Newsgroup: it.news.net-abuse
Titolo: Ha senso ricorrere all'abuse per email infette da badtrans?

Un utente di libero seguita ad inviarmi quotidianamente email
badtrans, malgrado ripetuti avvertimenti. Le uniche risposte sono
nuove email infette.
Ha senso segnalare il fatto all'abuse di libero (posto che esista)?
In caso di mancata risposta da parte di libero, ha senso minacciare di
ritenerli responsabili di eventuali danni causati dal loro utente, una
volta avvertiti, o la responsabilità resta solo del loro utente? 

 nuove email infette.
Posto che 
ab...@libero.it
 esiste e gode di buona salute, probabilmente
chi ti manda le e-mail neanche sa di inviartele per cui cercherei un
approccio meno aggressivo onde evitare brutte figure. Sei sicuro che
abbia ricevuto e letto le e-mail che gli hai mandato?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

volta avvertiti, o la responsabilità resta solo del loro utente?
Ha senso.  Loro poi si rivarranno sull'utente.
-Stefano

abbia ricevuto e letto le e-mail che gli hai mandato?
Se non le ha lette non e' certo colpa sua.
Di certo l'approccio meno aggressivo lo ha gia usato inviando ripetute
mail.
Di piu' non puo' fare (non ha ne numero di telefono ne indirizzo).
-Stefano

abbia ricevuto e letto le e-mail che gli hai mandato?
Se stai pensando al trattino nel suo From: l'ho ovviamente tolto. In
ogni caso sono sicuro che le abbia ricevute, perchè il subject di
alcune delle utlime che mi ha mandato fa RE: alle mie. Non sono
ovviamente sicuro che le abbia lette.
Ma credo che dopo 5 giorni in cui ha seguitato a mandarmi una o più
email infette al giorno malgrado gli avvertimenti (cortesi,
esplicativi, e con tanto di URL di riferimento per risolvere il
problema) tocchi dargli una svegliatina. Me sono arrivati diversi di
badtrans, ho avvertito tutti i mittenti, qualcuno ha risposto, tutti
hanno cessato gli invii. Lui è l'unico che seguita. Vedi altro modo
per farlo smettere che ricorrere al suo ISP?
In ogni caso, grazie per la prontissima risposta. 

volta avvertiti, o la responsabilità resta solo del loro utente? 
Ha senso che ne discuti con un avvocato e non qui.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Ha senso.  Loro poi si rivarranno sull'utente.
Leggi meglio i contratti. I provider non si assumono questo tipo di
responsabilità, possono al limite fornire i log all'autorità giudiziaria
dietro denuncia di parte, cosa che IMNSHO mi sembra moooltooo esagerata per
un worm. Rimane poi da dimostrare che l'utente sapeva ma non ha VOLUTO
pulire il sistema. E quello lo vedo difficile da "provare", figuriamoci in
un'aula di tribunale, visto che non mi risulta che Infostrada o chiunque
altro possa rivalersi in altri modi, rimanendo nella legge. Poi, se ti fossi
preso la briga di leggere la scheda di Bad Trans, invece di fare l'attore
teatrale qui sopra, avresti potuto leggere che è un worm con un trojan
dentro 
www.sophos.com/virusinfo(analyses/w32badtransb.htm
 che rileva le PW e
gli account di connessione (e non solo quelli) li spedisce a diversi
indirizzi di posta elettronica. Il che mi sembra renda più difficile
l'identificazione di chi effettivamente abbia mandato cosa.

l'identificazione di chi effettivamente abbia mandato cosa.
Mi sembra facilissima visto che appare tranquillamente l'indirizzo del
mittente.
-Stefano

 esplicativi, e con tanto di URL di riferimento per risolvere il
Allora fai un forward con tutti gli header ad 
ab...@libero.it
 e ci
penseranno loro a  chiedergli "gentilmente" di smetterla.


 ha scritto nel messaggio
news:p8pj0ust3psqvh7bs...@4ax.com...


"Seastorm" ha scritto nel messaggio

Un aspetto caratteristico del worm che rende più difficile il suo "blocco" è la
modifica che compie sugli indirizzi email dai quali viene diffuso. Quando una
macchina viene infettata, infatti, tende a spedire una copia di Badtrans a tutti
gli indirizzi che si trovano sul computer. Ma l'indirizzo mittente del messaggio
non è quello dell'utente colpito dal worm perché a questo viene premesso un
underscore "_".
Questo fa sì che se si risponde a chi ha inviato il virus per avvertirlo di
quanto ha combinato e non si toglie l'underscore dall'indirizzo, l'email non
viene recapitata e dunque l'avvertimento non raggiunge la sua meta.

 mittente.
E scommetto che negli header tu riesci a leggere anche che è stato mandato
apposta, vero?

 i virus sono così semplici da cavare. O sbaglio?
Purtroppo questo non interessa agli abuse.
Quando mi chiamarono quelli di Infostrada, mi chiesero se non avessi avuto
per caso dei virus perché è capitato anche che avessero disabilitato CLI
(non solo account) a utenti che avevano (anche se inconsapevolmente) spedito
in giro molti virus.

mandato apposta, vero?
Apposta o meno ha poca importanza una volta ricevuto.
-Stefano

 in giro molti virus.
Possibile.
Se una azienda con server mail aziendale comincia a mandare qualche
migliaio di mail all'ora e a me abuseman arrivano, nonostante avvisi di
spegnere il server mail e di disinfettarlo prima di rientrare in rete, 
migliaia di mail di protesta, blocco il CLI fino a quando l'utente non
chiama e avvisa che ha pulito tutto e che ora e' a posto.
-Stefano

tuo sogno , un' ossessione notturna ?
Perche' dovrebbe essere un ISP talebano?
Sarei curioso di capirlo.
-Stefano

 penseranno loro a  chiedergli "gentilmente" di smetterla.
Non č detto che con il sistema infettato sia riuscito a scaricare le mail.
Prima di dare risposte a c***o darei un'occhiata alle schede del virus:
http://www.avp.it/text/badtrans.htm
. E lě sopra manca il fatto che aprendo
Explorer si apre anche una sessione nascosta di Outlook che inviando sč
stesso a tutti i mittenti in rubrica, rallenta moltissimo i tempi per il
download delle risorse per pulire il pc. Se hai tanti nomi in rubrica e un
modem lento puoi anche chiudere. IMNSHO non č net-abuse.

IMNSHO non č net-abuse.
Se accende il modem e si collega ad Internet sapendo di avere un virus e
non fa niente per toglierlo e' un net-abuse e una violazione delle norme
contrattuali.
-Stefano

 wrote in message
3C0B3E24...@interfree.it...


 wrote in message
3C0B3E24...@interfree.it...
Va bene. Il tuo avvocato quante decine di interventi al giorno fa per
tutelarti da tali terribili afflizioni?
Gli abuseman dei vari providers ti portano anche il giornale a casa?
Stai diventando ridicolo...
f/up

Badtrans un problema ? - LOL
Probabilmente non hai idea di cosa sia.
-Stefano

 Che ha letto gli avvisi. Tanto basterebbe.
No. 
Dimostrerebbe che qualcosa, dalla sua connessione, ha scaricato la
posta.
A me lo fa fetchmail periodicamente, e possono passare anche svariati
cicli prima che IO legga la posta scaricata.
La stessa cosa puo' capitare con qualsiasi client di mail con
l'autofetch a tempo.
Anche con il famigerato OE, eudora, pine, ....
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Probabilmente non hai idea di cosa sia.
Sicuramente tu no.

 Ha senso segnalare il fatto all'abuse di libero (posto che esista)?
Io l'ho fatto e mi è stato detto (anche se ho dovuto insistere un po')
che avevano avvisato l'utente.
-- 
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537

 tutti tu, sciocchina :)
Egli è uso parlare di cose di cui non sa una mazza.
Il problema è che intasa tutto pur di convincere qualcuno che ha ragione.
Purtroppo, infatti, non gli crede nessuno lo stesso.

 posta.
Per caso hai creduto che a De Cesari interessi discutere di qualcosa qui
sopra, e magari con argomenti sensati?
Ti tolgo il disturbo di scoprirlo da solo.
E' un troll.

 che avevano avvisato l'utente.
Avvisare è giusto.
Blacklistare no.

 sopra, e magari con argomenti sensati?
No, lo conosco, ormai, ma capita di distrarsi, e mentre pulivo la
tastiera, mi e' partito un post.


che avevano avvisato l'utente.
Ho poi fatto il reclamo e hanno risposto il giorno dopo che avrebbero
preso provvedimenti. Non so se è stato un robot a rispondermi, ma da
allora le email sono cessate, il che è l'importante. Lascio i dettagli
tecnici e giuridici a chi di competenza. Mi sembra semplice buonsenso
che in qualche modo qualcuno debba intervenire in casi del genere,
quindi non credevo di suscitare un tale vespaio di polemiche con la
mia domanda. Alcune risposte che ho letto mi lasciano perplesso, ma in
ogni caso per me il thread si chiude qui. 

 ogni caso per me il thread si chiude qui.
A me lascia sempre perplessa l'eccessiva voglia di abuseman.
Ha prodotto gente come De Cesari....

l'autofetch a tempo.
Idem come sopra.
Non e' un problema del provider se tu non leggi la posta.
-Stefano

non conta un cazzo in quanto non autentica.
Non occorre alcuna comunicazione al provider. La violazione c'e' stata.
Sia essa voluta o meno poco importa.  Viene tollerata in quanto puo'
essere non voluta.  Ma non per questo e' lecita ne deve essere 
accettata fino a quando l'utente non avra' voglia di venire incontro
alle norme contrattuali.
-Stefano

 alle norme contrattuali.
Mai sentito parlare di "onere della prova", vero???
Gestisci un provider in questo modo, così i guadagni se ne vanno in spese
legali....
Stai solo trollando. Come sempre.
Per te è una questione di principio?
O di ignoranza?

cazzata di questo tipo poteva venire in mente a te e a pochi altri.
E forse e' bene cosi'.
Tanto come si e' messo si toglie appena la ditta comunica che ha
ripulito il proprio sistema.
-Stefano

 cazzata di questo tipo poteva venire in mente a te e a pochi altri.
No. Poteva venire solamente a lui, il giustiziere di Usenet in persona.
Quello che sta cercando di far bannare via abuseman la mezza Usenet che non
gli piace.
E il bello è che qualcuno gli dà anche retta....

 ripulito il proprio sistema.
Ma mi faccia il piacere in f/up to IFSDC

 segare l'account.
Esattamente.  Ma c'era anche scritto che non doveva violare il
contratto.
L'invio di un singolo virus non viene considerato "abuse" perche' 
potrei non esserne a conoscenza.
Ma se anche una volta portato a conoscenza non lo elimino, allora si 
che commetto una violazione delle norme contrattuali, perche' 
scientemente uso tali risorse sapendo di diffondere virus.
-Stefano

 scientemente uso tali risorse sapendo di diffondere virus.
Ahahahahahaha;))))
Certo, certo.
Se lo dici tu...
Ci hai convinto.
f/up

 Mi dispiace contraddirti ma è così.
E credo abbia tutto il diritto di postare fino a quando non viola il
contratto con la Wind.
-Stefano
-------------------------------------------------------------
QUOTE OFF
Riflessione personale: strano ma vero, la connessione Inwind è proprio
quella da cui posta il notsro amato e buon De Cesari. Guarda il caso, se mai
si dovesse svegliare dal letargo il SUO abuseman, comunque per lui è già
pronto il salvacondotto.
E voilà, un'altra DIMOSTRAZIONE del sublime doppiopesismo alla De Cesari
f/up ove appropriato

 Dimostramelo.
qualcosa a che fare con questa sollecitazione?
http://www.ilnuovo.it/nuovo/foglia/0,1007,92096,00.html
Paolo

 
http://www.ilnuovo.it/nuovo/foglia/0,1007,92096,00.html
Se oltre a postare due righe ti impegni un pò per spiegarla, visto che il
nesso ta De Cesari e Richard Clarke è quantomeno oscuro, IMHO faresti un
piacere a molti.

 contratto con la Wind.
Come si vede dice proprio quello.
-Stefano
Tra parentesi: se non sai settare i followup almeno evita di indicarli
nel corpo del messaggio.  Ti rendi solo ridicolo.

 nel corpo del messaggio.  Ti rendi solo ridicolo.
Certo, certo.
Vogliamo parlare di quanto ti sia reso ridicolo tu con questa storia del
taglio il CLI a tutti?
Vieni pure, accomodati.