mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: Mi aiutate a capire questo please?


Date: Sat, 20 Dec 2003 20:45:20 -0500 (EST)
<html><a href="
http://www.on2power.com
"><img
src="
http://www.on2power.com/email-1.gif
" width="350" height="250"
border="0"></a><p><a href="
http://zo0p27wsei.ivww.com
"><hr></a></html>

 Grazie e con l'occasione AUGURI :)
Beh, la provenienza è un dinamico di Comcast.net, evidentemente
l'ennesimo inchiappettato da un trojan-proxy.
Per gli spamvertized, il primo è 
===================
ivww.com
. A IN 86000 80.230.255.57
===================
inetnum:      80.230.255.0 - 80.230.255.255
netname:      EURONET
descr:        IG Backbone Equipment
descr:        send SPAM and ABUSE complaints to 
ab...@inter.net.il
Il secondo sito, che peraltro mi risulta già segato, è ospitato da
iPowerWeb:
===================
on2power.com
. A IN 0 66.235.195.158 
===================
Looking up 66.235.195.158 at 
whois.arin.net
.
NOTE: More information appears to be available at PMA9-ARIN.
OrgName:    iPowerWeb, Inc. 
OrgID:      IPOWE
Address:    2800 28th Street Suite 205
City:       Santa Monica
StateProv:  CA
PostalCode: 90405
Country:    US
NetRange:   66.235.192.0 - 66.235.207.255 
CIDR:       
66.235.192.0/20
 
===================
bye Krmel
-- 
Questo messaggio ha eseguito un'operazione non valida e viene terminato.
Se il problema persiste, reinstallare tutti i partecipanti al newsgroup.
Newsgroup: it.news.net-abuse
Titolo: Come un pollo....

Ciao a tutti. Credo di aver scoperto a mie spese una truffa e ci sono
cascato come un pollo.
Adesso vorrei verificare se davvero si tratti di una truffa e, se sě,
cercare di far chiudere il sito per evitare che altri come me siano
raggirati.
Il sito in questione e' 
www.uniquesurf.com
promettono di pagare 0,70$ all'ora per tenere aperto un software con dei
banners durante la connessione ad internet. Il software č molto cairno e
funzionale, e non reca alcunissimo fastidio; l'unico problema č che,
raggiunti i fatdici 50$ per cui dovrebbe essere inviato l'assegno a
domicilio, l'ammontare del mio account segna "0$" e l'assegno non l'ho mai
ricevuto.
Ho provato a comunicare tale situazione per e-mail, ma gli indirizzi non
risultano attivi.
Grazie anticipatamente a tutti quelli che mi aiuteranno.
Gabriele.

 raggirati.
Non ho letto questo sito in particolare, e potrei sbagliarmi, facendo
riferimento a contratti di siti analoghi letti mesi fa... d'altronde
qui e` quasi mezzanotte e non ho voglia di andarmi a leggere il
contratto specifico, se ti serve fammi un fischio che lo faccio
domani. :-)
Premesso quanto sopra, non credo si tratti di una truffa: normalmente
nei contratti specificano:
1)paghiamo solo US resident, non sappiamo come pagare resisdenti
extra-USA per motivi fiscali, ma ci stiamo lavorando (come no, NdT)
2)pagheremo se e quando la nostra azienda sara` quotata in borsa,
girandobvi i soldi recuperati con la vendita delle azioni. Fino a quel
giorno terremo accurata contabilita`, state tranquilli, e vi pagheremo
tutto... prima o poi, forse
In realta` poi queste aziende non andranno mai in borsa: raccolgono
quanti piu` utenti possibili, e li vendono agli inserzionisti, quando
il flusso di utenti scema, chiudono e riaprono con altro nome
Auguri
-- 
Electra
*
Beauty fades, Dumb is forever
*

 wrote in message
Rlim6.64594$k55.1...@news.infostrada.it...
| Ciao a tutti. Credo di aver scoperto a mie spese una truffa e ci sono
| cascato come un pollo.
| Adesso vorrei verificare se davvero si tratti di una truffa e, se sě,
| cercare di far chiudere il sito per evitare che altri come me siano
| raggirati.
[cut]
Un classico...
--
"I troll si nutrono di risposte e muoiono di morte naturale quando li si
ignora." (by ?)
Ps: per rispondermi in privato, aggiungete "@
mail.omnitel.it
" al mio nick.
Newsgroup: it.news.net-abuse
Titolo: Blog spamming

Ho da poco un blog su uno dei server che gestisco e
analizzandone i log ho notato un traffico enorme
proveniente da macchine situate nei posti più improbabili.
Nella maggior parte dei casi gli IP in questione
risultano essere blacklistati da qualche RBL.
Non ero al corrente del fenomeno del blog-spamming.
Cercano di postare spam tramite i commenti agli articoli
e di apparire linkati attraverso la lista di top-referer.
Come possibili contromisure vedo proporre delle blacklist
sui termini/siti del referer; il verificare l'IP di provenienza
su qualche rb; far inserire i numeri contenuti in un'immagine
(captchas) per poter inserire un commento (e altra roba del
genere).
Tutto ciò comunque non blocca quel traffico e in effetti
ne aumenta l'impatto. A naso l'unico sistema per tenerli
fuori sono un po' di regoline di iptables...
Ho estratto un po' di ip dai log di apache e li ho bloccati
tramite iptables.
Per curiosità ho loggato qualche ora di tentativi e
iptables ha bloccato:
3384 tentativi da 207.248.240.118
3896 rentativi da 207.248.240.119
4326 tentativi da 148.244.150.57
4573 tentativi da 148.244.150.58
6173 tentativi da 148.244.150.52
Sono tutti e cinque in Messico (secondo geoip), e tutti e
cinque listati da  
sbl-xbl.spamhaus.org
 e 
dnsbl.sorbs.net
.
Gli altri seguono a grande distanza (il primo è 217.219.18.10
Iraniano e non blacklistato, con 343 tentativi).
Il blog spamming costituisce net-abuse? I provider si muovono
per segnalazioni di questo tipo di attività?
-- 
Born to kill -9

--
Ciao, io sono Alessandro Saitta di 36 anni a Follonica in via Cassarello,
131. Corri a visitare il sito di Joe Natta/Cantore della merda a
http://www.joenatta.com

 Il blog spamming costituisce net-abuse? 
di solito, violazione dei termini contrattuali

Newsgroup: it.news.net-abuse
Titolo: Alla fine si sono decisi..

http://mlmitaliansystem.poetidazione.it/
è morto.
Ciao
Luciano

 č morto.
Non c'era piu' da tempo.  Hanno solo rimosso l'alias e il link che ti
diceva dove si trovava il nuovo sito.
-Stefano


http://mlmitaliansystem.poetidazione.it/
Ma e` vivo 
http://circolareviaggiante.poetidazione.it/
e la premiata ditta quasiSindaco rimane in sender_checks e 
anche in embargo su ipdx.
Saluti
-- 
Mario Benvenuti 
ma...@computerville.it
 - 
http://www.computerville.it
Newsgroup: it.news.net-abuse
Titolo: Ancora Buongiorno.it

 (added by 
smtp3.libero.it
)
Date: Mon, 12 Jun 2000 19:18:52 CEST
From: 
custom...@buongiorno.it
Subject: Registrazione avvenuta su Buongiorno By Mail
--------------------------------------------------------------------
2000/06/12 19:18:52
Benvenuto nel mondo di Buongiorno By Mail !
Grazie per esserti registrato.
Questo messaggio ha lo scopo di comunicarti
una cosa molto importante:
la tua password, cioè la TUA parola segreta
con cui potrai entrare nel TUO Buongiorno.
Come
----------
Basterà andare su  
www.buongiorno.it
  e
cliccare sul tasto in alto a destra dove c'è scritto
"IL TUO BUONGIORNO"; inserisci qui la tua e-mail e
la  TUA  password (che troverai in fondo a questo messaggio)
Perché
------------
In questo modo potrai vedere in un unico colpo d'occhio
tutte le liste di Buongiorno a cui sei abbonato ed anche tutte
quelle a cui non sei iscritto ma che forse potrebbero interessarti.
e-mail : xxxxx
numero gsm :
password : xxxxxx
Ti auguriamo buona lettura e buon divertimento.
                                    Lo staff di Buongiorno By Mail
Non conosco e non voglio conoscere questo sito!!!

 wrote:
:                                     Lo staff di Buongiorno By Mail
: 
: Non conosco e non voglio conoscere questo sito!!!
Qualcuno ha mai pensato di fare uno scriptino che iscriva tutti gli
indirizzi di buongiorno (o meglio ancora, le mailing list stesse...) alle
liste? :-)
.mau.

 liste? :-)
Te sei troppo buono, .mau... io che sono VB*I, degno discepolo di Simon,
l'avrei fatto non solo per quello ma per tutto cio' che trovavo in giro,
per esempio 
onelist.com
 che ne deve avere qualche centinaio...
Si fa? Si fa?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Non e' che te l'hanno regalato?
___________________________________________________
James Tiberius Kirk, matricola SC 937-076 CEC
Nato a Riverside, nello Iowa, USA, Terra il 1277.1 (26/03/2233)

 TIN :-( )
Anche io lo sono fondamentalmente, pero' se qualcuno mi fa incazzare
allora vinco la mia pigrizia ed e' peggio per chi non mi ha voluto
lasciare in quello stato (un esempio e' il povero idiota con account
InWind che mi ha mandato su due miei differenti indirizzi e-mail dello
spam: alla seconda mail ho messo su un semplicissimo filtrino con
procmail e formail che gli regalava gentilmente dei samples da 2 Mb
da /dev/urandom per ogni mail che mi mandava... e penso che se caso
mai 
buongiorno.it
 dovesse mai approdare ad una mia qualsiasi mailbox
potrebbero succedere cose brutte brutte brutte). La mia inventiva e'
molto spinta quando devo essere cattivo, sai... <G>


liste? :-)
Per me hanno gia' pensato di essere vulnerabili a questo tipo di
"servizio" e si sono gia' iscritti da soli, oppure si sono messi in
black list.
Fabrizio
Newsgroup: it.news.net-abuse
Titolo: Inserire un Link è reato?

Ciao a tutti,
sto realizzando la mia home page e pensavo di inserirvi una pagina con
alcuni link (tra cui Mailgate), a questo punto perň mi sorge un dubbio:
č reato pubblicare i nomi, con relativi collegamenti ai siti, di terzi senza
che loro ne siano a conoscenza?
Grazie Antonio.
--
Posted from 
laguna.tiscalinet.it
 [195.130.224.86] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

che loro ne siano a conoscenza?
1) non e` net-abuse, quindi sei OT (imposto xpost e followup su
it.comp.www
2) se il sito non e` commerciale no.
-- 
DGP85
http://daps.cjb.net/
Don't change the address.
No Binaries or HTML at this address.

 che loro ne siano a conoscenza?
In generale no, però ti consiglio di inviare un'email al gestore del
sito
dicendogli che l'hai linkato. (sempre in generale) un link non può che
far piacere.
Valerio
--
Valerio Granato - 
val...@grana.to
FOR KeyMaster - i2000 Usenet Hierarchy
Maggiori informazioni sulla gerarchia i2000?
http://www.i2000.usenet.it
 - 
in...@i2000.usenet.it

Newsgroup: it.news.net-abuse
Titolo: Spam & popups....

Salve,
Mi sono iscritto ad uno spazio gratuito di hosting su 
www.host.sk
.
Fino all'anno scorso il servizio era completamente gratuito, nessun banner
o popup obbligatorio (l'avevoscelto apposta).
Poi hanno deciso di "aggiungere" l'opzione a pagamento, ma mantenendo
lostesso la lista di siti gratuiti (sempre non avvisando...chi non si
connetteva, non lo sapeva).
Da poco tempo a questa parte, forse un paio di mesi, hanno aggiunto una
notevole dose di "popups" difficili da chiudere, che si aprono
automaticamente quando l'utente visita uno dei siti degli inscritti "non
registrati a pagamento" e poi chiude l'explorer.
Naturalmente ho anche delle forti convinzioni riguardo che abbiano ceduto
il mio indirizzo email per operazioni di spam conto terzi....
Naturalmente, nella registrazione-contratto iniziale tutto questo non
c'era, come non era specificata "nessuna clausula futura"...
Che fare in questi casi? come agisco?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

.....-contratto iniziale tutto questo non


 il mio indirizzo email per operazioni di spam conto terzi....
si va incontro a problemi, se non si hanno le prove....
-- 
Cataldo Cigliola
http://cigliola.eu.org
Il miglior browser internet ? 
http://www.mozillaitalia.org/firefox/
Il miglior client di posta ? 
http://www.mozillaitalia.org/thunderbird/

 si va incontro a problemi, se non si hanno le prove....
Beh, suvvia, lui ha "forti convinzioni" e non mi pare che sia un reato.
Il caso che abbiamo tutti in mente riguardava un'affermazione perentoria
(e che tutti abbiamo condiviso... ma senza prove, non si va avanti, in
tribunale) fatta oltretutto su una rivista online molto seguita, mica
una convinzione personale, scritta su INNA.
Fabrizio
Newsgroup: it.news.net-abuse
Titolo: Frodo, un potente spammer


Cc: it.politica.lega-nord
Date: 05 Dec 1999 11:56:28 PST
Io ed alcuni amici della Lega Nord dopo alcuni mesi di assenza dal newsgroup it.politica.lega-nord abbiamo dato una letta al suddetto gruppo di discussione, trovandolo ingolfato da Frodo, che manda messaggi con un vostro abbonamento. Vi preghiamo di revocarli quanto prima l'account.
Grazie, distinti saluti
fabiom...@katamail.com
___________________________________________________
Se vuoi un indirizzo di posta elettronica gratuito, 
iscriviti a 
http://www.katamail.com
 
------- Fine del messaggio inoltrato -------
___________________________________________________
Se vuoi un indirizzo di posta elettronica gratuito, 
iscriviti a 
http://www.katamail.com
--
Posted from 
c000-h010.c000.sfo.cp.net
 [209.228.14.86]
via Mailgate.ORG Server - 
http://www.mailgate.org

Io ed alcuni amici della Lega Nord dopo alcuni mesi di assenza dal newsgroup it.politica.lega-nord abbiamo dato una letta al suddetto gruppo di discussione, trovandolo ingolfato da Frodo, che manda messaggi con un vostro abbonamento. Vi preghiamo di revocarli quanto prima l'account.
Se è Frodo di Padova per me potete anche liquidarlo dalla faccia della
terra.
Carlo.

Carlo.
Senti senti cosa viene fuori.... Chi sarebbe Frodo di Padova?
Raccontaci
C'era una vorta un Re che dar palazzo
mannň fora a li popoli st'editto;
"Io so' io, e voi nun sete un cazzo,
sori vassalli, buggiarommi e zitto.
G.Belli

Raccontaci
Junio, non mi ricordo il cognome, cmq lo odio, se mi dicessero che è
morto stapperei un riserva.
Kar.

morto stapperei un riserva.
Occhio che se ti legge Valgua ti denuncia
C'era una vorta un Re che dar palazzo
mannņ fora a li popoli st'editto;


 Raccontaci
Se mi gira di andare a controllare sono pronto a scommettere che Frodo 
non sei altro che tu...
Possibile che nessun dottore ti abbia ancora chiesto il permesso di 
studiarti?
-- 
Scassacazzi UFFICIALE del CIHF
Tres Porcellinos Net League:
http://members.xoom.it/3_littlepigs
Per scaricare la demo di Championship Manager 1999/2000:
http://members.xoom.it/3_littlepigs
 segui il link CM 1999/2000

 Occhio che se ti legge Valgua ti denuncia
No, questa non č diffamazione, pirla! :-) E anche se fosse non sono io che
ho il potere di querelare, strapirla! :-)
Filippo Valguarnera
W L' ITALIA!!!

non sei altro che tu...
Fatti girare e controlla. Poi sappimi dire chi è
C'era una vorta un Re che dar palazzo
mannò fora a li popoli st'editto;


studiarti?
Lui dice di essere un medico, un oncologo padovano che nel tempo
libero fa soldi con un altro lavoro, in realtà è solo un'imbecille...
Kar.

W L' ITALIA!!!
 Se sei  Attila di Padova allora ci troviamo sempre dalla stessa
parte.
Newsgroup: it.news.net-abuse
Titolo: Nuovo blocco database Nafura (e Buongiorno)

http://www.garanteprivacy.it/garante/doc.jsp?ID=1298709
-- 
<david /at/ santinoli. com>

 
http://www.garanteprivacy.it/garante/doc.jsp?ID=1298709
questa è davvero una buona notizia.
-- 
http://www.bairo.info/
http://inpoesia.splinder.com/
http://it.pg.photos.yahoo.com/brixina

questa è davvero una buona notizia.
Insomma... Il Garante ha detto dopo un anno di spamming "ora basta, non
fatelo più".
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 basta, non fatelo più".
non mi sembra poi tanto un anno, considerato come vanno di solito 
queste cose in Italia..
E' vero che quello di Buongiorno/Nafura è un problema vecchio, ma 
penso anche che in quegli uffici ne abbiano di lavoro da fare.
Benvenga ogni risultato comunque, meglio tardi che mai :)


 Benvenga ogni risultato comunque, meglio tardi che mai :)
Si, ora vediamo se smetteranno sul serio. Io dubito, ma non e' che mi
dispiace sbagliarmi, almeno in questo caso. :-)
Fabrizio

 dispiace sbagliarmi, almeno in questo caso. :-)
Piu' probabilmente decideranno anche loro di spostare le persone 
giuridiche e i database in Romania.
furio

Newsgroup: it.news.net-abuse
Titolo: IL COLMO

Carlo Fusco, che pretende di essere l'autorita' di it.abuse,
che lamenta di non potere piu' parlare di abusi, dialoga con
"BrigatantiProspero",  contro Prospero Pirotti, che dovrebbe essere la
vittima da tutelare, qualora non sapessi farlo da me.
Non commento.Solo una constatazione: se l'atteggiamento del detto Carlo
fusco, davvero mi stesse sulle O O, come dice lo stesso: lo spargerei in
tutta la gerarchia, per una settimana.
Devo confessare, che prima di questa patetica idiozia, avevo una qualche
considerazione, ma ora e' tamquam non esset, come Simone di IHU.
Al massimo potra' servirmi come "soggetto" [[ha il kil-fil e poi....]]]
quando servira'. Perche' inventare, se la realta' supera la fantasia?
Prospero Pirotti

Perche' inventare, se la realta' supera la fantasia?
Gia', me lo chiedo anch'io...
Ah, rispetta il follow-up quando rispondi, il newsgroup adatto per
questi argomenti e' it.test ,ricordatelo.
Newsgroup: it.news.net-abuse
Titolo: Vedere gli header completi con InWind

Sto cercando di capire come diavolo si puo' fare per visualizzare gli
header completi dei messaggi in arrivo in una casella InWind.  Io e il
possessore della casella abbiamo provato in diversi modi ma non ci
siamo riusciti. 
Ho telefonato al numero verde InWind, ma mi hanno risposto due poco
gentili signorine che, prima di sbattermi il telefono in faccia, hanno
cercato di convincermi che vedere gli header completi e' una
violazione della privacy (ROTFL!) . Quindi neanche da li' sono
riuscito a capire come vedere 'sti benedetti header.
Il sospetto e' che InWind non me lo consenta. Vi risulta?
-- 
Ciao,
the_speck

 ha scritto nel messaggio
news:3b8de69d...@News.CIS.DFN.DE...
| Sto cercando di capire come diavolo si puo' fare per visualizzare gli
| header completi dei messaggi in arrivo in una casella InWind.
Ma dal web o con un client di posta elettronica?
--
"La bocca sollevò dal fiero pasto quel peccator, forbendola ai capelli
del capo che egli avea di retro guasto. [...]" (Dante)
=> A partire dal 30 giugno ricordate di eliminare lo "zero" dal mio
indirizzo e-mail per contattarmi in privato.

>Ma dal web o con un client di posta elettronica?
Dal web non sono riuscito. Con un client non ho ancora provato,
perche' qui in ufficio siamo su una rete locale e la mailbox in
realta' e' la sua posta di casa... cmq, provero' a popparla e vediamo
cosa vien fuori.
Resta il discorso che mi pare grottesco che InWind (lasciamo perdere
il customer service...) non mi faccia vedere via web gli headers
completi...
-- 
Ciao,
the_speck

completi...
al 99,9% periodico degli utenti che usano l'interfaccia web degli
header NGPFDM; chi sa leggere un header al 99,9% sa usare un client o
fare un telnet, quindi...

 ha scritto nel messaggio
news:3b8e1ea5...@News.CIS.DFN.DE...
| >Ma dal web o con un client di posta elettronica?
|
| Dal web non sono riuscito.
Guarda che non è l'unico che non te li fa vedere.
| Con un client non ho ancora provato,
E prova! ;-)

Newsgroup: it.news.net-abuse
Titolo: banche dati indirizzi email

Banche dati&nbsp;EMAIL&nbsp;profilate</FONT><BR><BR></FONT></STRONG><=
A href=3D"
http://www.emailselfservice.it/
"><STRONG><FONT size=3D2><IMG=
 alt=3D"" hspace=3D0 src=3D"
http://www.emailselfservice.it/images/img_=
email.gif" align=3Dbaseline border=3D0></FONT></STRONG></A><BR><BR><FO=
NT face=3DVerdana><FONT size=3D1><STRONG><FONT size=3D2>DB completi di=
 <BR>Ragione sociale, indirizzo postale, telefono, email, categoria me=
rceologica</FONT></STRONG><BR><BR>---<BR>AVVERTENZA Legge 196/2003. Tu=
tela delle persone e di altri soggetti rispetto al trattamento dei dat=
i personali. <BR>Gli indirizzi e-mail persenti nel nostro archivio pro=
vengono o da richieste di iscrizioni pervenute al&nbsp;network&nbsp;di=
 Nonsolo-Web<BR>Si ricorda che =E8 sufficiente inviare un messaggio co=
n oggetto&nbsp;romozione per essere rimossi dai nostri archivi</FONT><=
/FONT></P></BODY></HTML>
--EocVUJkElYSwgijnwxf7MiI59JI=_4SlAR0-- 


MIME-Version: 1.0
To: mym...@mydomain.invalid
Content-Type: text/html;
  charset=US-ASCII
Content-Transfer-Encoding: quoted-printable
Newsgroup: it.news.net-abuse
Titolo: A quale abuse denunciare in caso di account multipli...


Newsgroups: it.aiuto
Subject: R: Arrotondare lo stipendio
X-Complaints-To: 
ne...@nslave1.tin.it
La cosa e più seria di quanto tu creda, io ricevo periodicamente il
mio compenso.
Se il mio messaggio ha disturbato è un problema solo tuo.
Ciao, Rizza
---
Ovviamente questo account/dominio e` intoccabile in quanto lo spam non
e` partito direttamente da questo, vero? (purtoppo...)
TIA!
-- 
Ciao!
     Gian Matteo
Partecipa anche tu al SETI@home. Durante i tempi morti di uso del pc puoi 
aiutare il SETI a trovare prove di intelligenze extraterresti.
it.scienza.astronomia.seti -- 
http://setiathome.ssl.berkeley.edu/

 a ciaoweb? (la mia idea e` mettere tin in cc)
ne...@nome.del.news.server e` un indirizzo che il server mette di
default; secondo me e` opportuno scrivere a abuse(at)
tin.it
, oltre
naturalmente a ciaoweb.
In NNTP-Posting-Host cosa c'e`?
--
Saluti.  | E-mail address: f.tarizzo (at) 
to.camcom.it
Fabrizio.| DH/DSS PGP Key-ID: 0x0584E074
         | FP:3D5E 8695 887E C89C E4D0 5384 EDA6 52EA 0584 E074
Sent via Deja.com 
http://www.deja.com/
Before you buy.

default; secondo me e` opportuno scrivere a abuse(at)
tin.it
, oltre
Si.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

In NNTP-Posting-Host cosa c'e`?
NNTP-Posting-Host: 
a-kl4-21.tin.it
X-Trace: 
nslave2.tin.it
 954368349 2135 212.171.106.212 (29 Mar 2000
22:19:09 GMT)


 problema: per uno spam strutturato come segue, a chi mi rivolgo?
Non capisco come nella seconda mail ci sia X-Complaints-To:
ne...@nslave2.tin.it
 quando l'indirizzo e-mail non e' di Tin. Uno dei due
indirizzi deve essere falsificato, ti pare?
Io verificherei dal percorso della sua mail che l'indirizzo effettivo
sia quello e nel caso, giusto per gradire, lo segnalerei all'abuse di
Tin, poi vedrei per il resto..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 22:19:09 GMT)
Non hai da chiederti piu' nulla: segnalalo ad 
ab...@tin.it
 !

Newsgroup: it.news.net-abuse
Titolo: Trinity Luxury - SPAMMER

Esiste uno spammer nella gerarchia it.comp.musica.mp3
Da una marea di link
Risponde 30 VOLTE IN MODO UGUALE
E' Arrogante
Non segue le regole del NG
ED E' STRONZO
Spero di aver reso l'idea
Qualcuno già mi conosce ... quindi se mi lamento io ............ qualcosa
c'è sotto ...
Distinti saluti

Confermo in toto.
Eidini_
--
Posted from 
mail.ctonline.it
 [212.34.192.7]
via Mailgate.ORG Server - 
http://www.mailgate.org

Esiste uno spammer nella gerarchia it.comp.musica.mp3
Uhmm... riportare un suo post completo di headers, no eh?
-- 
The Hitman - 
rsal...@studenti.unina.it
Home page: 
http://utenti.tripod.it/~hitman_hp/
 
Fan #2 di Mexico '86 - Membro numero 0 del GDG 
Druido, erborista e cuoco ufficiale della B.U.B.B.L.E.
"I used to think cupid was a real jerk / A child star - tormented
 A faded star of yesterday now toothless and jaded...  with a
 face like Keith Richards" (SoulWax, My Cruel Joke)


Dimenticavo  ............... č sparito nei U  S   A
Povero spammer
Dicevi gli header ?   ma lascia perdere :)

Newsgroup: it.news.net-abuse
Titolo: Aiuto spam!!!!!

sto ricevendo molto spam,
cosa devo fare?!!!!!

 cosa devo fare?!!!!!
leggi questo 
http://snipurl.com/6rpy
-- 
Cataldo Cigliola
Newsgroup: it.news.net-abuse
Titolo: Sempre lo stesso abuso su it.bologna.reticiviche.*


NNTP-Posting-Host: 
master.pantheon.it
Mail-From: 
mail07.rapidsite.net
 [207.158.192.51]
X-URL: 
http://www.mailgate.org
Path:
212.7.64.37!
server-b.cs.interbusiness.it
!
newsfeed.nettuno.it
!newsfeed.cineca
.it!
news.pantheon.it
!
mailgate.pantheon.it
Xref: 212.7.64.37 it.reticiviche.bologna.cerco-offro:4700

 From: 
veicoli_i...@transpowebeurope.net
Nella gerarchia it.annunci.* c'era lo stesso problema. 
Da quando ho scritto direttamente alle loro vere mail 
trans...@excite.com
 ,  
RETROCO...@excite.com
e soprattutto a quelle di chi li sponsorizza
naut...@rimini.com
 , 
in...@latus.com
lo spam e' notevolmente diminuito.
E sono sicuro che dopo le tue mail cessera' del tutto :-)
NB  I mail che riporti sono tutti inesistenti (se no che spammatore
sarebbe?) , quelli veri li trovi sui relativi siti.
--
...RoBoG...    
ro...@tin.it
Home  
http://space.tin.it/internet/roghezzi/index.htm
(trovi l'indice delle e-zine italiane e svariate FAQ sull'uso pratico di internet)
-- il Lavoro rende libero chi non lavora --

sarebbe?) , quelli veri li trovi sui relativi siti.
Forse mi sono sbagliato circa l'intelligenza paragonabile a quella di una
felce.
Una felce e' piu' intelligente.
Trasporti nel Triveneto, vendita di PC a prezzi folli nei dintorni di Reggio
Calabria... manco un'ameba.
Grazie e ciao!
Fabrizio

Newsgroup: it.news.net-abuse
Titolo: Telecom al top..

Un mio cliente ha osato spedire un'email verso un dominio su ip telecom 
ed il postmaster di virgilio gli ha risposto picche causa spam cop..
A parte le considerazioni su spacomp, il server di partenza è tin :-)
Si sono autobloccati?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 Si sono autobloccati?
ROTFL :D
-- 
Fermiamo Scientology prima che sia troppo tardi!!!
http://xenu.com-it.net
  ---  
http://xenu.freewinds.cx
(per rispondere personalmente leva IlDitoDalCulo)

 Si sono autobloccati?
Sarà per via delle tante segnalazioni che ho fatto usando SpamCop della
cacca inviata dal saitta ! (poi ho rifatto le segnalazioni anche a mano) AHAHAHAHA
Che morissero in un bel loop.
Gabriele
Newsgroup: it.news.net-abuse
Titolo: APRIAMO IL CANALE IRC #it.news.net-abuse?

Il Soggetto dice tutto.
Kar.

l'ho aperto ma non c'è nessuno ci vorrebbe una shell
--
Posted from [194.243.216.51] by way of 
law2-oe14.hotmail.com
 [216.32.180.118]
via Mailgate.ORG Server - 
http://www.mailgate.org

l'ho aperto ma non c'è nessuno ci vorrebbe una shell
Giusto, nessuno ne ha una che gli avanza in Messico o in Korea... :-)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

l'ho aperto ma non c'è nessuno ci vorrebbe una shell
Io ieri l'ho trovato takkato ad invito ma l'hanno subito lasciato
appena sono entrata in #itatrek a lamentarmi.
O c'è uno lì che mi rompe i @@ (questa è cosa certa),
oppure ha i riflessi lenti e si è accorto dopo parecchi minuti che ero
entrata che forse era ora di svegliarsi.
Boh.
Io non so nemmeno cosa sia una shell.
A me basta poter entrare e stare lì ad aspettare le gente che ha
bisogno di sfogarsi o fare domande (le risposte le lascio a voi...)...
Per il resto se volete fate pure voi, anzi, mi date un grande aiuto.
Ciao.
A me va bene tutto basta che mi spieghiate invece di kikkarmi o
bannarmi, sono un pò tonta e faccio parecchi disastri.
Per me un sock è un calzetto.
Collaboriamo e apriamo tutti insieme un bel canale che sia utile
invece dei soliti canali stupidi.
Che si tratti di puro e semplice volontariato però.
Kar. 

Giusto, nessuno ne ha una che gli avanza in Messico o in Korea... :-)
Molto simpatico.
Potresti fare da intrattenitore, senza andare OT ovviamente.
Kar.
Newsgroup: it.news.net-abuse
Titolo: SPAM Padano: "Aazrael. l'Angelo" <angel-aazrael@usa.net>

Qualcuno ha ricevuto messaggi da questo simpatico signore ?
Ho notato che l'elenco dei destinatari corrisponde a quello
di colo che hanno votato contro la costituzione del ng
soc.culture.padania... 
Lubiford


Tanto per dimostrare con chi abbiao a che fare.
Gattestro

 Lubiford
Non si può pensare di pestare i piedi altrui e sperare che altri non ce
li calpestino non trovi?
P.S.
Sia chiaro che non ho nulla a che vedere con il maibombing in questione.

 Sia chiaro che non ho nulla a che vedere con il maibombing in questione.
- -- 
Ciao, Luca
denegri(at)
ibm.net
pgp fingerprint 73 69 C0 EE AF FF F0 27  D8 A1 34 AB D3 22 A1 73
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: latin1
iQCVAwUBNvLzys5JaogxK9MpAQHykwP+LyEctuYoyobkkGI+XNVy8LbekpVP353v
GBh+dlZki6b62Z6oesdPCfGd0HE/t6FCFbL/6FV2j1yDOzgqELSOpH4zIwb4ps5f
oBz5QRPx6Kh1AUa26CTlsYff4VIhwTwHdDbgtxUNEug7iujI+CWB2vRi3r+B1REN
dSQSqJQo3Eg=
=F9R1
-----END PGP SIGNATURE-----

> Sia chiaro che non ho nulla a che vedere con il maibombing in questione.
Gia', ma delle due l'una: o lo approvi moralmente o capisci poco
di netiquette...
Lubiford


Complimenti.
Esprimere il proprio parere e le proprie idee equivale a calpestare i piedi
altrui.
Ancora vivissimi complimenti.
--
Gattestro
^=^^=^^=^^=^^=^^=^^=^^=^=^^=^^=^^=^^=^^=^^=^^=
Se cerchi qualsiasi informazione sui newsgroup,
prima consulta 
http://www.news.nic.it/news-it
e poi, eventualmente, chiedi ulteriori spiegazioni.
^=^^=^^=^^=^^=^^=^^=^^=^=^^=^^=^^=^^=^^=^^=^^=

Ancora vivissimi complimenti.
Di cosa ti meravigli? E' leghista...

 Ancora vivissimi complimenti.
Se esporre il poprio parere significa 'impedire ad altri di esprimere il
proprio' io penso proprio di si.


Allora vallo a dire a quel gentil signore che invia i virus via e-mail,
guarda caso, a chi ha votato NO alla creazione di un certo gruppo.
Non ne sai nulla, vero?
E non sai neanche che puoi esprimere i tuoi pareri tramite ML, vero?


Newsgroup: it.news.net-abuse
Titolo: Cancellazione messaggi

Sono spariti alcuni miei messaggi da un ng. Io non li ho cancellati di 
certo.
Come devo comportarmi?
Grazie 

 Come devo comportarmi?
Astinenza? Ti ringrazierebbero in tanti.

 ha scritto nel messaggio 
news:ina67q$29i$1...@news.albasani.net...

Cattivo....:o(
Vivendo, postando, che male ti fo? 

 ha scritto nel messaggio 
news:ina69r$2f7$1...@news.albasani.net...

Rompi i coglioni ! 

 Rompi i coglioni !
Eh, lo so..la verità fa male assai...
Dai, facce ride: raccontaci la barzelletta della mela che sa di figa..;o)
Newsgroup: it.news.net-abuse
Titolo: pssono o non possono ?





Ultimamente ricevo molte mail di spamming che 
citano la legge sulla privacy, dicendono più o meno una roba 
simile:


-è legale inviare mail basta che ci sia la 
possibilità di annulare la propria sottoscrizione.


 


è vero tutto ciò ?


 


-- 
Distinti Saluti
Luca 
Ferrari


 


www.acquacalda.com
il 1° sito di chat 
SMS !!!


 


 


 


 



 è vero tutto ciò ?
No.
Scrivi prontamente al servizio abuse di competenza.
P.S.
Possibilmente, evita di postare in HTML.
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet
[rimuovi la stringa dopo  
scientist.com
 per scrivermi]

 è vero tutto ciò ?
No, e' una cazzata enorme: gia' mandandoti la mail senza il tuo consenso
violano la tua privacy.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

è vero tutto ciò ?
 
Non e' *mai* legale inviare messaggi non richiesti.
 
Comunque a me e' successo di meglio: allegato ad una mail di spamming 
c'era un testo che, citando sempre la legge sulla privacy forniva, in 
caso il destinatario non gradisse i messaggi, dettagliate istruzioni su 
come impostare in OL5 le regole per filtrare il mittente!!
 
Cioe' della serie: spammiamo felici e se non vi va' bene filtrateci.
 
Io comunque ho inoltrato il messaggio all'abuse del suo provider...
 
Saluti.
 
     Giuseppe 
--
Posted from 146.133.224.2 by way of 
smtp3.libero.it
 [193.70.192.53] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

>? vero tutto ci? ?
Potresti^Mper^favore^evitare^questi^ca%%o^Mdi^MControl^Memme?

Newsgroup: it.news.net-abuse
Titolo: Re: [OT]-LIVTINENKO  all' Ital-POLONIO  ?!

 limitarsi a quelli adatti, non glielo si può spiegare?
Che fa, non distribuisce "ottimismo"?
ome glelo vuoi spiegare, con l'olio di ricino?
Ma voi fasci non potreste limitarvi a rubare, razziare, mafiare come fate,
avendo il buonsenso di mettervi la lingua in culo,
lasciando ai derubati il diritto di lamentarsi?


ALLORA, se uno può girare tutti i newsgourp che gli pare sparando cagate 
e non sta facendo spam perché di forse sinistra, siete messi male.
Fate solo gli interessi vostri.

 
Vuoi vedere che gli cancello tutti i post?
Poi che fai mi segnali agli abuse??

 
Questo è ancora un esempio che i newsgroups sono solo dei luoghi per 
gente che spamma.
Non sono entrato nel merito del messaggio, ma qualsiasi sia il messaggio 
va fatto nei gruppi appositi.
Oltre al fatto che questi mi fanno proprio cagare e non valgono i bit di 
scaricamento.

 Poi che fai mi segnali agli abuse??
Magari perdi la connessione.
f/up


Quando comincerai a scandalizzarti per tutte le migliaia di  post copiati 
dal legnostorto
o dai siti che inneggiano al duce e al ventennio (reato penale), o 
all'apartheid nostrano,
che trovi anche sui ng di taglio, cucito e cucina creativa , allora ne 
riparliamo. 

 
Non sono newsgroups che frequento, chi frequenta il gruppo potrà fare le 
sue rimostranze.
Non ho detto che li approvo.

 
RICATTATORE!!!
Anche questo č interessante.........


ha ma guarda che quando fai una denuncia la devi fare circostanziale e 
mettere la tua firma.... non nascosto dietro a una anonimizzatore.
Sempre passibile di controquerela e denuncia!!
E quidi anche il post dove minacci č un semplice ricatto!!
Reato ben piů interessante.

 mettere la tua firma.... non nascosto dietro a una anonimizzatore.
Appunto.
Puoi spegnere la coda di paglia.
Fabrizio O:-)

Newsgroup: it.news.net-abuse
Titolo: il ritorno di consultingweb.it


in...@consultingweb.it
 oppure contattare i numeri: 02/57609451 o
02/57609769
=20
Ringraziamo per la fiducia accordataci e Buon Lavoro, con
Consultingweb.it!
[...]
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Received: from 
consultingweb.it
 (unknown [::ffff:195.43.182.193])
sarebbe da forwardare al garante, segnalando che è una società già
condannata e il cui db è già stato bloccato per mesi..
mk


Ah l'ho ricevuta anch'io, proprio su info (che non appare da nessuna
parte sul ns sito, esiste perché è d'uso, ma è un forward).
Mi servono soldi in sto periodo, mi sa che farò una raccomandata.
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21
Newsgroup: it.news.net-abuse
Titolo: Class C address space for private internets


To: and...@xxx.xx
Subject: Grazie Ely!!
X-Mailer: Microsoft Outlook Express 5.00.2615.200
Reply-To: 
m.ver...@freenet.co
Date: Mon, 21 Jan 2002 23.54.29 +0100
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Message-ID: <JASMINE2VgSJPHkrFWZ0000866e@JASMINE2>
X-OriginalArrivalTime: 21 Jan 2002 22:54:29.0952 (UTC)
FILETIME=[95938400:01C1A2CE]
Ciao Ely,
  Ti volevo ringraziare per quel sito che mi hai inviato
   e' una figata ho inviato un casino si suonerie e adesso
   ho un logo che non ha nessuno!! ;-p
Ne ho trovato un'altro che in piu' da la possibilita' di crearseli da soli
come vuoi!!
http://katia356.freeservers.com
Ma non spargere la voce. Ciao un Bacione. Mary.
--
Andrea de Florence
[In questo post sono *in servizio* :-( ]
- IL SITO DI ISCF: 
http://members.xoom.it/NGviola
- Le FAQ di it.tlc.gestori.wind - > 
www.deeptel.it/noiwind

 
E' un indirizzo IP di una classe privata (appunto la C) che non fa 
parte degli indirizzi IP pubblici....percui con quello te ne fai poco..
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 
Quell'indirizzo è un indirizzo LAN, ovvero di una rete interna. Non 
ti serve praticamente a nulla o quasi. Tieni conto solo del primo.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 ma non siamo messi bene, ospita qualche spammer (vedi spamhouse...)
Ok ci provo cmq...
Grazie.
--
Andrea de Florence
- Le FAQ di it.tlc.gestori.wind - > 
www.deeptel.it/noiwind
- IL SITO DI ISCF (newsgroup devittorizzato): 
http://members.xoom.it/NGviola

 ti serve praticamente a nulla o quasi. Tieni conto solo del primo.
Ok... cmq ad 
ab...@tin.it
 avevo gia' scritto (senza speranze).
Grazie.
--
Andrea de Florence
- Le FAQ di it.tlc.gestori.wind - > 
www.deeptel.it/noiwind
- IL SITO DI ISCF (newsgroup devittorizzato): 
http://members.xoom.it/NGviola


Date: Tue, 22 Jan 2002 14:01:06 -0800 (PST)
-----------------
Email_Message :
   Dear Complainant,
   We have notified the Host company and feel at this time, this particular
issue
   has been resolved in accordance with the AboveNet Abuse Policies. If you
   continue to receive abuse from this organization, immediately send the
example
   with a notation of Repeat Occurrence.  This will aid us in a faster
investigation
   of the complaint.
   Thank You,
   MMFN/ AboveNet Abuse
---------------
...che dire di Above? :-)

Newsgroup: it.news.net-abuse
Titolo: OEM

Da un po' di tempo son sommerso da spamming riguardante offerte di 
software OEM a prezzi quantomeno sospetti.
Windows xp pro + office 2003 pro ad esempio a 99 dollari.
Il bello che han tanto di sito.
E' legale quel che fanno o si puo' in qualche modo fargli un dispetto?


Ovviamente non e' legale, ma stiamo parlando di criminalita'
organizzata a tutto campo.   La distribuzione di virus per creare
gli emettitori di spam e' direttamente finanziata dalle vendite
di s/w piratato, farmaci contraffatti, truffe di vario tipo.
Incidentalmente, un altro dei peggiori criminali della rete sta (finalmente! 
erano anni che si aspettava questo momento..) andando nei guai:
 
http://www.twincities.com/mld/twincities/news/11701710.htm
 
http://spamkings.oreilly.com/archives/2005/05/update_on_us_vs.html
 
http://www.spamhaus.org/rokso/listing.lasso?-op=cn&spammer=Chris%20Smith%20/%20rizler.com
La legge si muove, pur se con enorme lentezza.  Campioni di spam completi
di un tracciamento completo dei siti archiviati su nanas possono 
diventare utili anche a distanza di anni, e quindi sono abbastanza
fastidiosi per gli spammers.
furio

 diventare utili anche a distanza di anni, e quindi sono abbastanza
E questo alla faccia di chi dice che segnalare è inutile... A questo
punto aspetto solo il processo a qualche spammer italiano per
costituirmi parte civile.

 di s/w piratato, farmaci contraffatti, truffe di vario tipo.
[snip, interessante]
Sabato ne ho visto uno bellissimo, uguale ad Amazon, con indicati i
prezzi veri e lo sconto (tipo 90%), con pure i feedback !
Però hanno buona fantasia...
Gabriele

 organizzata a tutto campo.  
Ma non esiste modo di avvisare la microsoft? Non mi piace far la spia, 
di norma mi faccio i cazzi miei ma mi urta la minchia che questi signori 
usino la mia email di lavoro per le loro porcherie.

 usino la mia email di lavoro per le loro porcherie.
Ma pensi che MS non lo sappia?!?
Il problema è prenderli con le mani nel sacco, per così dire...
-- 
Здрасти!
cat: .signature: No such file or directory

 
Beh. c'e' tanto di sito in chiaro.. 
http://www.oemdisks.biz/

 Beh. c'e' tanto di sito in chiaro.. 
http://www.oemdisks.biz/
Che non vuol dire nulla...
il dominio è registrato come estone, intestato a
Registrant Name:                             Valdiis Tee
Registrant Organization:                     Levin OU
Registrant Address1:                         Turi 10c
Registrant City:                             Tallinn
Registrant State/Province:                   blank
Registrant Postal Code:                      11314
Registrant Country:                          Estonia
Registrant Country Code:                     EE
Registrant Phone Number:                     
+7.9055548457
ma ciò non toglie che il sito è ospitato su 
webrider.ru
, su ip che, se 
non fosse per la tracciatura disponibile su SBL 
(
http://www.spamhaus.org/SBL/sbl.lasso?query=SBL25021
), vorrei vederti a 
individuare come legato a Leo Kuvayev (vedi ROKSO per info)...
Ciò non toglie che prima o poi ci si arriva:
http://www.ago.state.ma.us/sp.cfm?pageid=986&id=1426

Newsgroup: it.news.net-abuse
Titolo: spam/virus tedesco?

su due mailbox mi č arrivato parecchia mail con contenuto in tedesco che non
capisco, non c'č allegato, in certe anche link.
esempio:
Lese selbst:
http://www.dsz-verlag.de/Artikel_04/NZ15_1.html
che cacchio di roba č?


E' arrivata anche a me in quantità enorme, tra l'altro indirizzata a
destinatari inesistenti, solo il nome del dominio è corretto. Come mai viene
recapitata lo stesso? Il destinatario non compare nell'header.

 ha scritto nel messaggio
news:7MWxc.441023$rM4.18...@news4.tin.it...

l'ho ricevuto anche io
53 messaggi uguali inviati a caselle inesistenti con il mio dominio corretto
ricevuti stamattina.. bastardi maledetti

 ha scritto nel messaggio
news:7MWxc.441023$rM4.18...@news4.tin.it...

se ne parla qui :
http://www.spiegel.de/netzwelt/technologie/0,1518,303522,00.html
in tedesco naturalmente...
-- 
Alex


Qualcuno potrebbe fare un riassunto ? non vorrei che usando un
traduttore automatico si capisca meno di prima !
Ho osservato la stessa cosa, decine di msg rifiutati (e uno pervenuto)
come questo:
Sab, 12 giu 2004 11:59:06 +0200 Receive failed from 
onpifix.it
 (82.51.102.68)
Poi ne ho un altro, di IP, ma non sono certo al 100% che sia lo stesso problema.
Qualche idea ?
Gabriele
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

 
http://www.symantec.com/avcenter/venc/data/trojan.ascetic.a.html
Quindi c'è solo da sperare che gli IP infetti entrino in CBL o XBL.
Io speravo ci fosse qualche pattern preciso nel subject da poter usare
sui server.
Peccato che CBL non accetti submissions di IP compromessi.
Gabriele

 
http://www.symantec.com/avcenter/venc/data/trojan.ascetic.a.html
Ho visto. Symantec lo considera ancora a bassa diffusione, invece i siti 
tedeschi sono molto piu' pronti e per fortuna ci sono altri AV. Chissa' 
cosa gli hanno fatto quegli ungheresi all'autore O_O
-- 
Jolly

 localizzato da non farlo salire agli onori delle classifiche globali
Il motivo per cui e' molto visibile (e noioso) e' che gli antivirus 
ignorano l'output del virus diffuso senza payload virale, ossia i
famigerati "spam in tedesco".
Il compito di bloccare questi messaggi sembra quindi essere esclusivamente 
in mano a sistemi antispam.
In quest'ottica, i fabbricanti di AV lo considerano forse a bassa 
diffusione dal punto di vista della distribuzione di contenuti virali 
[just a guess].
furio

 [just a guess].
Probabilmente guessi giusto :-)
Io continuo a non capire bene il senso dell'operazione
spammatorio-propagandistica (a meno che non sia un'alternativa agli
SMS preelettorali...)
-- 
Jolly
Newsgroup: it.news.net-abuse
Titolo: lottosuperenalotto@virgilio.egroups.com.


       NNTP-Posting-Host: 
 
master.pantheon.it
            Content-Type: 
                       text/plain; charset=ISO-8859-1
 Content-Transfer-Encoding: 
                       quoted-printable
              Mail-From: 
 
mu.egroups.com
 [207.138.41.151]
                 X-URL: 
 
http://www.mailgate.org
                   Xref: 
 
news.tin.it
 it.cultura.cybersocieta:4003050
Sei stato iscritto al gruppo 
lottosupe...@virgilio.egroups.com
.
Questo è il messaggio di benvenuto del suo gestore:

 iscritto i partecipanti di un intero ng.
Piů che tutti i partecipanti hanno probabilmente iscritto
it.news....@mailgate.org


per tutto quello che vale ho segnalato 2 volte, nessuna risposta ancora.
temo che la cosa cominci a diventare veramente fastidiosa, per tutti quelli
che seguono it.associazioni.cri
qualche suggerimento?
saluti
Giuseppe Cunsolo
Newsgroup: it.news.net-abuse
Titolo: chi?


From: 
na...@manager.de
Subject: FREE ADULT MOVIES!!!
Date: Wed, 06 Mar 2002 06:29:22 -0500
MIME-Version: 1.0
Content-Type: text/html;
 charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Check out my FREE PORN FLICKS!
FREE STREAMING PORNSTAR MOVIES!!!!
FREE DOWNLOADABLE PORNSTAR MOVIES!!!!
CLICK HERE
You wonĸFFFF92t believe my massive xxx movie collection!
All your favorites are here 100% FREE!
CLICK HERE
Jenna, Aria, Jill, Briana, Cheyenne, Taylor, Kobe, Nikki, Adara
Alexis, Chasey, Sylvia, Stephanie, Lexus, Chloe, Sunset, Asia
And 1000ĸFFFF92s more!
Click the link for instant free access!!!!!!!!!!!!!!!!!!!!!!!!
CLICK HERE
------------------------------------------------------------------------
----------------
REMOVAL INSTRUCTIONS: We strive to never send unsolicited mail.
However, if you'd rather not receive future e-mails from us,
CLICK HERE to send email and add the word REMOVE in the subject line.
Please allow 48 hours for processing.

Please allow 48 hours for processing.
eh, ci dovresti postare il codice html sorgente, con i link in
chiaro... Se usi OE, CTRL + F3.
Le precedenti non sono risorse molto preziose per lo spammer, molto
meglio indagare nelle pagine web.


From: 
na...@manager.de
Subject: FREE ADULT MOVIES!!!
Date: Wed, 06 Mar 2002 06:29:22 -0500
MIME-Version: 1.0
Content-Type: text/html;
 charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
<html>
<body>
<p>Check out my FREE PORN FLICKS!<br>
<br>
FREE STREAMING PORNSTAR MOVIES!!!!<br>
FREE DOWNLOADABLE PORNSTAR MOVIES!!!!<br>
<b><a href=3D"
http://freexxxaction.com/may
">CLICK HERE</a></b><br>
You won=FFFFFF92t believe my massive xxx movie collection!<br>
All your favorites are here 100% FREE!<br>
<b><a href=3D"
http://freexxxaction.com/may
">CLICK HERE</a></b><br>
Jenna, Aria, Jill, Briana, Cheyenne, Taylor, Kobe, Nikki, Adara<br>
Alexis, Chasey, Sylvia, Stephanie, Lexus, Chloe, Sunset, Asia<br>
And 1000=FFFFFF92s more!<br>
Click the link for instant free access!!!!!!!!!!!!!!!!!!!!!!!!<br>
<b><a href=3D"
http://freexxxaction.com/may
">CLICK HERE</a></b></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>
------------------------------------------------------------------------
--=
--------------<br>
<font size=3D"2">REMOVAL INSTRUCTIONS: We strive to never send
unsolicited=
 mail.<br>
However, if you'd rather not receive future e-mails from us,<br>
<a href=3D"mailto:
writeme...@Flashmail.com
">CLICK HERE</a> to send
ema=
il and add the word REMOVE in the subject line.<br>
Please allow 48 hours for processing.</font></p>
</body>
</html>

<a href=3D"mailto:
writeme...@Flashmail.com
">CLICK HERE</a> to send
abuse*
flashmail.com
 e/o
postmaster*
flashmail.com

 bene bene... Mettiamoci comodi:
[cut]
fatto :-)
grazie,
mk