Newsgroup: it.news.net-abuse
Titolo: ATTENZIONE: Guadagnare con una mail

Attenzione, stanotte mi sono arrivati due spam (su un address che oltretutto
non ho mai utilizzato nei gruppi ma ho solo sul mio sito, e neppure da
molto).
Subject: GUADAGNARE con una mail
From: 
guada...@member.it
State molto attenti (se a qualcuno fosse arrivato lo stesso messaggio),
perchč mentre il primo era innoquo, il secondo nonostante non avesse nessun
allegato, conteneva il virus Hybris che veniva attivato non con la lettura
ma bensě qualora aveste fatto un forward dello stesso. Fortunatamente ho un
antivirus installato e me l'ha beccato al volo.
Ripeto: il messaggio NON contiene allegati.
Se poi qualcuno fosse in grado di spiegarmi com'č stato possibile tutto ciň
mi faccia sapere (cioč il virus che non parte alla lettura del messaggio ma
quando apro la finestra di forward).
--
Ciao, Matteo.
Wi-Fi - Wireless Fidelity ITALIA il primo punto di ritrovo italiano per gli
appassionati del wireless
www.wi-fi.it


Received: from 
smtp4.libero.it
 (193.70.192.54) by 
ims1b.libero.it
 (6.5.015)
        id 3CDDAA8C00183A05 for xxxxxxxxxx
Thu, 16 May 2002 01:44:16 +0200
Received: from 
mail.fastwebnet.it
 (213.140.2.39) by 
smtp4.libero.it
(6.5.021)
        id 3CD6476501C6AC5A for xxxxxxxxxxx
Thu, 16 May 2002 01:44:00 +0200
Received: from emi (1.255.153.41) by 
mail.fastwebnet.it
 (6.0.040)
        id 3CD747A3000F0595 for xxxxxxxxxxxxx
Thu, 16 May 2002 01:43:43 +0200
From: 
guada...@member.it
Message-ID: <1021513452@emi>
Date: Thu, 16 May 2002 01:44:12 +0200
Subject: GUADAGNARE con una mail
To: xxxxxxxxxxxx
chi mi aiuta a scoprire chi è ?

 ma bensì qualora aveste fatto un forward dello stesso.
Uh? Non capisco come possa infettare un messaggio che e' senza allegati e
che si attiva solo se si fa forward!
Sono curioso, se hai ancora quel messaggio salvalo in formato "eml" (quello
di Outlook Express) e mandamelo via email, voglio proprio vedere com'e'
fatto...
--
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 ha scritto nel messaggio
news:ac0ukm$m4h41$1...@ID-61896.news.dfncis.de...
Ciao Alex, ero curioso anch'io di saperlo, infatti avevo già linkato il
newsgroup it.comp.sicurezza.virus per poter contattare qualcuno a cui
spedire il messaggio... purtroppo l'antivirus che ho installato "Quick Heal"
mi ha rimosso il messaggio! Maledizione!
Non ho mai visto in vita mia una e-mail che si comportava in questo modo,
anche perchè il livello di protezione a cui ho configurato OutlookExpress è
molto alto e non permette l'esecuzione di nulla, probabilmente avranno
utilizzato una qualche falla di Outlook, non c'è altra spiegazione.
A questo proposito non posso far altro che lanciare un'appello a chi avesse
conservato il messaggio che è stato inviato (se non ricordo male) attorno
alle 4 di stanotte passando da un server inglese.
Io comunque non ho ancora svuotato il cestino ne effettuato operazioni
particolari sul pc, se ci fosse un modo per recuperare il messaggio fammelo
sapere che provo.


 il messaggio fammelo sapere che provo.
I msg di OE si trovano nella directory 
C:\WINDOWS\Application Data\Identities\{.......}\Microsoft\Outlook
Express 

 C:\WINDOWS\Application Data\Identities\{.......}\Microsoft\Outlook
Li si trovano i tutti i files col gruppo dei messaggi ancora presenti, ma
quelli rimossi dall'antivirus come posso recuperarli?
Questo è il problema.


 Ciao
Quasi tutti gli antivirus hanno la cosiddetta "quarantena" ossia una
zona del disco dove vengono parcheggiati files non riparabili (puoi
anche mettere in quarantena a mano, serve ad es x farsi una collezione virale).
Forse il vostro è sistemato lì...
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/