Newsgroup: it.news.net-abuse
Titolo: Fw: Bloccato VIRUS (Worm.Sober.U) in una mail destinata a te


MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="=====e7e6c5570857448f2a3601.b9"
Content-Transfer-Encoding: 7bit
--------------------------- END HEADERS -------------------------------

ciao e grazie x le risposte
è sicuramente il Petta :)
ehm  diciamo che il postmaster di Libero, proseguendo l'iter del "o 
tutto o niente", ha deciso di mandare una notifica al destinatario suo 
cliente per ogni worm (virus) troncato dall'antivirus, di modo tale che 
anzichè il worm ti arriva suddetta notifica.
Nella fattispecie conoscerai qualcuno infetto dal worm Sober che ti sta 
mandando e-mail a raffica, quasi sicuramente senza saperlo.
Detta notifica, probabilmente utile per worm non infestanti anche per 
prevenire falsi positivi e quindi rimozione di allegati innocui 
erroneamente battezzati virus dall'AV (casi rari ma succedono) , per i 
worm più infestatnti rischia imho di divenire un  certa seccatura.
Distinguere quali notifiche inviare e quali no è daltronde scelta non 
semplicissima, in quanto non esiste una lista accurata che distingue i 
virus in base alla loro propensione infestante. Motivo per il quale 
altri sys-admin hanno optato per rapportini giornalieri cumulativi al 
posto di notifiche per ogni singolo messaggio troncato dall'AV.
Mai tuttavia lamentarsi del brodo grasso.

> č sicuramente il Petta :)
chi?
cmq ho capito il funzionamento della notifica.
il fatto e' che mi arrivano da un unico ip (se la notifica e' giusta)
(
adsl-ull-19-160.44-151.net24.it
 [151.44.160.19])
che dal RIPE corrisponde a un utente infostrada, e da google risulta un
fantomatico CSI di novara, che non conosco e mi chiedo come faccia ad avere
il mio indirizzo.
ho segnalato a loro e a 
ab...@libero.it
 ma non ho avuto una minima risposta,
20 mail al giorno dallo stesso ip adesso stanno diventando troppe ... 

> è sicuramente il Petta :)

è un windows 2003 server che funge da server web ma non solo :)
http://151.44.160.19:100/
Host 
adsl-ull-19-160.44-151.net24.it
 (151.44.160.19) appears to be up 
... good.
Interesting ports on 
adsl-ull-19-160.44-151.net24.it
 (151.44.160.19):
PORT   STATE SERVICE
80/tcp open  http
Device type: general purpose
Running: Microsoft Windows 2003/.NET|NT/2K/XP
OS details: Microsoft Windows Server 2003, Microsoft Windows 2000 SP3
TCP Sequence Prediction: Class=truly random
                         Difficulty=9999999 (Good luck!)
IPID Sequence Generation: Busy server or unknown class
digita : http:\\
151.44.160.19:80
 e vedrai che spuntano
http://www.csi.novara.it/calcio%207.htm
quindi digita : 
http://www.csi.novara.it/
.. 
puoi scrivergli a 
csi.n...@libero.it
 ammondendoli e dicendo che alla 
prossima è espulsione.
-- 
Qui di seguito  si  segnala  la  minaccia, subito  dopo  realizzata, di
infastidire il contatore del sito dello scrivente,da parte di un Vostro
utente... Non è lo stesso post recante la minaccia... e se non ce l'ho, 
che faccio... autosex? non si usa più. (PP--> non ho capito un apascio)

 prossima è espulsione.
:)))
ma che professionale questo CSI che scarica a manetta con emule... invece di 
rispondere alle mail.
ma posso essere sicuro al 100% che l'ip e' giusto e proviene da quella 
macchina? al limite posso valutare eventuali vie legali?(come fanno ad avere 
la mia mail???) 

 al limite posso valutare eventuali vie legali
alle vie legali ci si ricorre solo per cose serie.
La tua e-mail ? Fosse quello, lo CSI ha un buon rapporto con 
l'onniscente, mi risulta. Tutto regolare quindi :)

 prossima è espulsione.
Non ne hai la completa certezza... quello che viene sputato fuori dall'IIS
sul 151.44.160.19 è un codice 302 (Object moved):
-> GET / HTTP/1.1
-> Host: 151.44.160.19
-> Connection: close
<- HTTP/1.1 302 Object Moved
<- Location: 
http://www.csi.novara.it/calcio%207.htm
<- Server: Microsoft-IIS/5.1
e 
www.csi.novara.it
 corrisponde a 66.206.18.230 , proprio un'altra strada...
Quelli della CSI di Novara potrebbero (dico *potrebbero*) non saperne
assolutamente nulla.
che spreco di risorse però :(
-- 
Fermiamo scientology prima che sia troppo tardi!!!
http://xenu.com-it.net
 - 
http://xenu.freewinds.cx/
 - 
http://www.xenu.net/
(per rispondere personalmente leva IlDitoDalCulo)