Newsgroup: it.news.net-abuse
Titolo: Sistematico invio di virus

C'e un bastardo che continua ad inviarmi virus e che si firma 
195354Ma...@flashnet.it
Mi piacerebbe torcergli il collo ma, non potendo, cosa mi consigliereste di 
fare oltre che segnalarlo ad 
abuse.net
.
Grazie a chi vorra' rispondere.
Elio 

 fare oltre che segnalarlo ad 
abuse.net
.
Filtrarlo.
P.
-- 
Prepariamo una agilità di corpi italiani adatti
ai leggerissimi treni di alluminio che sostituiranno
gli attuali pesanti di ferro legno acciaio.

 P.
Gia' fatto pero' mi finisce lo stesso nella casella di posta eliminata con 
rottura conseguente.
Elio 

 fare oltre che segnalarlo ad 
abuse.net
.
Da quando in qua si segnala ad 
abuse.net
?
furio
PS i virus generalmente si spediscono da soli falsificando il mittente
con un indirizzo trovato sul PC infettato.

 eliminata con rottura conseguente.
La casellina "elimina il messaggio dal server" e' cio' che cerchi... ed
e' in fondo.
Ricordati di applicare le regole correttamente.
Ma sei sicuro che ti arrivano virus sempre dallo stesso indirizzo?
Hai mica guardato da che IP provengono? Perche', con alcuni provider,
potrebbe essere praticabile un lart all'abuseman, chiedendo gentilmente
di "avvisarlo".
Non funziona sempre, ma alle volte...
Fabrizio


Ti ringrazio molto della Tua risposta costruttiva. Grazie ai Tuoi 
suggerimenti penso ora di aver applicato la regola in modo piu' efficace. Il 
mail con virus arriva sempre dal famigerato 
Mario...@flashnet.it
 ma non 
sono certo se il numero che lo precede nell'indirizzo sia sempre lo stesso o 
vari. Ho analizzato la mail e lo IP e sembrerebbe provenire da un server in 
Giappone (dopo chissa quali giri). Ho trovato un indirizzo e-mail giapponese 
per segnalare il misfatto ma sembra che non sia corretto. Ho comunque fatto 
una segnalazione di abuse ad un altro mail in Italia datomi dal sito di 
analisi.
Comunque ora spero di non essere piu' scocciato.
Grazie ancora e saluti
Elio 

 analisi.
Non puoi postare gli header completi di un paio di messaggi?



Received: from 
smtp4.libero.it
 (193.70.192.54) by 
ims4c.libero.it
 (7.0.028)
        id 4191860B00096C19 for 
xxx...@libero.it
; Thu, 11 Nov 2004 11:35:59 
+0100
Received: from 
pcg-fx-g-series.com
 (61.24.205.213) by 
smtp4.libero.it
 
(7.0.027-DD01)
        id 40E4212C133C9B9B for 
xxx...@libero.it
; Thu, 11 Nov 2004 11:35:59 
+0100
Date: Thu, 11 Nov 2004 19:35:55 +0900 

 Elio
Salute!
NicoWeb
-- 
quai la storia e' vera, e sta crisce ancora
ntra lu salentu te lu raggamuffin ce la scola
ca dae cultura, a ci ole mpara
lu megliu modu cu affronti la vita, puru ca e' dura

 Received: from 
pcg-fx-g-series.com
 (61.24.205.213) by 
smtp4.libero.it
Comunque mi pare strano che un IP jap sia cosi' "affezionato" a te...
oddio, tutto e' possibile, io ad esempio ricordo il Garden Cafe' dalla
Palestina che mi ha inviato, per settimane, un virus (Yaha-b o giu' di
li', non ricordo)... finche' HF non l'ha messo in blacklist.
E' quindi possibile, per i motivi piu' svariati (anche un "semplice"
scanning da parte del virus del database presente sul PC infetto...
magari un cliente s'e' scaricato un NG italiano in cui sono "comparso"),
riceverne, ma forse faresti bene a fare una ricerca su Google (cercando
parole chiave come virus, il nome del file infetto che ricevi e cosi'
via) oppure domanda su it.comp.sicurezza.virus, nel caso che qualche
programmatore di virus ("perche' usare gli animali per la vivisezione,
quando si possono usare i programmatori di virus?") si sia alzato dal
letto con la malaugurata idea di usare una tecnica straabusata dagli
spammer.
Io non ne sono certo, ne' lo credo probabile, ma nonsisamai: esiste
gente che non sa pensare ad altro che a far danni.
Altrimenti, hai un "jap" molto interessato a te... ;-)
role:         AtHome Japan Network Operations Centre
address:      @Home Network Japan
address:      4-7-1, Aobadai,Meguro-ku
address:      Tokyo,Japan,153-0042
trouble:      reports of network abuse, pls. contact
trouble:      abuse (a) 
home.ne.jp
Non so se quell'indirizzo (ovviamente devi sostituire l'"a" tra
parentesi con @) viene letto, ma comunque puoi fare qualche tentativo.
Forwarda il messaggio, copia-incolla gli header (elimina l'allegato,
che' non serve), metti "in testa" (unico esempio di messaggio "in testa"
che io mi sento di consigliare) un paio di righe in inglese sul tipo:
"VIRUS: PERFAVORE PERFAVORE avvisate l'utente infetto".
Qualche ripetizione di PLEASE potrebbe commuovere l'abuseman, ammesso
che qualcuno legga.
Fabrizio

 vuole un altro mailer, in grado di applicare criteri piu' flessibili.
a dire il vero OE permette di filtrare anche una parte dell'indirizzo, tipo
"mariomandm"; c'č un leggero rischio di falsi positivi, ma insomma.


Esatto! Ho filtrato sia l'indirizzo completo che ridotto. Ho anche spuntato
l'opzione "non scaricare il messaggio dal server" come suggeritomi e per ora
non ricevo piu' i messaggi fatidici.
Elio

 suggeritomi e per ora non ricevo piu' i messaggi fatidici.
Non vorrei che, cosi' facendo, i messaggi rimanessero tutti sul server
finendo, alla lunga, per ingolfartelo.
Anzi, se ho capito come fai, e' SICURO che, alla lunga (dipendendo da
quanto spazio hai e quanto occupano questi virus), succedera',
provocando rimbalzi per mailbox full da parte della tua casella.
Mi permetto di insistere: se funziona "non scaricare il messaggio dal
server", allora funziona sicuramente "elimina il messaggio dal server"
che sul mio OE rende grigi tutti gli altri segni di spunta.
Altrimenti, ti consiglio caldamente un qualche sistema per "dare
un'occhiata" alle email PRIMA di scaricarle: spamassassin, mailwasher o
quello che preferisci.
Io trovo comodo mailwasher, anche perche' permette una preview
ASCII-pura del messaggio, permettendo di capire meglio certe truffe per
account paypal, che *apparentemente* hanno un indirizzo "regolare", ma
il link e' indirizzato ad un altro server, bucato e messo li' per
truffare.
Fabrizio