Newsgroup: it.news.net-abuse
Titolo: Sessosfrenato ... ti rompiamo il fondo_schiena.


Subject: SESSOSFRENATO
X-Priority: 1 (Highest)
Reply-To: 
youre...@email.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#"
X-NortonAV-TimeoutProtection: 000
X-NortonAV-TimeoutProtection: 001
X-NortonAV-TimeoutProtection: 002
X-NortonAV-TimeoutProtection: 003
X-NortonAV-TimeoutProtection: 004
X-NortonAV-TimeoutProtection: 005
X-NortonAV-TimeoutProtection: 006
X-NortonAV-TimeoutProtection: 007
X-NortonAV-TimeoutProtection: 008
X-NortonAV-TimeoutProtection: 009
X-NortonAV-TimeoutProtection: 010
X-NortonAV-TimeoutProtection: 011

 X-NortonAV-TimeoutProtection: 000
Secondo me anche gli antivirus iniziano a riconoscerlo come un virus! ;-)
--
Ciao, Matteo.
- - - - - - - - - - - - - - - - - - - - - - - - - - -
Promuove istantaneamente il tuo sito, in maniera intelligente!
http://banny.net?matteo

 Content-type: multipart/mixed; boundary="#MYBOUNDARY#"
Credo a: 
ab...@telemar.net.br
mail-...@nic.br
(
nb...@nic.br
 visto che invia virus e secondo me e' un problema di sicurezza)
pero' mi par strano che la connessione parta dal Brasile, puo' darsi che
toad.com
 non verifichi affatto l'IP di provenienza, per cui siccome
toad.com
 e' presente praticamente in tutte le liste anti-spam basate su
DNS, propongo di segnalare al suo provider:
vi...@verio.net
ab...@verio.net
ed eventualmente chiedere a Libero di bloccarlo in entrata sui server di posta.
buona segnalazione :)
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

 
http://www.freestreet.it
Non dico che sia ancora lui, anche se l'indirizzo di posta elettronica è
numerico (come usa sempre fare questo spammer) però a mio parere personale i
presupposti per sospettare ci sarebbero, oltretutto qui sul gruppo un tizio
che lavorava x questa gente ha recentemente scritto che praticano lo spam.
Io ho anche contattato, in relazione all'ultimo spam l'indirizzo di posta
elettronica a cui è registrato questo sito ma non mi ha risposto nessuno.
Forse dovremmo contattarlo in molte più persone.
Certo che è veramente una gran rottura di coglioni perchè non è possibile
neppure filtrarlo in quanto cambia continuamente indirizzo di posta
elettronica (che peraltro sono tutti fitizi).
Se non posso mandargli un missile nella email una soluzione ce l'ho:
chiudere la mia.


 mia testimonianza.
è arrivato anche a me, fortunatamente uso linux e il virus non ha
attecchito da nessuna parte, però quello che ha fatto questo qui è non
solo un abuso ma anche un reato, stante il fatto che ha tentato di
danneggiare il mio sistema informatico, adesso, vorrei sapere da qualche
esperto di visual basic se il file allegato è in grado di 
1 danneggiare il sistema informatico (anche una semplice modificazione di
dati)
2 se il virus in oggetto è in grado di raccogliere ed esportare dati dal
mio computer.
il tutto naturalmente riferito a computers windows.
in caso di riscontro positivo ha pronta la querela contro ignoti sul mio
tavolino e la posso spedire a tutti quelli che me ne facciano richiesta.
ho salvato il sorgente vbs in un file .txt chi lo vuole esaminare me lo
chieda.
-- 
la grotta dell'eremita:  
http://eremita.3000.it

 chieda.
ho tolto il mio dal cestino per chiedere all'AV che cosa fosse ....ora ce lo
rimetto, se vuoi iniziare una collezione in posta eliminato ne ho parecchi
;-)
Ciao Luca B.

 Ciao Luca B.
-- 
la grotta dell'eremita:  
http://eremita.3000.it

 sembra una worm , generato con un apposito tool, le funzioanlita' non sono
Non sarà uno di quei programmi cretini che ti generano connessioni a certi
166 modificandoti le impostazioni di accesso remoto?


> 
it-webmas...@lycos-europe.com
Io mi sono rivolto a Tripod ma successivamente ho ricevuto un altro
messaggio simile che si appoggia ad un altro spazio web, č il problema dei
loghi e suonerie: gli levi uno spazio web e loro spuntano su un altro!

 semplicemente persone infette che hanno la mia mail...]
Io personalmente ne segnalo all'abuse 2 al giorno di media e non ci trovo
nulla di male, almeno lo avvertono, se no con worm come Hybris non potrei
certo farlo io!


Subject: SESSOSFRENATO 
X-Priority: 1 (Highest)
Reply-To: 
youre...@email.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#"
--#MYBOUNDARY#
Content-Type: text/plain; charset=ansi
Content-Transfer-Encoding: 8bit
CARISSIMI AMANTI DEL SESSO SFRENATO
PER VOI IL PRIMO PORTALE DEL SESSO CON L`ACCESSO ILLIMITATO
clicca sul nostro link e vieni a visitarci:
NON TE NE PENTIRAI 
http://members.tripod.it/sesso2002
http://members.tripod.it/sesso2002
----------------------------------------------------------------------------------------------------------------------------------------
Attenzione Questo non é uno spamming
--#MYBOUNDARY#
Content-Type: application/octet-stream;
name=AnnaFalchi&MonicaBellucci2002.jpg.vbs
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename=AnnaFalchi&MonicaBellucci2002.jpg.vbs
Ho sempre "ignorato" lo spamming, ma chi spedisce virus deve essere
distrutto!

 Secondo me anche gli antivirus iniziano a riconoscerlo come un virus! ;-)
Non e' che gli AV riconoscono lo Spam come virus... sarebbe bello :)
E' che l'allegato e' un vbs encodato che contiene un mass-mailer.
Praticamente (a parte che non ho il decoder quindi mi baso sul poco in
chiaro che si vede...) scrive un paio di chiavi nel registro e si
autospedisce in giro (e non capisco dove pero'...)
Appena riesco a trovare il decoder vedo di decodificare il codice e in
caso indago meglio su dove punta, come fa spammare le "vittime" eccetera.
PS:
A questo punto non e' piu' spam.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 (
www.pornissimo.com
) cui puntano per il dowload del dialler...
 Che vuol dire "cui puntano per il download dei dialer..." ?

 166 modificandoti le impostazioni di accesso remoto?
maybe, in questo caso valuterei una denucia per truffa... [=penale] cmq
essendo un tool per fare virus puo' fare qualsiasi cosa [ credo]
Luca B.


Subject: SESSOSFRENATO
X-Priority: 1 (Highest)
Reply-To: 
youre...@email.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#"
----------------------------------------------


X-Mozilla-Status: c001
X-Mozilla-Status2: 00000000
X-UIDL: 0000023db8740328
Eccovi il link al PORTALE DEL SESSO PIÙ SFRENATO CHE ESISTE
DA NON PERDERE 
-------------------------------------------
CON L` ACCESSO ILLIMITATO!!
-------------------------------------------
http://utenti.tripod.it/sesso2002
http://utenti.tripod.it/sesso2002
Vi ASPETTIAMO , BELLISSIME , CALDISSIME , SOLO PER VOI
________________________________________________________________________________
Powered by:
Freestreet.it
Se non vuoi ricevere altri e-mail come questo invia un e-mail vuoto a:
none...@netaddress.com


 (
www.pornissimo.com
) cui puntano per il dowload del dialler...
Non puntano tutti li'...
Io ne ho beccato uno che punta a 
proibitissimo.net
 (sempre mediaserve, non
facciamoci illusioni...)...
A questo punto, dato che mediaserve a quanto pare non fa ne' fara' nulla,
cosa si puo' fare?


 
ab...@verio.net
toad.com
 e' la famosa macchina di John Gilmore, che difende a
spada tratta il suo diritto di tenere il proprio relay aperto 
per permettere ai suoi amici sparsi in giro per il mondo di poterlo
usare ovunque si trovino.  Esattamente come tutti facevano fino
a quando non arrivo' Cyberpromo.
Andate su 
http://www.toad.com/gnu/
 e seguite il link
"Verio keeps threatening to censor my email under anti-spam pressure"
che contiene la sua visione del mondo.
Leggete come il suo meraviglioso software impedisce la trasmissione di
spam attraverso il suo server.
Fatto questo, a seconda che siate d'accordo con lui oppure no, 
mandategli una nota che dice "Bravo! E' cosi' che si fa. Tieni duro!", 
oppure scrivete a Verio (e magari anche al leader della security, 
il cui indirizzo si trova in quella stessa pagina), indicando che 
toad.com
 sta vomitando tonnellate di spam immesso dal Brasile e diretto
verso l'Italia da circa un mese, che il software sul server di
toad.com
 e' chiaramente inefficace, e se possono cortesemente
fare quello che avevano programmato per il 4 aprile 2001.
--
furio ercolessi
http://www.spin.it/spam/


Quanti di questi spam sono passati attraverso i nostri mail servers?
Zero.  Mai visto una copia entrare.
480601.com
 non esiste, e non accettiamo mail da domini inesistenti.
Non c'e' bisogno di accettare la mail (quindi consumare propria
banda e risorse di server) per decidere poi di scartarlo: questo spam 
si blocca banalmente nel dialogo SMTP iniziale.
