Newsgroup: it.comp.programmare.win32
Titolo: [OT] Bombardato di email con VIRUS

Ricevo da tre giorni 
una email con allegato 
un file .pif di 100 Kb circa
ogni sette minuti 
(si ogni sette minuti)
mandata dal  virus 
W32/Sobig.f@MM
presente su qualche macchina
 in funzione 24 ore su 24
in chissà quale parte del mondo.
La casella di posta è satura e visto la 
frequenza di arrivo di tali email
è inutile andare a svuotarla.
Io ho sollecitato quelli di Libero
401055 e del 899002626
(pure a pagamento, attorno
a mezzo Euro al minuto)
a mettere
un filtro a mote, un blocco, qualcosa che scansioni
e fermi queste email riconoscibilissime.
Mi hanno risposto che devo cambiare la 
casella di email ! ! !
Se siete affetti dallo stesso problema,
per cortesia, avanzate anche voi un sollecito
in qualsiasi modo ( a quegli stessi numeri,
o ad 
ab...@libero.it
 )
dicendo di intervenire al più
presto e bloccare a monte l'ingresso
di tali email.
Luca

 ha scritto nel messaggio
news:3f456019...@powernews.inwind.it...

intanto incomincia a cercare di contattare l'admin del server che ti manda
il virus o l'host dello stesso per fermarlo ...
cmq ricorda che gli italiani besuga non hanno voglia di lavorare quindi
prima di mettere su il filtro fanno lavorare l'utente a cercarsi un'altra
mailbox ...
ciao

 Luca
E perchč... potresti configurare la tua posta di libero da internet 
(
www.libero.it
) e mettere il filtro "POSTA INDESIDERATI" (Tutti i messaggi 
provenienti da questi indirizzi saranno automaticamente bloccati e non 
verranno recapitati. Puoi inserire un indirizzo (es.: 
no...@dominio.com
) 
oppure solo il dominio (es.: 
dominio.com
). E' possibile usare il carattere 
wildcard '*' (es.: *nome@*dominio*) --->Preso dal sito di LIBERO)
Dovresti cosě risolvere il problema...
saluti giovanni

 Dovresti cosě risolvere il problema...
Un tubo...
Ho avuto un problema analogo qualche settimana fa, e ho seguito questa
procedura. *Ovviamente* questo funziona solo se leggi la posta via Web, il
filtro non e' "a monte", ma la posta arriva nella casella e ci resta. Solo
quando tu accedi alla pagina della tua casella di posta, allora avviene il
controllo e le mail sono spostate nel cestino (non eliminate, e quindi
occupano spazio comunque sul server).

 resta. 
Che boiata.... possibile che non ci sia un modo per bloccarle prima che 
arrivino a destinazione le mail?

; 22 Aug 2003 23:37:08 -0000
SU ELDRICH:
  Received: from ELDRICH (
h24-86-145-215.ed.shawcable.net
[24.86.145.215])
   by l-daemon (iPlanet Messaging Server 5.2 HotFix 1.16 (built May 14
2003))
   with ESMTP id <0HK100GQUPTUKV@l-daemon> for 
3Dtrace...@shaw.ca
;
Fri,
  Received: from shaw_mailrouter-daemon.l-daemon by l-daemon
   (iPlanet Messaging Server 5.2 HotFix 1.16 (built May 14 2003))
   id <0HK100G1DPHPNM@l-daemon> (original mail from
MIAE...@libero.it
); Fri,
   22 Aug 2003 18:10:48 -0600 (MDT)
  Received: from ELDRICH (
h24-86-145-215.ed.shawcable.net
[24.86.145.215])
   by l-daemon (iPlanet Messaging Server 5.2 HotFix 1.16 (built May 14
2003))
   with ESMTP id <0HK100GQUPTUKV@l-daemon> for 
3Dtrace...@shaw.ca
;
Fri,
   22 Aug 2003 18:10:48 -0600 (MDT)
--------------------
Cosa posso fare?
Posso mandre qualche info a qualche Abuse?
Se saranno email lette da macchina,
cosa dovrei scrivere
nel Soggetto e nel Corpo della email?
Non è necessario che le invio 
usando il mio indirizzo di posta "bombardato",
posso cioè usarne anche un altro, giusto?
-------------------
Grazie mille.
Spero che questo possa essere d'aiuto
anche per qualcun altro.

 ha scritto nel messaggio
news:3f47af9...@powernews.inwind.it...
[cutto]
hai fatto un casino nel copia incolla e non sono piu' riuscitoa capire dove
prendere i sender ... cioe' gli ip li ho visti ma non ho visto che server
hanno usato per spedire ...
cmq si prendi la copia precisa della mail con tutti gli header ... cioe'
come dire il solo testo che ti arriva in buca, e lo mandi alla segnalazione
di abuse del primo resender (il primo smtp a cui ha mandato la mail il tipo)
se percaso ti ritorna l'email delivery che non trova l'indirizzo di abuse,
devi trovare una mail del mantainer del server e fare la vocie grossa su
queste cazzate che stanno invadendoti ...
cmq quelle persone dovrebbero essere tuoi amici o conoscenti, perche' e'
difficile avere cosi tante mail di virus (o stai proprio sul culo ad uno che
ha voluto farti sto attacco)
cmq smetti di pubblicizzare le tue mail ingiro per usenet ecc ... usa i
remailer antispam ...
per il resto puoi anche decidere di lasciare intasare la mailbox e cambiare
indirizzo ... mi pare una via da intraprendere al parallelo con le lamentele
...
ciao