Newsgroup: it.sport.montagna
Titolo: OT: sono attaccato dai virus...

...(informatici)
c'e' qualche brillante NGrupparo esperto di Internet che mi
puo' dare una mano?
Gli posso inviare un po' di testate di messaggi, che mi
arrivano con allegato un file .exe sui 100K che contiene il
virus W32/Swen@MM
ormai e' un bombardamento...
ho scritto all'abuse di 
tin.it
 che mi ha gentilmente mandato
a ca@are colla scusa che i virus non arrivano da un loro IP
address...
il barbi

 puo' dare una mano?
Se ricevi l'email e l'antivirus te la segnala non ci puoi fare molte, se non
aspettare che il bombardamento finisca.
comunque per sicurezza scaricati il removal tool
http://www.symantec.com/avcenter/FixSwen.exe
 e controlla che non ti abbia
infettato.
Di piů non si puň. :(
Donat.


MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="_GTGC6LRNJ_Mime_003.34cb590e0f1c710cbed"
This is a multi-part message in MIME format.
--_GTGC6LRNJ_Mime_003.34cb590e0f1c710cbed
i'm very very sorry, anybody have sent your mail to my address.
--_GTGC6LRNJ_Mime_003.34cb590e0f1c710cbed
Content-Type: plain/text;
 name="Norton AntiVirus eliminato1.txt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Norton AntiVirus eliminato1.txt"
Queste  righe vengono chiamate l'header del messaggio cioè
rappresentano l'intestazione e permettono di  comprendere il percorso del
messaggio.
Nell'esame occorre considerare che i campi From,
Return path o Replay to sono facilmente modificabili (con una semplice
sessione Telnet o comunque in automatico) invece i campi inseriti dai server
che via via ricevono e
successivamente rispediscono il messaggio si possono considerare veritieri,
i piu' importanti per risalire al mittente del messaggio sono i campi
che iniziano con la chiave Received : questi identificano il percorso
del messaggio e vanno analizzati in sequenza a partire dall'ultimo
registrato (che corrisponde al mittente)
Received: from GTGC6LRNJ.it (151.29.224.38) by 
mail-4.tiscali.it
 (6.7.019)
        id 4034E300003E19AE; Tue, 24 Feb 2004 12:46:17 +0100
Date: Tue, 24 Feb 2004 12:46:17 +0100 (added by
postm...@mail-4.tiscali.it
)
Il server che ha inserito l'header dichiara il proprio nome dopo la parola
'by'. Nella sostanza, questa parte dell'header significa :
"Questo messaggio è stato ricevuto su 
mail-4.tiscali.it
, proveniente da
qualcuno che si è presentato come GTGC6LRNJ.it e che comunque aveva
l'indirizzo IP 151.29.224.38"
una volta ottenuto l'indirizzo IP o i riferimenti del mittente si puo'
tentare di identificare il server da cui e' stato inviato il messaggio in
modo da segnalare l'abuso. Come si fa' ?
Ci sono appositi tools che eseguono queste analisi in automatico (fai una
ricerca a riguardo con Google per avere maggiori informazioni) , oppure si
puo' impiegare la pagina :
http://ws.arin.net/cgi-bin/whois.pl
introducendo l'indirizzo 151.29.224.38 viene restituita la risposta :
Search results for: 151.29.224.38
OrgName:    RIPE Network Coordination Centre
....
Comment:    the RIPE database at 
http://www.ripe.net/whois
....
la risposta segnala che il nome del server mittente deve essere ricercato
nel database del RIPE all'indirizzo :
http://www.ripe.net/whois
introducendo l'indirizzo 151.29.224.38  viene fornita finalmente la risposta
cercata :
inetnum:      151.29.0.0 - 151.29.255.255
netname:      LIBERO-INFOSTRADA
descr:        Free Internet Dial-up Services
descr:        Via Lorenteggio 257 - 20152 Milano
country:      IT
......
......
......
person:       Abuse Notification
address:      Via Lorenteggio 257
address:      I-20152 Milano
address:      Italy
phone:        
+39 02 41331
e-mail:       
ab...@iol.it
e-mail:       
ab...@libero.it
nic-hdl:      AN2056-RIPE
changed:      
hostm...@iunet.it
 19991125
source:       RIPE
e cioe' (nel caso esaminato) il mittente e' un utente INFOSTRADA ed e'
possibile segnalare agli
indirizzi 
ab...@iol.it
 e 
ab...@libero.it
 l'invio di messaggistica non
richiesta e potenzialmente pericolosa, ovviamente a questi indirizzi va
inviato il sorgente (l'originale) del messaggio.

 puo' dare una mano?
[cut]
...linux?
:-)
Quanto alle procedure di lettura degli header, certo, tutto giusto.
Peccato che non serva ad una mazza.
Anche perchè magari chi ti spedisce i virus non lo sa neppure...
Byez.
Up

 ......
ma guarda un po'! e' il posto dove lavoravo io... quando
ancora c'era l'Olivetti... ma come facevi a saperlo?:-)
il barbi

Imposta delle regole con Outlook in modo tale che certi messaggi nn vengano
scaricati dal server.
Mi pare opzioni, regole messaggi... ecc.. ecc..
Cmq. va a periodi, anch'io per un po' di tempo ero bombardato
quotidianamente da mess con all virus vari, poi dopo un po' puffff. come
sono arrivati se ne vanno.
Con le regole si risolve abbstanza il problema, se pur non all'origine, ma
almeno i mess infetti restano sul server
Bye
Buona guarigione
;o))
Lupin

 puo' dare una mano?
Purtroppo sono cose che capitano... Basta che il tuo indirizzo sia
finito nella rubrica di qualche infetto che poi l'ha sparso in giro...
:-(((
Io risolvo il problema con questo programmino molto leggero
http://www.geeba.org/magic/
 che ti permette di monitorare le mail
direttamente sul server e cancellare quelle sospette/indesiderate
direttamente senza neppure scaricarle...
Ciao! ;-)
-- 
Giulio GMDB©    giuliux(AT)
tin.it
  -  Sostituire (AT) con @
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
GMDB© HOME PAGE: >>>> 
http://www.gmdb.it
 <<<<
Visita la Val Rosandra di Trieste cliccando su:
http://www.gmdb.it/rosandra

 almeno i mess infetti restano sul server
Meglio usare questo programmino 
http://www.geeba.org/magic/
 : almeno sai
cosa ti arriva e cancelli tu quello che non vuoi... Con le regole c'è
sempre il rischio che salti qualcosa che invece ti interessava...



mhhhh, lo provo
Thanks
Lupin
-- 

 mhhhh, lo provo
Tanto è un programmino molto lite che neppure va a modificare i registri
di sistema... Se non ti piace basta cancellare la cartella e sei a
posto...



--
Ottimo !
Thanks
Lupin

 ...(informatici)
non è una persona che te li manda.
partono in automatico ed arrivano a tutti.
devi solo attendere che la "pioggia" finisca