Newsgroup: it.news.net-abuse
Titolo: Headers

Return-Path: <>
Delivered-To: 
ga...@freemail.it
Received: (qmail 31115 invoked from network); 27 Dec 2000 15:40:42 -0000
Received: from 
ba1-377.dialup.tiscalinet.it
 (HELO o4a0w4) (62.10.137.121)
  by 
hermes.evo.it
 with SMTP; 27 Dec 2000 15:40:42 -0000
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEUZCXEVWLEN0HY3GHMRKTI3"
sapete se č possibile risalire almeno all'ip e magari anche al provider di
chi ha mandato questa e-mail???
E' gia' la 4^ volta che ricevo un'e-mail vuota con allegato un file .exe
(probabilmente un trojan od un virus) e comincio ad esserne stufo...
Grazie.
Gabriele

 wrote in message n%M56.258894"
|
| sapete se č possibile risalire almeno all'ip e magari anche al provider di
| chi ha mandato questa e-mail???
|
| E' gia' la 4^ volta che ricevo un'e-mail vuota con allegato un file .exe
| (probabilmente un trojan od un virus) e comincio ad esserne stufo...
62.10.137.121
: ad occhio pare un utente InWind.
Comunque, il soggetto in questione č stato infetto da un worm (Hybris),
dunque lui č ignaro di tutto.
--
"Ma perchč in Italia tutto ciň che č gratis o č ILLEGALE o NON FUNZIONA?!"
By Joseph.dam
Ps: per rispondermi in privato, aggiungete "@
mail.omnitel.it
" al mio nick.

 "Ma perchè in Italia tutto ciò che è gratis o è ILLEGALE o NON FUNZIONA?!"


 wrote in message
ksQ56.260012$hk4.13...@news.infostrada.it...
| Capisco. Quindi il tale mi ha nella sua rubrica di Outlook, scommetto...
| giusto? E se sě, č molto probabile che io lo abbia nella mia... in tal
caso,
| come gli spiego come rimuovere il worm?
|
| Scusate, adesso sono OT.
|
Beh... prova ad avvisare tutti i tuoi amici "InWind".
Per rimuoverlo, ci sono dei programmi adatti.
Vai su it.comp.aiuto e loro sapranno dirti di piů.
--
"Ma perchč in Italia tutto ciň che č gratis o č ILLEGALE o NON FUNZIONA?!"


 (probabilmente un trojan od un virus) e comincio ad esserne stufo...
Credo chi sia un problema comune, io ne avrņ ricevute almeno sette, testo
nullo, allegato un file exe da 32.1 kb o da 27.3 kb....

Capisco. Quindi il tale mi ha nella sua rubrica di Outlook, scommetto...
Non e' detto, hybris cattura indirizzi dal traffico di rete.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

> 
62.10.137.121
: ad occhio pare un utente InWind.
Scusa, probabilmente sono OT, ma  sono troppo curioso: come hai fatto
ad individuare un IP (o header o come cavolo si chiama) realativo
adun'indirizzo e-mail. E visto che ci sono ti chiedo anche un'altra
cosa: se si hanno diverse connessioni, si hanno anche diversi IP, vero ?
Grazie.
ciao, scusa l'ignoranza...
http://digilander.iol.it/alessandrociuchetti/
AleFango
Sent via Deja.com
http://www.deja.com/

 wrote in message
93adl3$ti4$1...@nnrp1.deja.com...
|
|
| > 
62.10.137.121
: ad occhio pare un utente InWind.
|
| Scusa, probabilmente sono OT, ma  sono troppo curioso: come hai fatto
| ad individuare un IP (o header o come cavolo si chiama) realativo
| adun'indirizzo e-mail.
Beh... quello l'ho individuato ad "occhio"... comunque, per  "decodificare"
un IP puoi utilizzare un "whois".
Prova questo: 
http://www.samspade.org/ssw/
| E visto che ci sono ti chiedo anche un'altra
| cosa: se si hanno diverse connessioni, si hanno anche diversi IP, vero ?
L' IP *di solito* è dinamico, cioè cambia di volta in volta.
Comunque, ogni provider ha una "radice" in comune: ad esempio, l'IP 62.*
corrisponde a InWind, 195.* (se ricordo bene) a Libero, etc etc.
--
"Ma perchè in Italia tutto ciò che è gratis o è ILLEGALE o NON FUNZIONA?!"


 Received: from 
ba1-377.dialup.tiscalinet.it
 (HELO o4a0w4) (62.10.137.121)
Uffa ancora Hybris? Che palle ! Si, e' un worm e su
it.comp.sicurezza.virus ci sono centinaia di post tutti di gente che
chiede la stessa cosa. Inutile prendersela con chi te l'ha mandato
perche' il worm si diffonde usando la rubrica di quella porcheria di
Autluk per cui lui e' sicuramente inconsapevole. Al massimo se hai modo
avvertilo in modo che faccia una passata con un buon AV e non aprire
quelle mail, il che basta.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 L' IP *di solito* è dinamico, cioè cambia di volta in volta.
Cioè di connessione in connessione, no ?
grazie
ciao
--


 wrote in message
93d3b9$2hh$1...@nnrp1.deja.com...
|
| > per  "decodificare"
| > un IP puoi utilizzare un "whois".
| > Prova questo: 
http://www.samspade.org/ssw/
|
| Grazie ma... 'sto link non funziona
Bah... sarà fallito! :-)
Prova solo 
www.samspade.org
 e scaricati l'exe.
|
| > L' IP *di solito* è dinamico, cioè cambia di volta in volta.
|
| Cioè di connessione in connessione, no ?
|
Yes.


 Prova solo 
www.samspade.org
 e scaricati l'exe.
E' già, così funziona (ma prima non funzionava neanche così... boh...)
arigrazie.


è un tiscali quello che ha provato infettarti!
inetnum:     62.10.0.0 - 62.10.255.255
netname:     TISCALINET
descr:       Tiscali SpA
descr:       Internet Service Provider
country:     IT
admin-c:     AN2714-RIPE
tech-c:      AN2714-RIPE
rev-srv:     
ns.tiscalinet.it
rev-srv:     
sns.tiscali.it
status:      ASSIGNED PA
changed:     
neta...@tiscali.it
 20000306
source:      RIPE
person:      Abuse Notification
address:     Tiscali SpA
address:     Piazza del Carmine 22
address:     09124 Cagliari
address:     Italy
phone:       
+39 070 46011
fax-no:      
+39 070 4601400
e-mail:      
ab...@tiscalinet.it
nic-hdl:     AN2714-RIPE
changed:     
neta...@tiscali.it
 20000306
source:      RIPE