Newsgroup: it.news.net-abuse
Titolo: Aiuto esperti


Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="us-ascii"
X-Virus-Found: No
Lese selbst:
http://www.rp-online.de/public/article/nachrichten/wirtschaft/finanzen/deutschland/85815
Ciao
Fil
--
www.tigulliovino.it

 quasi tutte le mail sono in lingua tedesca.
E' una cosa che era già capitata in passato, e la causa è la stessa di 
allora: mail di contenuto razzista/xenofobo/neonazista in lingua 
tedesca, emesse da macchine trojanizzate da Sober (in questo caso, 
versione N, almeno secondo la denominazione usata da Sophos).
La ragione delle stesse non appare molto chiara, si presume attività di 
testing delle funzionalità, oppure dimostrativa verso possibili clienti 
interessati alle funzionalità della botnet.
-- 
Здрасти!
cat: .signature: No such file or directory

 almeno secondo la denominazione usata da Sophos).
Quindi, se ho ben capito, basta dare tempo alle macchine di
bloccare il verme ? La situazione dovrebbe migliorare con
qualche giorno no ?
Ciao e grazie !
Fil 

 qualche giorno no ?
'spetta e spera.
Ci son macchine infette da Sober listate da 6 mesi che ancora son lì a 
sputare porcheria a raffica, e -lasciando perdere questa tipologia 
peculiare e ben identificabile- a spanne un buon 20% dello spam in 
circolo viene veicolato per tramite di questi stessi emettitori...
Quindi non è che smettono di emettere, ma che cambia la destinazione 
d'uso... inizieranno nuovamente a sputare spam del tipo "Enlarge your 
penis", Viagra/Cialis, ecc. e si torneranno a confondere nel marasma del 
resto del traffico bogus.
Man mano che queste macchine passano dalla latenza all'attività vengono 
individuate e listate dalle varie DNSBL, quindi chi ne fa uso inizierà a 
poter rigettare 'ste mail, ma il loro numero totale continua nonostante 
tutto a crescere, visto che le macchine vengono infestate più 
velocemente di quanto non corrano gli sventurati che le devono ripulire.


 di quanto non corrano gli sventurati che le devono ripulire.
...azz...
Ciao
Fil 

 clienti interessati alle funzionalità della botnet.
Ne ho ricevute parecchie, e quasi tutte da IP italiani... solo un caso?

 Ne ho ricevute parecchie, e quasi tutte da IP italiani... solo un caso?
E' una cosa che ho notato anche io.
Se sia un caso non lo so.
Forse stanno nelle attività di test stanno anche valutando l'efficienza 
di sistemi di "selezione" dei bot da usare sulle singole destinazioni...
E' possibile...


 E' possibile...
Ho ricevuto ora 6 delivery failure da 
aliceposta.it
 (tin) per dei
messaggi che avrei spedito a loro clienti, ma l'ip colpevole è
84.222.67.84 (tiscali).
Ho segnalato sia a tin che tiscali, vediamo se bloccano quell'IP.
Gabriele

 Ho segnalato sia a tin che tiscali, vediamo se bloccano quell'IP.
Bastasse! :-(
Anche qualche pc nei paraggi di 62.11.136. (sempre tiscali) sparacchia
spam politico tedesco.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 a sputare porcheria a raffica, e -lasciando perdere questa tipologia
Certo che, se ci mettessimo tutti insieme a cercare di trovare
l'untorello (alcuni hanno IP fisso e capita che ci abbiano gia' scritto)
per avvertirlo (alle volte non basta una telefonata: negano anche
l'evidenza, ma solitamente il virus cessa le sue emissioni entro tre
giorni), si farebbe un favore all'Umanita'.
Fabrizio

 l'untorello (alcuni hanno IP fisso e capita che ci abbiano gia' scritto)
Ormai sono tanti.
L'ultimo mi e' arrivato da 193.70.249.78 che  sembrerebbe essere di
Pirelli informatica.
Se e' il ramo dei router, spero li facciano meglio di come gestiscono
la rete interna.


 la rete interna.
Potrebbe anche essere soltanto un imbecille che e' riuscito ad aggirare
le protezioni di un sysadmin scrupoloso: in fondo, non esistono
protezioni a prova di stupido, perche' gli stupidi sono troppo
ingegnosi... ;-)
Il confine tra un rompiscatole ed un aiuto concreto e' molto sfumato: ad
esempio, se tu telefonassi all'admin di quella rete per avvertirlo che
da li' escono virus a mitraglia, lui molto probabilmente negherebbe...
ed e' qui che non riesco a capire: IO ringrazierei, al posto suo (ma,
guardacaso, IO non ho mai preso un virus...).
Fabrizio