Newsgroup: it.news.net-abuse
Titolo: In un giorno 30 mail!!! Chi mi aiuta?


SUBJECT: Error Announcement
Mime-Version: 1.0
Content-Type: multipart/alternative;
 boundary="rbbvnbhohy"
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 return-path può essere contraffatto o è una distrazione dell'infame :-)
Solitamente non e' affidabile, i virus possono scriverci quello che vogliono,
anche altri reali indirizzi di utenti trovati sul PC infetto. L'unica cosa che
si puo' sapere e' che e' stato spedito da un utente Fastweb, quindi solo
Fastweb, incrociando l'indirizzo IP 23.17.11.98 e l'ora della spedizione puo'
sapere di quale utente si possa trattare.
Comunque sia, essendo un virus e' meglio se passi su "it.comp.sicurezza.virus".
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 anche altri reali indirizzi di utenti trovati sul PC infetto. 
Da quello che abbiamo visto sinora, sembra essere affidabile (per
questo particolare virus, beninteso!)
furio ercolessi

 questo particolare virus, beninteso!)
Sei sicuro? Il sito Symantec non cita questa cosa, dove lo hai letto?


 Sei sicuro? Il sito Symantec non cita questa cosa, dove lo hai letto?
Da nessuna parte, ho solo esaminato un centinaio di esemplari,
e per almeno uno ho la _certezza_ che l'envelope era giusto
avendo scambiato corrispondenza con l'utente a quell'indirizzo
che stava su quello stesso IP.
furio ercolessi

 che stava su quello stesso IP.
Uhm, anche se uno su un centinaio non e' molto significativo statisticamente,
puo' essere interessante. Provero' anche io a farci caso, se dovessi vedere nel
Return-Path qualche indirizzo a me noto. Finora non ho trovato corrispondenze, e
l'indirizzo era sempre diverso dal provider corrispondente all'IP mittente.
Vedremo.



Si tratta dell'idiota su btconnect ?
una domanda: in Italia esiste il DPR 318 che impone le misure minime di
sicurezza per gli strumenti informatici, e all'estero ? se uno infetta
mezzo mondo non gli si puņ far capire a suon di euro che la deve
smettere ?
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

 smettere ?
E' la Microsoft che dovrebbe capire a suon di M-euro che la deve smettere.
I loro prodotti sono intrinsecamente pericolosi, questo e' vero da sempre,
e ciononostante continua a essere possibile l'esecuzione di allegati 
distributi via mail che prendono il controllo della macchina, installano 
servizi di rete, ecc. da parte di un qualsiasi utilizzatore della 
macchina, che e' un'assurdita'.
furio ercolessi

 ha scritto nel messaggio
news:bkfomt$1oci$2...@half.spin.it...


Confermo. Ho fatto un po' di controlli, e per i campioni visti pare proprio
che l'envelope sender sia corretto.

 I loro prodotti sono intrinsecamente pericolosi, questo e' vero da sempre,
Ti prego, non ricominciamo con le campagne contro Microsoft, che non fanno altro
che generare flame...
E, se uno vuole essere obiettivo, si e' anche detto che e' vero che ci sono
"bachi" in Windows, ma come ce ne sono in qualunque software di una certa
complessita', e se si sente parlare solo delle fae di sicurezza di Windows e'
quasi esclusivamente perche' il 98% degli utenti internet usa Windows, ed i
creatori di virus ovviamente si dedicano soprattutto a questi, e non a scrivere
virus per Solaris non credi?!
Detto questo, che la Microsoft sia un monopolio di fatto e che sfrutti questo
per fregarsene di utenti e sicurezza e' (parzialmente) vero, ma dato che questi
discorsi si sono sempre fatti, sarebbe opportuno evitare di tirarli sempre
fuori...;-)
Altrimenti sarebbe come dire che le FIAT sono pericolose perche' il 60% degli
incidenti riguarda una FIAT, dimenticando che nel nostro paese le FIAT sono la
maggioranza dei veicoli circolanti.


 [snip]
furio ercolessi

 complessita', e se si sente parlare solo delle fae di sicurezza di Windows e'
[...]
vero, ma con la triade outlook/outlook express/ie il problema non è il
buffer overflow potenzialmente pericoloso che saltuariamente (e con
frequenza comunque molto variabile a seconda dei casi) si infila nel
codice di ogni progetto di una certa complessità (vedi i recenti bachi
di sendmail e ssh, per esempio), qui si parla di un *design*
incredibilmente insicuro ed è *questo* che determina la diffusione di un
worm dopo l'altro a cui stiamo assistendo da due o tre anni a questa
parte.
Se quella triade maledetta non esistesse più, per quanto ogni software
è potenzialmente insicuro, gli outbrake dei worm si ridurrebbero
sensibilmente e probabilmente vedremmo nuovi worm pericolosi
diffondersi in intervalli misurabili in anni e non mesi o addirittura
settimane, come è diventata la tendenza recente.
-- 
ciao | Antispam in pillole: (LART 2 )  Segnalare  correttamente lo  spam;
cf   | Nel subject indicare delle parole chiave, nel corpo una tag come: 
-----+ "web spam advertised""spam from your net""open relay""open proxy" 
"open formmail""DNS support", e di seguito lo spam completo di header .

 maggioranza dei veicoli circolanti.
Questo sarebbe un parallelo corretto se e solo se alla FIAT non
rispettassero le norme di sicurezza, e gli incidenti avvenissero per
questo.
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)       [ 
http://digilander.libero.it/ebassi/blog
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4