Newsgroup: it.hobby.scacchi
Titolo: Staniamo chi manda i virus?

 (added by
postm...@inwind.it
)
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEE3WLAZC1U349A3OLYJ85QNWLA3"
Con un attachement .exe che cambia sempre nome ma che è sempre di 23 kb
che fare? possiamo stanare lo stronzo consapevole o inconsapevole che ce li
manda?
Chissà che ivo non abbia una soluzione pure per questo.....:-)
-- 
Posted from [213.215.144.9] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Wed, 21 Mar 2001 21:28:23 +0000 (UTC), 
sela...@jumpy.it
 ("Sebastiano La Rosa")
ha scritto:

Dalle mie piccole ricerche, risulta che chi manda (inconsapevolmente o no!)
questi virus "trae" gli indirizzi delle sue "vittime" da IHS (come da altri NG,
credo).
E' bastato postare con indirizzi fasulli e l'invio di virus e' cessato.
Uno dei "mittenti" che mandavano virus era un IP di 
tin.it
 che ho segnalato
ad 
ab...@tin.it
. Poi mi sono fermato li', perche', come dicevo,
postando con indirizzi fasulli non mi e' piu' arrivato nessun virus (almeno per
ora!).
Saluti
Ivo

 wrote in message
news:002401c0b24c$9b694540$9e38d5d5@b6i1e6...


 I messaggi che costantemente mi arrivano hanno queste proprietà:
E' Hybris, si autospedisce, chi te lo manda e' anch'egli infetto, non sa di
mandartelo e 99 su 100 non sa di essere infetto. Se riesci a capire chi e',
digli di disinfettarsi. Ah, ovviamente postare con un indirizzo fasullo
aiuta, ma chi e' infetto resta infetto. E la segnalazione all'abuse e'
quantomeno inopportuna, perche' non c'e' volonta' spammatoria. L'avremo
detto almeno un paio di volte qui...
Un Gabry che Hybris non l'ha mai visto da vicino :-)
-- 
*************************************************************************
LightKnight's Home Page:  
http://www-studenti.dm.unipi.it/~stilli/
LightKnight's Email:      mailto:
super...@libero.it
Aide in Cittadella BBS:   
http://ping.science.unitn.it/~BBS/
Caccole Stellari Website: 
http://www.caccolestellari.com/
*************************************************************************

 detto almeno un paio di volte qui...
Scusate, ma io non ho ben capito come funziona sto hybris. Quando si
dovrebbe autoinviare ?
A chi si autospedisce ? Che fa, maschera anche l'IP da cui proviene, oppure
no ?
--
Ciao,
Francesco - Franc...@Rinaldi.as
- TIOs , i Tornei Italiani Online
 
http://utenti.tripod.it/RinaldiF/partite.htm
"Life's but a walking shadow. A poor player
That struts and frets his hour upon the stage,
And is heard no more. It is a tale
Told by and idiot, full of sound and fury,
Signifying nothing."

Ho fatto come mi avete consigliato e spero che la tortura finisca,
naturalmente ho messo un indirizzo fittizio adeguato all'untore tanto voi
avete il mio indirizzo: ma chi non ha il mio indirizzo e legge un mio
messaggio a cui
vuole rispondere in privato?

         id 3AB6439000063553 for 
sela...@inwind.it
; Wed, 21 Mar 2001
Beh, ripensandoci, da quello che posta sebastiano e' evidente che i virus
provengono da colui ce posta su IHS con lo pseudonimo di EDI.
Basta andare a controllare gli IP dei post di EDI, e vedere che
corrispondono a quelli dei messaggi dell'"untore".
Quindi EDI, mi sa che sei infettato da questo fantomatico Hybrid. (Certo e'
una beffa per uno che ha l'email 
hac...@tin.it
  ...).
Ad ogni buon conto, caro EDI, il mio suggerimento e' di fare al piu' presto
qualcosa per disinfettarti, mentre se non sei infettato, se fossi in te mi
rivolgerei al piu presto al mio ISP, denunciando che c'e' qualcuno che manda
i virus a nome tuo.
Altrimenti se vuoi, lo possiamo fare noi per te ...
Ciao CIao,
Francesco.

 no ?
Di solito, l'IP da cui proviene un'email non risulta nell'email stessa (al
massimo vedi l'indirizzo del server SMTP). Non ho ancora capito come fa
Hybris a mascherare quegli IP, pare che possa collegarsi direttamente al
mailserver del destinatario, ma sto cercando di capirci di piu' anch'io...
In generale, comunque, il virus infetta e modifica WSOCK32.DLL in modo da
fare uno scan di tutti i dati in ingresso e in uscita e appena vede un
indirizzo email, si autospedisce.
Hybris, di tutto, di piu':
http://www.f-secure.com/v-descs/hybris.shtml
e, in generale, un qualsiasi sito di produttori di antivirus. Una passata su
it.comp.sicurezza.virus puo' far bene, ma non azzardarti per nessun motivo a
chiedere informazioni su Hybris... verresti linciato in pubblico (la verita'
e' che l'hanno gia' chiesto in 2000 e la gente li' s'e' giustamente scassata
di rispondere... cerca i numerosissimi post che ne parlano, e in particolare
una FAQ di Leonardo Serni in proposito).
Un Gabry al servizio dell'IHSista :-)


vuole rispondere in privato?
dunque... netiquette vuole che se metti un indirizzo scorretto nell'
header, tu indichi quello corretto nella firma... puoi farlo in due
modi: o aggiungi al tuo indirizzo vero una stringa apposita, tipo
NOSPAM, specificando nella firma cosa bisogna togliere per ottenere
l'indirizzo giusto, come faccio io (e se lo fai, bada ad aggiungere la
stringa in maiuscolo, e dopo la @), oppure metti nell' header un
indirizzo inventato di sana pianta (come sembra abbia fatto tu :)) ),
e nella firma l'indirizzo vero chiaramente indicato, con l'accortezza
ulteriore di sostituire la @ con <at> (ovvero, invece di
indiriz...@tuoisp.it
 e' meglio mettere
indirizzo.vero<at>
tuoisp.it
), dato che spesso vengono controllati
anche i corpi dei messaggi...
se poi vuoi seguire con precisione la netiquette, ricordati che la
firma dovrebbe essere lunga intorno alle 4 righe, e che dovrebbe
essere sempre preceduta da un [-- ], ovvero trattinotrattinospazio...
spero di essere stato utile :))
-- 
franz/FRZ su FICS
[Togli NOFUFFA per rispondere in privato]