Newsgroup: it.news.net-abuse
Titolo: Virus in mailbox

C'è un sito internet che spiega quali sono i passi che uno deve 
compiere per avere qualche possibilità di risolvere il problema del 
bombardamento di virus in una mailbox (ricevo sempre lo stesso virus 
tutti i giorni)?
In alternativa, cosa mi consigliate di fare?
Ciao.
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

 In alternativa, cosa mi consigliate di fare?
Cose imprecise e di dubbia efficacia... ma non si puo' fare di meglio
(ed ha una qualche attinenza con INNA).
Analizzi gli header del coglione che ti mitraglia (ah, si, analizzi
anche il tipo di virus, perche' se "becchi" l'untorello, ti tocca anche
dirgli come disinfettarsi), sperando che sia un coglione con IP fisso.
Nel caso, dall'IP e dal whois, potresti gia' capire chi diavolo e'... io
ho beccato un "collega" (anzi, piu' d'uno...), ho telefonato, si e' pure
incazzato, negando di essere infetto... pero' i virus dal "suo" IP sono
cessati, il che era l'obiettivo che volevo raggiungere. :-)
In altri casi, ho dovuto sudare sette camicie (una casa editrice romana
con un router che mi mitragliava con assoluta regolarita' nella pausa
pranzo), ma a furia di martellare sono arrivato al sysadmin, gentile,
disponibile ma con idee di sicurezza informatica un tantinello... uh,
diciamo "controverse".
Credo che abbia passato l'antivirus su un migliaio di macchine,
portatili privati inclusi, piuttosto che restringere l'attuale politica
"libertina" spruzzavirus... oh, vabbe', non sono ammennicoli miei. :-)
Nel caso che si tratti di IP dinamici e/o di dubbia identificazione (che
so, un banale dialup), puoi sempre ricorrere agli abusemen, con
efficacia variabile dal "niente" alla "scarica di legnate", a seconda
del grado di efficienza del servizio abuse.
Di piu' non si puo' dire, in mancanza degli header dei messaggi infetti.
Fabrizio (auguri!)

 Fabrizio (auguri!)
Grazie dei consigli.
Ciao. :-)
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

 Appena ne ricevo un altro lo posto.
SOLO l'header, eh, mi raccomando!
(per Outlook Express: clic destro sul messaggio, Proprieta', dettagli,
copia-incolla TUTTO)
Fabrizio

 (al posto di ** c'era un user-id)
To: ***** (rimosso, ma in realtà c'era il mio indirizzo)
Subject: Hello
Date: Fri, 17 Sep 2004 19:02:43 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
	boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3
X-MSMail-Priority: Normal
Virus: W32.Netsky.P@mm definizione Symantec (e menomale che c'è
scritto che è raro nelle proprietà, visto che ormai ho un
appuntamento quasi quotidiano con questo piccolo "amico") 
Faccio il whois su 80.182.120.89 e poi vedo a chi devo rivolgermi.
Grazie e ciao.
-- 
Lurkos
OpenPGP-Key-ID: 0x135E4D8D

 Faccio il whois su 80.182.120.89 e poi vedo a chi devo rivolgermi.
inetnum:      80.182.0.0 - 80.182.255.255
netname:      TELECOM-ADSL-2
Uh, huh, un'ADSL Telecom... sarei tentato di scommettere che l'IP non
varia quasi mai (e, quando lo fa, varia di pochissimo).
Credo tu abbia possibilita' di avvertirlo, tramite l'abuse... od almeno
ci puoi provare e sperare.
Io raccomando sempre di scrivere il minimo necessario: invia messaggio,
copiaincolla l'header, CANCELLA il virus, metti IN TESTA (sara'
abominevole, ma l'abuse ha bisogno di sapere subito il problema)
"segnalo il VIRUS (Netsky) che invia una Vista ADSL. PER FAVORE
avvertitelo di comprare un antivirus!"
Fabrizio

 PER FAVORE avvertitelo di comprare un antivirus!"
Ti ringrazio per i preziosi suggerimenti.
Adesso metto in pratica questa tecnica per segnalare tutte le mail di 
spam e contenenti virus.
Se poi non fanno niente ... vedrò.
Purtroppo avrei dovuto iniziare molto prima, perché forse ormai il mio 
indirizzo si è propagato talmente tanto che sarà difficile sanare tutti 
quelli che possono essere stati infettati e che mi mandano spazzatura.
Ho ricevuto email del genere anche dalla Francia ...
