Newsgroup: it.news.net-abuse
Titolo: false email


Received: from 
miarete.it
 (80.205.60.131) by 
smtp3.libero.it
 (7.0.020-DD01)
        id 3F6F04A602555C01 for 
li...@libero.it
; Thu, 29 Jan 2004 12:22:30
+0100
----------------------------------------------------------------------------
--------------------------
Qui sopra ho riportato (alterata) una parte della intestazione della email
che ricevo.
Sembrerebbe che 
pi...@miarete.it
 (indirizzo da me modificato, il computer
interno alla mia rete) avesse mandato una email a 
li...@libero.it
.
Ma 
pi...@miarete.it
 non ha l'indirizzo (80.205.60.131).
Quindi il primo è falso. E' falso pure (80.205.60.131) ?
A chi devo segnalare questo fatto?
Grazie
Giulio

 interno alla mia rete) avesse mandato una email a 
li...@libero.it
.
Non hai riportato tutte le intestazion (soprattutto l'oggetto) della mail che e'
stata rifiutata, ma io penso che si tratti del classico worm virus (uno dei
tanti che recentemente appestano la rete, da Swen in poi, probabilmente MyDoom)
il quale imposta come "From:" uno degli indirizzi che ha trovato nel sistema
infetto e che quindi non corrisponde in realta' al vero e proprio mittente.
Tanto piu' che, per l'appunto, 80.205.60.131 e' un indirizzo
Interbusiness/Telecom assegnato a tal "Sacar SPA" (che suppongo non sia la tua
azienda) la quale quindi ha un sistema infetto.
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: dottoATdespammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

 quale quindi ha un sistema infetto.
Si, non si tratta della mia.
Comunque ricevo una quantità enorme sia di questi messaggi che di
double-bounce.
Eppure l'antivirus sul mio server l'ho impostato per non inviare messaggi al
"mittente". (tanto nel 90% dei casi non è quello reale).
Grazie
Giulio

 "mittente". (tanto nel 90% dei casi non è quello reale).
Bravo, facessero tutti cosi'!!!! Non sai quante rotture di scatole ricevo dai
server che rispondono automaticamente (ed inutilmente) al mittente apparente...
Tanto che ho messo una regola specifica per non vedere piu' molti di questi
idioti bounce.


 idioti bounce.
Puoi dare qualche indicazione per scrivere una regola del genere?
-- 
01/02/2004 14.36.52, daRkSidE
Su it.news.annunci è in corso la votazione per
	it.comp.software.editor

 Puoi dare qualche indicazione per scrivere una regola del genere?
Io le ho inserite su Spam Terminator (vedi firma), e l'ho fatto analizzando man
mano che le email (quelle realmente infette ed i bounce) mi arrivavano e non ne
ho tenuto traccia esatta. Comunque alcune delle regole che ho inserito piu' di
recente (comprendono quindi anche i messaggi infetti) sono:
In arrivo messaggio INFETTO
A Trojan horse is on your PC
but a trojan horse in on your computer
the lsass.exe trojan is running
the first mail was delivered to an unknown mail address
name="accounts.zip"
filename="document.zip"
The message cannot be represented in 7-bit ASCII encoding
filename="data.zip"
other or undefined security status
Mail transaction failed. Partial message is available
This email account does not accept emails containing executables
W32/Mydoom
In un messaggio da Lei inviato e' stato rilevato un virus
Subject: Test
Se hai anche tu Spam Terminator inseriscile nella lista Testo, se hai qualche
altro programma inseriscile li'.
