Newsgroup: it.news.net-abuse
Titolo: Qualcuno ha gia visto roba simile?

 (added by
postm...@libero.it
)
Received: from 
libero.it
 (82.49.213.118) by 
smtp5.libero.it
(7.0.027-DD01) id 42232B72116F6FDA for 
mioac...@libero.it
; Thu, 16
Jun 2005 18:17:17 +0200
From: 
admini...@libero.it
To: 
mioac...@libero.it
Subject: Email Account Suspension
Date: Thu, 16 Jun 2005 18:17:10 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0012_15D073D0.E34EBABA"
X-Priority: 3
X-MSMail-Priority: Normal
X-Hamster-To: account:admin
X-Hamster-Info: Score=0 UIDL=d8sfq5.3vur803.1 Received=20050616181845
------
Il body e` esilarante...:-)
------
Dear Libero Member, 
Your e-mail account was used to send a huge amount of unsolicited spam
messages during the recent week. If you could please take 5-10 minutes
out of your online experience and confirm the attached document so you
will not run into any future problems with the online service.
If you choose to ignore our request, you leave us no choice but to
cancel your membership.
Virtually yours, 
The Libero Support Team 
+++ Attachment: No Virus found 
+++ Libero Antivirus - 
www.libero.it
 
L'allegato e` un eseguibile cammufato da file txt posto dentro un file
zip se a qualcuno interessa capire cosa fa l'allegato ne tengo un
copia pronta a spedire io rinuncio a fare esperimenti.
Come posso far loro il piu` male possibile? Per il momento ho
segnalato a Libero...
Xyao
Umbo.
-- 
La vita può diventare brutta quando passi gli 80,
specialmente se c'è una macchina della polizia
dietro di te.


http://www.sophos.com/virusinfo/analyses/w32mytobbl.html
-- 
Cataldo Cigliola
http://cigliola.eu.org
Il miglior browser internet ? 
http://www.mozillaitalia.org/firefox/
Il miglior client di posta ? 
http://www.mozillaitalia.org/thunderbird/

 Received: from 
libero.it
 (82.49.213.118)
Segnala l'IP mittente a abuse(at)
retail.telecomitalia.it
 e per
conoscenza a abuse(at)
nic.it
.

Cataldo Cigliola wrote:
[...]
Yo! Ma allora sei vivo... ;-)
-- 
Здрасти!
cat: .signature: No such file or directory


http://www.sophos.com/virusinfo/analyses/w32mytobbl.html
Ok ma come mai non viene visto da nessun antivirus? Se salvo
l'allegato con nome e ne faccio una scansione norton non mi dice
nulla... neanche se estraggo l'eseguibile da file zip.
E` una caratteristica di norton o il virus si propaga tramite trojan
non identificati?
Mi preoccupa che nessun antivirus segnali questo neanche la scansione
on line di Panda che tutto dire trova virus e troian dove proprio non
ci sono...
Grazie comunque per la risposta...


conoscenza a abuse(at)
nic.it
.
Tu dici che segnalare a telecazz serve a qualcosa o sei convinto che
l'archivio del nic serva a qualcosa? Quale delle due? :-)


 non identificati?
Di Mytob ne sono uscite 40 versioni in 30 giorni. Ogni nuova versione si 
propaga con una rapidità molto maggiore di quella con cui gli AV 
aggiornano le firme.
Riprova la scansione a qualche ora di distanza, finora è girata sempre così.


 Yo! Ma allora sei vivo... ;-)
...è che ho avuto un po da fare ultimamente :-)
ne parlo ampiamente nel mio blog...
BTW per tornare in tema, questo stramaledetto di un Mytob (nelle sue
varianti) è stato uno dei virus più veloci nel propagarsi e modificarsi
degli ultimi tempi.
Ci ha causato (e continua a causarci) non pochi problemi....


Riprova la scansione a qualche ora di distanza, finora è girata sempre così.
Hai ragione!!!! Ebbene si e` la prima volta che mi capita un virus non
riconosciuto dall'antivirus... quale onore...:-)
Xyao & Tnks


 ne parlo ampiamente nel mio blog...
Notato. Siamo in due...
Congratulazioni ;-)


 ha scritto nel messaggio
news:g9a3b15ckonvi5mjh...@4ax.com...
