Newsgroup: it.news.net-abuse
Titolo: Possibile SPAM ?


To: 
marcom...@iol.it
Subject: Ufficio Postale - Clarence city.
Date: Sun, 06 Apr 2002 13:31:42 +0200
Importance: high
X-Priority: 1
RAV AntiVirus for Linux i686 version: 8.3.1 (snapshot-20011106)
Copyright (c) 1996-2001 GeCAD The Software Company. All rights reserved.
Registered version for 2 domain(s).
Running on host: 
bedford.clarence.com
Il file (part0001:border.exe) allegato alla mail (oggetto:  ) inviato da
marcom...@iol.it
 a 
sa...@clarence.com
,
contiene il virus: Win32/Klez.E@mm.
La mail non è stata consegnata perchè conteneva un allegato pericoloso.
Scan engine 8.5 for i386.
Last update: Fri Apr  5 14:50:38 2002
Scanning for 66095 malwares (viruses, trojans and worms).
To get a free 60-days evaluation version of RAV AntiVirus v8
(yet fully functional) please visit:
 
http://www.ravantivirus.com

 casomai possibile virus sul tuo pc.
No, non ho Klez... ma mi chiedo, se cosě fosse, perchč pubblicizzarmi un
antivirus ?
Riporto:


 scopi pubblicitari (quantomeno da parte di Clarence).
Questo č il dubbio . . .

 contiene il virus: Win32/Klez.E@mm.
Ok, e' tutto chiaro.
Il Klez manda mail virali a nome di un indirizzo preso a caso tra quelli
che trova nel pc della vittima.
IL server di posta destinatario, trova un virus, e rimanda un bounce,
che arriva all'incolpevole titolare dell'indirizzo in questione.
Il contratto del proprietario del server di posta con la casa
produttrice di antivirus puo' imporre un piccolo banner pubblicitario
nelle risposte.
Solo su quest'ultimo fatto ci potrebbe essere qualcosina da ridire, ma
non e' sicuramente un illecito, non e' spam (e' una risposta diretta
tendente a mettere in guardia un probabile infetto), insomma, IMHO e'
tutto regolare.
Del resto, nessuno si e' mai lamentato, credo, del banner finale che
molti software di gestione mailing list mettono in coda ai messaggi che
veicolano, sbaglio o la cosa e' piuttosto simile?
Un programma ti rende un servizio, e tu non lo stai pagando, e si fa
bello per invogliarti. :-)
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 bello per invogliarti. :-)
Bene... in questi casi . . . Molto esauriente... e il timore era per una
trovata geniale di qualche spammer... utilizzare false notifiche di mancata
consegna per pubblicizzare in calce un antivirus facendo figurare tutto
regolare a causa del worm... che sia Klez, Badtrans, etc . . .
Grazie mille . . .

 regolare a causa del worm... che sia Klez, Badtrans, etc . . .
Beh, a questo punto, paranoia per paranoia....:-)
Potrebbe anche essere.
Ma con una piccola questione che farebbe pensare bene:
Chi ci potrebbe guadagnare, con una mossa del genere, e' solo una casa
che produce un antivirus, che ha tutto l'interesse a figurare come una
ditta seria, efficiente e rapida.
Con una politica "di sano spamming" non sopravvivrebbe molto, IMHO.


 ditta seria, efficiente e rapida.
Intanto potrebbe pagare decine di spammer per far arrivare il proprio avviso
nelle caselle e-mail degli Utenti, col messaggio "ti ho filtrato perchč hai
un virus, e puoi rimuoverlo con il mio prodotto". Messaggio inoltre
giustificabile da un presunto Klez . . .
Io con oggi ho ricevuto 4 di queste e-mail... ed č un vero fastidio che,
pensiero malizioso a parte, il loro Server mi invii posta comunque
indesiderata.

 indesiderata.
Prenditela con chi ha inventato il protocollo SMTP, o proponine una
variante che non consenta il reply ad indirizzo diverso da quello che ha
originato l'e-mail.[*]
Finche' il protocollo consente di infilare un indirizzo qualsiasi a cui
rispondere, un virus writer leggermente piu' bastardo del solito, puo'
inventarsi un klez.
[*] In questo caso, poi, dovrai aspettare qualche decina d'anni, perche'
il sistema attuale diventi, al massimo, "deprecated".:-)


 il sistema attuale diventi, al massimo, "deprecated".:-)
Oh, adesso mi sento molto sollevato ! Ghhhh...

 ha scritto nel messaggio
news:o8gv8a...@192.168.1.1...


 casomai possibile virus sul tuo pc.
ho ricevuto una e-mail simile, che ho tracciato con insuccesso, poi in
seguito ho ricevuto altre e-mail, nelle quali un codice virale ancora non
identificato, pare sia presente in un file con estensione JPG, che
tecnicamente viene visualizzato dal browser come immagini di 3x3pixel,
disattiva il norton e blocca il pc, causando il crash del sistema,
sovrascrivendo il bios della MB! Non ho idea di come tappare i buchi di
IE6, sono stufo di riscrivere a mano il bios!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it