Newsgroup: it.news.net-abuse
Titolo: AIUTO - RICEVO E MAIL ANONIME INFETTATE

 (added by 
postm...@iol.it
)
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--VEBC5A7SD6VC9QZO12JGX6V092FWXQZ0T"
GRAZIE MILLE
-- 
Posted from 
smtp1.libero.it
 [193.70.192.51] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:NEBBLEOBKLLBPMENKCE...@libero.it...


 GRAZIE MILLE
... e questo e' tutto quel che si puo' sapere.
Gli Hybris si AUTOspediscono cosi', di solito all'insaputa
del proprietario del PC.
Gli unici dati utili sono qui 
62.98.133.152 ====>  un dialup inwind, e una traccia suggerisce
	Firenze o zone limitrofe
z5k0o6 dato come HELO SMTP dal PC che ha spedito.
Puoi provare a cercare questa stringa tra i messaggi archiviati
nel tuo PC.  Ma non prendertela col povero mittente.
furio ercolessi
Spin - Gestione antispam

 
ab...@libero.it
Ma hai capito che si tratta di hybris o rispondi senza pensare? Se si tratta
del virus hybris il mittente non ne sa nulla, anzi, e' una vittima anche
lui: se lo segnali all'abuse oltre al danno provocato dal virus aggiungi
anche (se l'abuse agisce in modo "superficiale") il danno della perdita
dell'account.
E' un po' come denunciare per disturbo della quiete pubblica uno a cui e'
saltata per aria la casa.
--
   Dotto
---
Per scrivermi togli lo spam dall'indirizzo.
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 wrote in message GSkv6.94387
| E' un po' come denunciare per disturbo della quiete pubblica uno a cui e'
| saltata per aria la casa.
ROTFL!
--
"I troll si nutrono di risposte e muoiono di morte naturale quando li si
ignora." (by ?)
Ps: per rispondermi in privato, aggiungete "@
mail.omnitel.it
" al mio nick.

 Ma hai capito che si tratta di hybris o rispondi senza pensare?
Inoltre, il suggerimento dato e' sbagliato.  Il virus e' 
uscito da un dialup inwind, come ho indicato in un altro messaggio,
ed e' stato ricevuto da 193.70.192.51 perche' il _destinatario_
era in 
libero.it
.
Si tratta della variante di Hybris che si spedisce direct-to-MX
(c'e' anche un'altra variante in circolazione che usa l'SMTP 
configurato nel client di posta, e in tal caso sarebbe apparsa
una ulteriore linea legata al passaggio attraverso
mail.inwind.it
, o come diavolo si chiama il loro server).


lui: 
[cut]
/BEGIN of OT
in questo caso però,la differenza che scorre tra vittima e untore è
pressochè inesistente,dato che ha eseguito un file binario con nome
random di 8 lettere che gli è arrivato da "nonsisàchi" senza porsi
nessun problema sulle conseguenze.
/END of OT
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 dell'account.
..........................omissis
Mi è gi capitato di fare la segnalazione "errata" ad 
ab...@xxxx.it
 per
motivi analoghi; ottenendo dal sig. "abuse" l'indicazione di dove inviare la
segnalazione.
Ho usato un metodo suggerito non ricordo in quale sito.
Ora, dal dibattito su questo tread ho imparato che:
- Si tratta di hybris: credo di aver capito che lo si riconosce dal file
allegato "lettereacaso.exe"
- Che se si presenta con un doppio "Received: from" è buono il secondo
- Che sul secondo "Received: from" c'è la "firma" del virus
Mi confermate?
Consentitemi di aggiungere che non è giusto aggredirmi solo perchè non ho
dato il suggerimento migliore, perchè il mio comunque aiutava senza
danneggiare nessuno.
In ogni caso aggiungo che il suggerimento più importante è di NON aprire mai
allegati che provengono da sconosciuti.
E valutare l'uso di un antispam(io inoltre uso Terminator).


 E valutare l'uso di un antispam(io inoltre uso Terminator).
;-) Aggiungo anche che e' bene dotarsi anche di un firewall software,
consiglio ZoneAlarm (
www.zonelabs.com
) sia perche' e' freeware sia perche'
e' anche in grado di rinominare automaticamente gli allegati "pericolosi"
come EXE e VBS che ricevi. E funziona benissimo in accoppiata con
Terminator...;-))



.....................................

 Ciao, Adriano
Ora devi solo imparare a mettere l'eventuale quoting del messaggio a cui
rispondi *prima* della tua risposta e non dopo.
Ciao
Umbo.
--
Se fossi una mano vorrei afferrarmi
di fatto sono solo un fesso e  sono pieno di crampi.
(by Umbo 2001)