Newsgroup: it.news.net-abuse
Titolo: attach dalla mia casella!

 (added by 
postm...@iol.it
)
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEE38TIROLYN"
From: 
iaco...@popmail.libero.it
To: undisclosed-recipients:;
[-- Attachment #1 --]
[-- Type: text/plain, Encoding: 7bit, Size: 0.1K --]
Content-Type: text/plain; charset="us-ascii"
[-- Attachment #2: IBEGAEIB.EXE --]
[-- Type: application/octet-stream, Encoding: base64, Size: 30K --]
Content-Type: application/octet-stream; name="IBEGAEIB.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="IBEGAEIB.EXE"
[-- application/octet-stream is unsupported (use 'v' to view this part) --]
-------------------------------------------------------------------------------
essendo ignorante non e` che capisca molto di headers ecc.. quindi mi
rimetto al vostro giudizio.
TIA, Giacomo
ps: non e` comunque un problema un virus per windows (ho solo linux),
    ma sono comunque incuriosito..

 Received: from x9z7n8 (212.216.129.208) by 
smtp1.libero.it
 (5.5.025)
L'IP di partenza, 212.216.129.208, corrisponde ad una porta di TIN quindi il
mittente "infetto" si collega tramite tale provider e non con 
libero.it
. Ti
direi di provare a cercare nelle tue mail recenti che hai ricevuto se
qualcuna risulta proveniente da un sistema chiamato "x9z7n8" (devi
ovviamente cercare sempre nell'ultima linea "Received", non nel mittente).
--
   Dotto
--- Per scrivermi togli lo spam dall'indirizzo ---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

ovviamente cercare sempre nell'ultima linea "Received", non nel mittente).
ok, non ho trovato nulla.. lo dovrei segnalare all'abuse di 
tin.it
 o
prima ci sono altre cose che posso fare?
ciao, Giacomo
-- 
| Giacomo Jack Tenaglia @ lab: tenaglia(at)
cs.unibo.it
 <--+
`---> Ultimate Player - Rock'n'Roll Lover - Linux Powered |


|ciao

che c'e' vuoi fa'.... sopporta ;P
ma c'e` un modo per sapere chi e` il malcapitato e almeno avvertirlo? o
devo chiedere a tutti quelli che conosco che hanno un account tin per
collegarsi?


 collegarsi?
Il problema e' proprio quello... Hybris (e le sue varianti) non include
nessun header nei suoi messaggi, proprio per cercare di restare non
identificabile. Quindi l'unico indizio che hai e' solo negli header che sono
stati inseriti, quello importante e', come avevo scritto, il primo
"Received" (ossia l'ultimo, dato che ogni server inserisce il proprio in
testa al messaggio): contiene l'indirizzo IP ed il nome del sistema,
dichiarato nel comando HELP del protocollo SMTP, e che in genere coincide
con il nome che e' stato impostato nelle proprieta' del protocollo TCP/IP PC
del malcapitato.
E scrivere all'abuse di TIN non serve a nulla, in questi casi in quanto
l'unica cosa che potrebbero fare (ma non lo fanno mai su richiesta di
semplici cittadini) e' vedere dai loro log qual'era l'utente connesso a
quella determinata porta a quell'ora.
Quindi mi spiace, o ti rassegni (e ignori e/o cancelli tutte le mail che non
hanno mittente, subject o destinatario -con Terminator lo fai anche in
automatico, vedi firma-) o cerchi quel nome nelle mail che man mano
riceverai, soprattutto se provenienti da utenti che sai che si collegano
tramite TIN.


tramite TIN.
ok, vedro` di cercare di capirlo dalle mail, perche` se a me non da`
problemi, magari ad altri nell'indirizzario dell' "infettato" li
potrebbe dare..
grazie per i chiarimenti, Giacomo
