siamo tutti novellini???
Beh,se non hai ancora capito che quel file si
spedisce da solo,e chi lo spedisce è
inconsapevole di farlo...
In pratica il furbone non esiste...
Sono mesi che se ne parla...
:)

 credi che siamo tutti novellini???
tu credo proprio di si......... :)))
ciao

 e mi relazionasse in mail ,
ma cazzo, e' cosi' difficile evitare di beccarsi un worm?
a parte che se ne parla da 6 mesi, ma dove sarebbe tutta 'sta pericolosita'?
si puo' usare per le risposte dal ng unindirizzo di posta consultabile solo
via web, cosi' non correte il rischio di trovarvelo sul pc, oppure
semplicemente evitare di lanciarlo, oppure usare un antivirus
Chi si becca hybris e' sicuramente un pistola, ma chi si lamenta senza
proteggersi minimamente non e' proprio da meno
Adriano

non ti scaldare anche se ho ricevuto un virus non vul dire che sia stato
infettato
comuncue bisogna studiare un sistema per beccare sto pirla
byez
"Adriano" <ace_...@SPAMusa.net> ha scritto nel messaggio
news:9g21il$chh$1...@lacerta.tiscalinet.it...


 ha scritto nel messaggio
news:gaTU6.13519$a44.1...@news1.tin.it...


se di lui nn c'e ne' la minima traccia??
Vai a guardare negli header della mail che hai ricevuto. 
Scomettiamo che le tracce ci sono?
(ma tui sai cosa sono gli header?)

 se di lui nn c'e ne' la minima traccia??
dall'header puoi risalire probabilmente al provider e all'ora di invio. Poi
puoi avvertire il provider, che pero' nel 99% dei casi non fara' nulla
La cosa migliore da fare e' autoproteggersi: non puoi comunquie avvertire
tutti quelli infetti....sono veramente tanti
Sul cd allegato ad una rivista....
inter.net
 o internet news c'era una serie
di antivirus shareware e free
Poi puoi usare un indirizzo di risposta camuffato (per esempio aggiungendo
un NOSPAM)
Adriano

 ha scritto nel messaggio
news:48d9itsgavce0faae...@4ax.com...


si ok non sono cosi stupido di aprire un files .exe che non mi dice niente
di buono
comucue come si vedono questi files header?
"Adriano" <ace_...@SPAMusa.net> ha scritto nel messaggio
news:9g2f1n$her$1...@lacerta.tiscalinet.it...


cosa sono i halder?
Gli halder non so, gli header sono quelli che il tuo news reader chiama
"Intestazioni". 

 ha scritto nel messaggio
news:oebV6.3383$6m2.1...@news.infostrada.it...


comuncue bisogna studiare un sistema per beccare sto pirla
Ah ah ah!! ROTFL! LOL!
E insiste!!!
:-)
Beus

 sei te' che perdi tempo
perdine un po' anche tu e leggiti le centinaia di post che sono passati 
su questo NG su quell' argomento, eviteresti di innervosirti e di 
scrivere "inesattezze" :-))
ciao
-- 
                   -)------+====+        
           -)----====    ,'   ,'    
                 `.  `.,;___,'                 
                   `, |______                   Fulvio Lesca  
     _,....-------==]""______ |,,,,,,.....____  nickname OBIWAN
    "-:_____________  |______|]'''''''''''      
fulvio...@cmegroup.it
 
                   ,'"",'.   `.                 ICQ 3691390   
            -)-----====   `.   `.              
                   -)-------+====+

 Scomettiamo che le tracce ci sono?
Nei msg dell'hybris zero header.

 cosa sono i halder?
Innanzitutto non si chiamano "halder", ma header.
Se non sai neanche di cosa si discute, perchè apri la bocca tanto per 
dargli fiato?
P.S. Ma quanto tempo è che sei su Usenet? 3 giorni?

 risalire all'indirizzo IP o cosa?
E' la parte iniziale del msg che nel 99% dei casi non si vede (bisogna 
cambiare le impostazioni del client) dove sono scritti tutti i server per 
cui č passato il msg prima di arrivare a te. L'ordine č inverso.
P.S. Nell'hybris non ci sono header.

 comucue come si vedono questi files header?
gli header sono semplicemente le "intestazioni" dei messaggi; normalmente
non sono visualizzati dai readers, ma ci sono e possono essere comunque
letti (per esempio, con outlook, clicki con il tasto destro sul messaggio,
scegli proprieta' quindi dettagli; poi se scegli messaggio originale puoi
leggere interamente il messaggio, header + testo)
Dall'header puoi ricavare alcune informazioni: path, cioe' percorso seguito
dal messaggio dall'autore al destinatario, data e ora di partenza, message
ID (codice univoco che evita doppioni del messaggio), il programma che usi,
l'indirizzo IP che ti e' stato assegnato ecc.
Dato che l'indirizzo IP e' univoco (in quel momento e' solo tuo), e sapendo
da che provider hai postato, e' possibile (in teoria) risalire a te; in
teoria solo per questioni legali: tecnicamente il gestore puo'
tranquillamente sapere chi sei e quello che hai fatto.
Adriano

cosa sono i halder?
Bastava un semplice "no".
Le intestazioni del messaggio, quei campi che indicano i "dati
tecnici" relativi al messaggio, tipo ip di origine, ora di invio, tipo
di messaggio"...

 tranquillamente sapere chi sei e quello che hai fatto.
Upstream sprecato. ;)
Ciao Adrià

risalire all'indirizzo IP o cosa?
Quando mandi un messaggio, oltre a ciò che scrivi tu vengono mandate
anche una serie di informazioni che ti riguardano, che messe insieme
vengono chiamate, appunto, headers del messaggio.
Usando Agent li puoi vedere con CTRL+R, con Outlook Express mi ricordo
si parlasse di "intestazioni" o cose simili... comunque sempre
accessibili mediante operazioni sul messaggio di cui vuoi saperli.
Gli header contengono: News Reader che usi (questo non sempre), tuo
indirizzo e-mail (quello che hai inserito tu), path del messaggio
(utile ai fini del tracing), il famigerato IP e tante altre belle
cosette...
Beus

 ha scritto nel messaggio
news:57rbit4l31sd5b12b...@4ax.com...


 chiaroooooooooooooo
chiaro che non c'e': e' una specie di virus e quindi si maschera eliminando
il mittente, ma l'IP ci dovrebbe essere, visto che senza quello non credo
che possa uscire dal pc.
Adriano

Nei msg dell'hybris zero header.
No, ci sono eccome e non potrebbe essere altrimenti.





Ciao a tutti , volevo solo ringraziare


quel deficente che mi ha mandato un 
file.exe


a parte il fatto che ero e sono 
protetto


mi piacerebbe sapere che cavolo di divertimento ci 
prova


e quale è il suo spirito...è proprio vero che la 
mamma degli imbecilli è sempre incinta


 


scusatemi e ciao!







E' successo anche a me.


Il file in questione è: 

FCCKAKFC.EXE


 


Complimenti a certi stronzi
 (nel 
caso l'abbiano fatto apposta)


 Il file in questione è: FCCKAKFC.EXE
no il file in questione e' XY????XY dove X,Y e ? lettere a caso ma X = X e Y
= Y.
La mia idea che i LAMERONI che postano in HTML hanno amici newbies che
lanciano i file .exe sconosciuti ed usano outllook, al resto pensa Hybrys.
Giovanni

 wrote in message
001e01c0f44c$cfb34ca0$6f13623e@gipa...


Complimenti a certi stronzi (nel caso l'abbiano fatto apposta)
č stato detto almeno 2.000.000 di volte di che cosa si tratta e puntualmente
compaiono post come questi
le cose sono 2:
1) non leggete i messaggi vecchi
2) siete talmente stupidi da non capire niente
SMETTETELA CON QUESTA STORIA DEI VIRUS
LO CAPITE O NO CHE QUI SIETE OFF TOPIC ?

 No, ci sono eccome e non potrebbe essere altrimenti.
Uhm, ho sbagliato a scrivere. Zero header nel senso che ci sono solamente 
le ultime inerenti al server di arrivo.

che possa uscire dal pc.
Il numero di IP viene aggiunto dal server SMTP che riceve la posta,
quindi almeno quello associato alla mailbox in cui arriva la mail, visto
che il tuo provider terra' traccia di questa informazione (e' possibile
configurare un server SMTP in modo che negli header non ci sia traccia
di quanto successo prima che lui ricevesse la posta. Ma appunto almeno
uno dei server sara' virtuoso).

 uno dei server sara' virtuoso).
la mia conoscenza del tcpip non arriva a tanto; il numero IP non viene
assegnato all'atto della connessione? senza quello l'smtp non potrebbe
funzionare e inviare la posta da outlook al server
o sbaglio?
Adriano

 uno dei server sara' virtuoso).
Troppo casino che far arrivare un cazzissimo virus che viene cioccato in 
0 sec.

 o sbaglio?
Hai ragione.
Il discorso è che l'IP che compare nelle header può essere come non 
essere il tuo reale ;) ----> Anonymous Proxy, Wingate, Ftp Bounce ecc.

 0 sec.
si, ma visti i post sull'argomento mi sa che ci sono cascati in molti
Adriano

Quello di ricezione è il POP3 e non l'SMTP
No. POP3 e' un protocollo la cui funzione e' permettere il trasferimento
delle mail dalla mailbox all'utente quando questi non risiedano sulla
stessa macchina. E' un protocollo aggiunto infatti in seguito all'SMTP,
quando cominciavano a presentarsi le mailbox remote. Sul mio PC, dove
c'e' un server SMTP, non avrei infatti bisogno di un server POP3 per
leggere la posta.
-- 
E' partita la votazione per it.fan.tv.buffy ! Se non hai gia' votato per 
il newsgroup della Cacciatrice, corri a farlo su it.news.votazioni, c'e'
un articolo che ti dice come fare. E per qualsiasi dubbio al riguardo, 
contattami in mail privata. 

o sbaglio?
Si' esatto. 
Ma stavo parlando di un altra cosa :)
Supponi che un'azienda abbia un server SMTP per ogni dipartimento, poi
uno ogni sede, e poi uno centrale. Per cui la posta fa questo giro
(utente)->(smtp dipartimento)->(smtp sede)->(smtp centrale)-> fuori
Si puo' configurare l'smtp centrale perche' rimuova le informazioni che
indicano quanti altri smtp hanno gestito la posta prima di lui. Questo
viene fatto in genere per questioni di sicurezza.
Pero' nella dicitura "fuori" ad un certo punto c'e' un server smtp,
quello del provider, che sicuramente terra' traccia di chi ha inviato la
posta. Ma potrebbe esserci "un solo passo" e non tutti i precedenti
smtp.


 viene fatto in genere per questioni di sicurezza.
ok, capito. avevo preso in considerazione solo la possibilita'
dell'utente domestico che si collega direttamente al proprio isp
grazie per la precisazione
Adriano