Newsgroup: it.economia.borsa
Titolo: Nasconde VIRUS ?

Rivevo spesso nella mia casella di posta elettronica una mail intitolata Delivery Status
Notification.
Che voi sappiate è portatrice di VIRUS ?

 CERTO NON APRIRE MAIL !!!
INOLTRE ATTENTO CHE ULTIMAMENTE LA MAIL POTREBBE GIUNGERTI DA  UN INDIRIZZO
CONOSCIUTO NEL CUI PC SI 'E INSERITO IL VIRUS PRENDENDO IL TUO INDIRIZZO
MAIL

Si ma solo se ha allegato. Aggiorna il sistema operativo ed
usa un antivirus
"A.B." <a@b> ha scritto nel messaggio
news:qu2Wb.287434$_P.98...@news4.tin.it...




I msg Delivery Status Notification sono segnalazioni di errore
nell'invio di mail... hanno un allegato (.txt) che riporta l'esatto
contenuto text/plain del messaggio.
Vengono rilasciati in reply al mittente da parte del POP ricevente
quando, ad esempio, l'indirizzo è inesatto o la casella destinataria
ha esaurito lo spazio disponibile.
Se gli allegati non sono in formato .txt ti trovi davanti a qualcosa
di ambiguo... ;-)
-----------------
Sir Gawain

 ha scritto nel messaggio
news:9w2Wb.214176$VW.87...@news3.tin.it...

Grazie.  Adesso la distruggo  !!!

 ha scritto nel messaggio
news:8ddh201d42dlre8pp...@4ax.com...



Se riceve un Delivery Status Notification è perchè *lui* ha inviato
una mail a qualcuno... e questa mail non ha potuto essere
correttamente inoltrata per i motivi indicati nella Notification.
Se l'allegato è in formato .txt tutto è regolare ed assolutamente
innocuo.
Ciao
-----------------
Sir Gawain

 ha scritto nel messaggio
news:70eh205d6amqk4r4t...@4ax.com...


 ha scritto nel messaggio
news:8ddh201d42dlre8pp...@4ax.com...

Sir Gawain  tu sei una biblioteca  che  deambula !
Come faccio a sapere se l'allegato è in formato txt  o  no ?
Insomma cosa devo fare ?
Tieni presente che dispongo di un buon antivirus  ( il NORTON)
Cos'è  il  POP  ?
Grazie

 innocuo.
Si, ma la cosa e' sospetta, perche' se le undelivered mail non
sono state inviate coscientemente a indirizzi sbagliati, potrebbero
essere state inviate da qualche worm che ha infestato il PC.
-- 
Stardust®

 Aggiorna il SO ed usa un antivirus...
Non arrabbiarti, cos'è il  SO ?


 Se riceve un Delivery Status Notification è perchè *lui* ha inviato
non necessariamente lui
gli ultimi virus prendo dalla rubrica di un pc infetto e cambiano
il mittente, quindi puo' darsi qualcuno infetto con il suo indirizzo
in rubrica e il virus abbia usato il suo indirizzo come mittente,
eventuali errori di destinatario tornano a lui anche se lui non
li ha inviati.
In questo caso per risalire al mittente bisogna guardare gli header
ciao
-- 
One OS to rule them, one OS to find them;
One OS to bring them all and in the darkness bind them
In the land of Redmond where the shadows lie.

Tasto destro sull'allegato (la graffetta) e leggi l'estensione
del messaggio. Il POP e il Point of presence ovvero il
luogo dal quale si fornisce l'accesso a internet.
"A.B." <a@b> ha scritto nel messaggio
news:SN2Wb.287608$_P.98...@news4.tin.it...


SO acronimo di sistema operativo e sta tranquillo non mi
arrabbio. Anc'io sono molto, diciamo, ignorante.

essere state inviate da qualche worm che ha infestato il PC.
Senza dubbio, però si chiedeva se il msg (notification) in sè potesse
veicolare virus...
Mi sembra strano poi che un worm non utilizzi gli indirizzi della
rubrica e si *inventi* destinatari random: suicide worm ? ;-)
-----------------
Sir Gawain


di niente ;-)
-----------------
Sir Gawain

 rubrica e si *inventi* destinatari random: suicide worm ? ;-)
Il worm di solito non prende indirizzi SOLO dalla rubrica, ma
considera "indirizzo" tutto quello che trova sull'HD (per esempio
in pagine web che sono nella cache) e che abbia una chiocciola @ in
mezzo. Quindi e' facile che molti indirizzi risultino irraggiungibili.
Alcuni (mi pare Swen) arrivano addirittura alla finezza di cambiare
una lettera random nell'indirizzo del mittente, proprio per evitare
che l'infettato, ricevendo gli undelivered message, si renda conto
dell'infezione.
-- 
Stardust®

ciao
Infatti... per questo ho asteriscato "lui" è lui ma non è lui ;-)
l'infetto è altrove...
ciao
-----------------
Sir Gawain

 Notification.
non č che hai attivato la ricevuta di consegna?a me il messaggio lo da
quando voglio sapere se l'email č giunta a destinazione.
ciao

dell'infezione.
Tutto vero, ma mi ero limitato a dire che la notification in sè (se
autentica) non contiene virus...
ciao
-----------------
Sir Gawain

 se fai click sul simbolo "clip" vedi nome ed estensione del file...
Sarebbe buona cosa attivare la visualizzazione di tutte le
estensioni, che Windows pensa bene di nascondere di default.
Start > Impostazioni > Opzioni Cartella > Visualizza >
e togliere la spunta da "Nascondi le estensioni dei file
per i tipi di file conosciuti".
Inoltre bisogna fare attenzione alle doppie estensioni
camuffate (es. pippo.txt  < 20-30 spazi> .exe )
-- 
Stardust®

 quando voglio sapere se l'email è giunta a destinazione.
mi sono confuso, hanno risposto correttamente gli altri che hanno scritto
che arriva in caso di errore invio email.


schiaccia   Canc......:-)

 Che voi sappiate č portatrice di VIRUS ?
Probabilmente sě. Si chiama MyDoom.
In questi giorni a me ne sono arivate una ventina (non esagero, anzi forse
sono stato basso) di copie.
Se la notifica riguarda un messaggio che tu non hai mai spedito č certamente
lui.
Urge installazione antivirus.

Qui pietà ? Per nessuno...ci si inchina solo al vile denaro.

"A.B." wrote in message:

Oppure, se ti e' piu' comodo, tasto destro del mouse > Taglia
-- 
Stardust®

 dell'infezione.
E come mi devo comportare quando scarico dei "Delivery Status Notification"
in cui sono indicati indirizzi ai quali mai ho mandato posta? Addirittura
spediti in orari, piena notte ed esempio, nei quali il mio computer era
spento! Er pc tiene o'ballo di San Vito??


Ciao Bastianazzo,
se il PC è spento non può mandare mail... ergo lo fanno altri PC
(infettati) che hanno il tuo indirizzo in rubrica e quindi il worm
"maschera" il mittente vero con te.
Probabilmente è il caso di A.B.. Non mi preoccuperei, ma se hai voglia
potresti leggere gli header dei messaggi per risalire, fin dove
possibile a te, ai server che hanno tracciato il messaggio.
Comunque ricapitolando:
1) ricevere dei Delivery Status Notification non implica l'essere
stati infettati da virus, worm e schifezze similari. Può semmai dirci
che postazioni a cui il nostro indirizzo è noto sono infettate.
2) le notifiche (vere) contengono un allegato text/plain che non può
infettare alcuno e che riporta l'esatto contenuto del testo mail,
quindi inutile comunque aprirli.
3) come norma generale non aprire mai allegati eseguibili o che
possano contenere macro VB. Io cestino montagne di curricula in Word
(chiedendo naturalmente una versione txt)
4) Antivirus sempre aggiornato possibilmente abbinato ad un firewall.
5) In ultimo dotarsi di software di controllo ed inibizione di spyes,
dialers, ecc. come ad esempio l'ottimo Spybot in abbinamento a
SpywareBlaster
(tutti gratuiti ed aggiornati)
http://www.safer-networking.org/index.php?page=download
 (spybot)
http://www.javacoolsoftware.com/spywareblaster.html
 (spyware blaster)
In fondo bastano pochi accorgimenti molto semplici per restare
immuni...
OK? ;-)
-----------------
Sir Gawain

> Bastianazzo


Ciao Sir Gawin!!!
Risposta efficace... come sempre del resto!!!!!!