Newsgroup: it.news.net-abuse
Titolo: Messaggi in continuazione

Da ieri sera, sto ricevendo spam in continuazione
con file exe, con mittenti falsi tipo "Microsoft" oppure che simulano
messaggi respinti per destinatario sconosciuto.
Alcuni sono partiti da una connessione ADSL di Infostrada (e giuro che
li denuncio) altri da connessione ameregane o giu' di li'...
Un nuovo virus? Di cosa si tratta?

Da ieri sera, sto ricevendo spam in continuazione
Non si fermano: ogni 5 minuti :-(
Che devo fare?? Avvertire 
libero.it
??

 wrote:

Di Swen, o Gibe-F.
Non vengono direttamente dall'IP infettato, ma da mailservers legittimi.
E' lo stesso proprietario della macchina infetta ad aver fornito al
worm il nome del mailserver - assieme al suo username e password -
riempiendo con attenzione il form che il worm gli ha presentato sullo 
schermo:
http://www.symantec.com/avcenter/graphics/w32.s...@mm.1.gif
C'e' da aspettarsi che questi username/password vengano in seguito
utilizzati per fare relay di spam usando SMTP AUTH, Ralsky-style
[ 
http://www.spamhaus.org/rokso/search.lasso?evidencefile=2669
 ].
--
furio ercolessi
http://www.spin.it/spam/

 
http://www.symantec.com/avcenter/graphics/w32.s...@mm.1.gif
Questa cosa stà succedendo anche a me. Sinceramente e sicuramente non 
ricordo di aver mai e ripeto mai inserito la mia password in nessun tipo 
  di form.
L'indirizzo di mail si! quello che uso per la fuffa, ed accetto che li 
mi arrivi della spazzatura.
Ma succede anche su un'account pulito mai inserito da nessuna parte men 
che meno la password.
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

> Che devo fare?? Avvertire 
libero.it
??
Ciao, non so consigliarti cosa fare, ma ho lo stesso problema.
Se ti serve un alleato per provare a smuovere quelli di libero
puoi contare su di me.
                            ciao
                           Alessio

> 
Mi unisco alla carovana... è un continuo...
Emanuele

 [ 
http://www.spamhaus.org/rokso/search.lasso?evidencefile=2669
 ].
CORRO a segnalare la cosa ad una ML di persone non esattamente
esperte...
Fabrizio

 
http://www.symantec.com/avcenter/graphics/w32.s...@mm.1.gif
Osantiddio.
Solo questa mattina mi saranno arrivate una quarantina di email. A 150
KB a botta, fanno circa sei mega. Su un 56K.
Voglio il sangue dei dementi che hanno riempito il form.
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)       [ 
http://digilander.libero.it/ebassi/blog
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 Voglio il sangue dei dementi che hanno riempito il form.
Non e' il solo modo con cui raccatta gli indirizzi dei server, da quel
che ho capito.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 KB a botta, fanno circa sei mega. Su un 56K.
Se puo' servire a chi usa Spam Terminator, ho pubblicato nel web forum di
Terminator una serie di regole che permettono di cancellare tutti (o quasi) i
messaggi di questo tipo, senza doverti scaricare tutti i 150k di ogni messaggio
(link lungo, se viene spezzato ricomponilo in un'unica linea):
http://www.sertel.net/forum/topic.asp?TOPIC_ID=818&FORUM_ID=2&CAT_ID=5&Topic_Title=Nuovi+virus%21%21&Forum_Title=Spam+Terminator
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

Voglio il sangue dei dementi che hanno riempito il form.
Voglio scorticare, lentamente, millimetro per millimetro, ogni sfintere
di quei dementi senza un picogrammo di cervello!
Ciao, Alessio.
-- 
La versione ufficiale di Agent 1.93 *in italiano* è disponibile su
http://www.forteinc.com/agent/download.php?language=Italiano
Il manuale in italiano di Agent, la guida a FreeAgent, le FAQ di ICSN
e altre risorse si trovano su 
http://spazioinwind.iol.it/sleepers/

 Via, via, cancellare direttamente sul server...
Si, vero, anche se io le faccio cancellare sul server da Spam Terminator
(bastano poche regole, che ho indicato anche nel web forum di ST), ma non sono
tutti come te e me: pensa a quelli che hanno caselle da 5 o 10 mega!...
Ad un mio amico ad esempio in meno di un solo giorno (ossia oggi) gli e'
arrivata la mail di Yahoo la quale diceva che aveva superato il limite di 5
megabyte di storage quindi le successive email sarebbero state rifiutate. Questo
perche' aveva in casella 35 messaggi di cui ben 25 erano il famigerato Sven (25
* 160k = 4 mega solo in UNA giornata scarsa!). Meno male che non era la sua una
casella "principale", altrimenti avrebbe potuto realmente perdere qualche
informazione importante...


 mega!...
su 
vene.ws
 ho 3 Mb di posta, ho spento il pc alle 1.00 stanotte e alle
9.00 di oggi ero gia over quota.
Fai un po' te i conti.
Comunque, a mio modesto avviso, non avra' vita troppo lunga, si propaga
troppo velocemente e gli effetti collaterali sono troppo pesanti. La
navigazione diventa lentissima, gli effetti forti per cui si spera che
ne venga divulgata la notizia, in piu' ogni tanto il virus simula crash
di sistema.... chiunque usi il computer da piu' di 30 secondi si rende
conto che c'e' qualche cosa che non va.
L'ondata per ora e' calata, stasera e nel week end vi sara'
probabilmente un picco, poi dovrebbe sistemarsi tutto....
L'unico e' sperare che chi gestisce i mailserver cominci a cassare
allegati & co....


 Non dirmi che le scarichi!
Se mi fossi accorto prima che c'erano tanti pistola in città, l'avrei
fatto.


"franziski"

Anch'io ho lo stesso tuo problema...che bisogna fare???
Come devo fare???
Grazie.

  |being returned to the sender indicating your mailbox is full.
Questo lo fanno solo gli ISP consumer.
Gli ISP business ritornano un errore temporaneo (4xx), lasciando
l'email incodata dal lato mittente.
furio ercolessi

 Comunque, a mio modesto avviso, non avra' vita troppo lunga, 
In ogni caso, ormai sui giornali i pitbull cominciavano a stancarmi.
-- 
"SONO MATTEO ASTROFILO SEMINEOFILO" (post su ISA)
it.cultura.classica: 
http://digilander.iol.it/mmanca


Ma questo non dipende anche dal modo in cui č piena la casella? ossia se
č totalmente occupata fino all'ultimo byte o se c'č posto ma non per il
msg intero?
Gabriele
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

 msg intero?
No, questo e' irrilevante.
Quello che dice lo standard ( 
http://www.faqs.org/rfcs/rfc2821.html
sez. 4.2.1) riguardo agli errori transienti (4XX) e':
   A rule of thumb to determine whether a reply fits into the 4yz or the 
   5yz category is that replies are 4yz if they can be successful if 
   repeated without any change in command form or in properties of the 
   sender or receiver (that is, the command is repeated identically and 
   the receiver does not put up a new implementation.)
Una mailbox piena rientra perfettamente in questa categoria. Quando
l'utente la svuota, il client puo' riproporre la transazione SMTP
senza alcuna variazione e la transazione ha successo.
Gli ISP che ritornano un 5xx per mailbox piene sono RFC-Ignorant
(o, diciamo, RFC-Finto-Tonto :-), non parlano SMTP correttamente.  
E' chiaro che ci sono delle forti motivazioni economiche per fare questo.  
Il mercato vuole il free o costi bassissimi, e questa e' una misura che 
riduce l'hardware necessario e probabilmente incontra il favore di tutti 
gli operatori di freemail che gestiscono la maggioranza del traffico
mail di oggi - e' comoda anche per chi spedisce perche' si riducono
drasticamente le code di uscita - al punto che molta gente ormai da' 
per scontato che una mailbox piena rimbalza il messaggio.
Forse Cataldo puo' commentare dalla sua prospettiva.
Penso che la maggior parte degli ISP business continui a seguire
la specifica SMTP in modo piu' stretto.
--
furio ercolessi
Spin

(link lungo, se viene spezzato ricomponilo in un'unica linea):
Sono un utilizzatore di ST. Sei grande !!