Newsgroup: it.news.net-abuse
Titolo: e-mail anonima con file binario

Salve, ho visto che in questo gruppo si parla di abusi legati alla
telematica e siccome  ho da poco ricevuto una strana e-mail contenente
solo un file binario ho pensato di chiedere informazioni in merito.
Spero di non essere OT.
Qui sotto ho riportato l'header dell'e-mail:
Return-Path	<>
Received	from oemcomputer ([212.171.84.1]) by 
fep20-svc.tin.it
(InterMail vM.4.01.03.13 201-229-121-113)
with SMTPid <20010131212918.HIWF15005.fep20-svc.tin.it@oemcomputer>
for <mia e-mail>; Wed, 31 Jan 2001 22:29:18 +0100
MIME-Version	1.0
Content-Type	multipart/mixed; boundary="--VE8HYZW5"
Message-Id	<20010131212918.HIWF15005.fep20-svc.tin.it@oemcomputer>
Date	Wed, 31 Jan 2001 22:29:27 +0100
Il file allegato è il seguente:
JIACHBJI.EXE
Tipo di contenuto: file binario   Dimensione: 22997 byte
Premetto subito che usando un computer AmigaPPC (non IBM compatibile)
non sono in grado di eseguire i file EXE scritti per pc, quindi non so
di cosa si tratta effettivamente; dall'header non riesco a capirci
molto e siccome l'e-mail è anonima, non vorrei si trattasse di un
virus.
Evitando di creare inutili allarmismi e con il solo scopo di
denunciare eventualmente il fatto, chiedo gentilmente se qualcuno può
darmi una risposta.
Grazie
-- 
EdUz

Salve, ho visto che in questo gruppo si parla di abusi legati alla
Il gruppo non e' proprio quello giusto, ma vista la cortesia e la
gentilezza con cui hai posto il problema, si fara' uno strappo alla
regola.
Sei uno dei fortunati estratti per ricevere il virus-worm hybris.
Da un paio di mesi a questa parte, su it.comp.sicurezza.virus (che era
il gruppo appropriato) riceviamo una valanga di richieste identiche alla
tua.
E' un worm, si autospedisce, non mette header significativi per
rintracciare il mittente (inconsapevole), salvo il nome del pc da cui
parte, e usa un generatore casuale per il nome, sempre di otto lettere
maiuscole.
Se hai dei corrispondenti in rubrica, prova a vedere se ne hai qualcuno
con quel nome, negli header delle mail ricevute, ed eventualmente,
avvisalo che e' infetto da hybris, ma non e' detto, visto che hybris
cattura gli indirizzi e-mail dal traffico di rete, visto che si
sostituisce al winsock, e basta postare su un NG, ad esempio, che chi
legge il post, ed e' infetto, ti invia il vermicello.
Se non hai voglia di incrociare dati per avvisare l'infetto, cancella
semplicemente il messaggio, e morta li'.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 wrote in message
3A7ACBB5.MD-1...@tin.it...
| Salve, ho visto che in questo gruppo si parla di abusi legati alla
| telematica e siccome  ho da poco ricevuto una strana e-mail contenente
| solo un file binario ho pensato di chiedere informazioni in merito.
| Spero di non essere OT.
|
| Qui sotto ho riportato l'header dell'e-mail:
|
Virus Hybris, un worm per l'esattezza. Oggi l'ho ricevuto anch'io! Che
bello, il mio primo virus!!!
Cancella la mail e svuota la posta eliminata.
--
"I troll si nutrono di risposte e muoiono di morte naturale quando li si
ignora." (by ?)
Ps: per rispondermi in privato, aggiungete "@
mail.omnitel.it
" al mio nick.