Newsgroup: it.news.net-abuse
Titolo: Avevano bucato il sito dell'Azione Cattolica di Milano...


To:
Subject: Conto
MIME-Version: 1.0
Content-Type: multipart/mixed;
        boundary="----------0A66A6D8C6621D2"
 
------------0A66A6D8C6621D2
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
 
Ciao,
Si prega di notare che hai una fattura.
http://azionecattolicamilano.it/fattura/Ordeni.zip
? (omissis. Ma tanto non
c'e' piu')
 
 
Tel./Fax.: +39 (6) 553-22-25.
 
 
**********************
 
1) Ho litigato piuttosto ferocemente con un cretino "attiva contatTore di
visite". Piu' che con lui, con una specie di cretina sua "amica" che...
"ma se a lui piace fare la figura del fesso a lei che importa?". Non lo
stava perculando, era veramente convinta di difenderlo. Per fortuna, dopo
2 settimane, il cretino (un locale pubblico con 2300 "amici" in aumento.
Che Dio li protegga!) mi ha bloccato. Un untorello in meno... e speriamo
"che non sia lui che spopola Milano" (cit.)
Ma certe volte mi pare una lotta contro i mulini a vento. Ho strapazzato
ferocemente un altro cretino che mi ha mandato un qualcosa su di una
situazione molto grave di un paese estero (non diciamo quale. Non e' il
punto) e pretendeva che non fosse spam, facendo l'offeso. Dovrei persino
conoscerlo per questioni di lavoro (a Natale mi ha impestato l'email con
un .PPT da 1600 e passa K e NON ha nemmeno letto il mio gentile avviso di
NON cliccare il maledetto "rispondi a tutti", quando gli arrivano gli
auguri di Natale da un SUO amico). L'ultima riga era piuttosto minacciosa,
vedremo se lo sara' altrettanto, la prima occasione pubblica che viene da
"me".
 
 
 

 l'unico che l'ha ricevuto?
me ne sono arrivati due, nessuno dall'azione cattolica. Ti servono gli
header?
-- 
 La punizione di uccidere chi ha ucciso è incomparabilmente più grande del
delitto stesso. L'omicidio in base a una sentenza è incomparabilmente più
atroce che non l’omicidio del malfattore.
(L'idiota, Fëdor Mikhailovic Dostoevskij)

poi abbia riattaccato, facendo finta di non sentire.
 
Penso sia una coincidenza, il numero e' scritto come se fosse americano;
io ho idea che abbia semplicemente messo un prefisso italiano - per puro
caso, di Roma, e nota il (6) anziché lo (06) - a un numero a caso.
 
Leonardo
 
-- 
Surstangas via akcipitr', la cxeval' fojnumas nur:
Jen vigla damo en brakum', kaj vi pensas pri forkur'?
Do li turnis sin, kaj turnis sin, kaj ekdormis sen singard';
Kaj lin apudis je l' vekigx, soldatoj kaj Barnard'.

 Message-ID: <031aa7hf0o2p7q2oe...@L.Serni>
 
Ah... coso, il nipote di ZBot, cognato di StuxNet e figlio di SpyEye :)
!
 
 
 


Subject: Domanda n85483
MIME-Version: 1.0
Content-Type: text/plain; charset="windows-1251"
Content-Transfer-Encoding: 8bit
X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on H0023
X-Spam-Level: 
X-Spam-Status: No, hits=-2.1 required=7.0
tests=BAYES_00,FORGED_MUA_THEBAT_CS,
	HTML_MESSAGE,HTML_TITLE_EMPTY autolearn=no version=2.64
 
Buongiorno,
 
La risposta alla tua domanda sulla discrepanza di l'indirizzo di
consegna sul sito 2011/10/26.
http://bellidentro.in/joo/orders/Scaninfo.zip
 
 
AziendaID:2867198
Ci auguriamo di poter collaborare in futuro.
Tel.: (81) 142 16 83. 
<end>
 
Ho provato a scaricare il link e niente me lo ha segnalato come virus.
 
-- 
Lex Tutor
Tutti sanno che eliminare lo spam è impossibile da realizzare,
finché arriva uno sprovveduto che non lo sa e comincia a far
andare in galera qualche spammer (italiota) <beg>

 header?
 
No, e' che mi sentivo un po' solo per uno spam che credevo particolare 
(AVG che manco riconosce il worm? Ach!) ed invece... era "comune". Oh, 
well. :-)
Leggendo il commento di Leo, sto pensando al poveretto incolpevole che e' 
stato massacrato di telefonate (magari manco italiano)... mi dispiace aver 
contribuito.
 
(suggerimenti per un provider PEC, tu che la usi? A me viene una 
psicosomatica ondata di nausea...)
 
Fabrizio
 
 

well. :-)
 
Di eseguibili camuffati da fatture con icona di PDF ne avro' ricevuti
almeno una trentina. Uno l'ho anche lanciato in una VM e:
 
- Si scompattava e installava come googleupdate.exe
- Modificava il registro per lanciarsi in automatico
- Aggiungeva una regola nel FW di windows
- Loggava le azioni dell'utente in un file di testo
- Apriva una connessione con un server in cina
 
Controllandolo con Virustotal solo Sophos lo riconosceva il giorno
stesso in cui lo avevo ricevuto, gli altri antivirus ci hanno messo
dagli 8 ai 12 giorni a farlo.
 
Avast dopo circa 10 giorni lo ha riconosciuto come Win32:Dropper-IQY
[Drp]
 
Se vuoi i prossimi me li conservo e te li mando. :)
-- 
Living in Barbaropoli
http://www.barbaropoli.com
 

 psicosomatica ondata di nausea...)
Io utilizzo quella assegnatami dall'Ordine. HGai provato con quella del
Governo?
 
-- 
 Oggi non ci sono pi� italiani di ponente o di levante, del continente o
delle isole: ci sono soltanto degli italiani