Newsgroup: it.news.net-abuse
Titolo: Spam camuffato da diffida...


Date: Thu, 30 Nov 2006 09:21:46 +0100 (MET)
X-Scanned: with antispam and antivirus automated system at 
libero.it
Content-Length: 1015
Gentile utente 
INDI...@yahoo.it
,
sono l'avvocato Gianluca Gentili titolare dell'omonimo studio Legale,
mi trovo  costretto a riscriverle  perchè continuano ad arrivarmi
dal suo  indirizzo email 
INDI...@yahoo.it
 messaggi dal contenuto 
esplicito.
La rimando a tal proposito a visionare l'ultimo arrivato,
che riporto sotto a questo messaggio.
Non sono un esperto informatico, tuttavia il tecnico del nostro
studio sostiene che questi invii da  parte sua sono probabilmente
involontari e causati da un worm informatico.
Dice inoltre che è possibile rimuovere questo virus con il disinstallatore
scaricabile dall'indirizzo 
http://www.adwarestoper.biz
Io non ho nè le competenze  nè il tempo per verificare l'esattezza
di questa ipotesi, purtroppo mi trovo coshretto a DIFFIDARLA dal
continuare questi invii indesiderati alla mia posta di lavoro.
Se riceverò UN SOLO ALTRO MESSAGGIO di questo genere procederò
a denunciarla senza ulteriore avviso.
Sospenda questi invii o, se si tratta di un virus virus,
ripulisca il suo computer al più presto perchè probabilmente
non sono l'unico che sta ricevendo questa immondizia da lei.
Le ricordo che i  reparti di polizia informatica hanno i mezzi
per risalire alla vera identità del proprietario di
un indirizzo di posta, per quanto registrato con dati fasulli o
internazionale. Per cui non  creda di poter continuare
a infestare la mia casella email con queste pubblicità sconvenienti.
in attesa di un suo urgente riscontro,
cordiali saluti
Studio Legale
Gentili e soci
Corso Vittorio Emanuele 53
Torino
----- Original Message -----
From: 
INDI...@yahoo.it
To: 'Studio Gentili e soci'
Sent: Thursday, November 23, 2006 11:32 AM
Subject: giocaci
apri il documento allegato è un game sessuale!
provalo e fallo girare!!
stammi bene
INDI...@yahoo.it

 
idem ad una mia cliente. E` spam bello e buono
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Vivere nel paese dei campanelli e' un vero supplizio per chi ama bussare.
		-- Alessandro Bergonzoni

 
No, ricevuto anche io da almeno 3 sorgenti diverse.
E' un worm, e presumibilmente nelle pagine linkate c'è qualche
dialer/worm (ma non ho verificato)...
-- 
Skull & Bones (ER6n Silver)

 Inizia a leggere qualcosa: 
http://wiki.news.nic.it/AiutoComposizione

 per quelli che vogliono saperne di più...
Da dove hai visto che si tratta di questo worm? Non ho fatto nessuna prova, 
ma a me sembra che removal_tool.exe scarichi una dll chiamata webdesk.dll e
la installi come browser helper object. Non mi pare che il worm che citi si
comporti in questo modo (ma e' un'analisi fatta in 2 minuti, eh).
Fabio

 > >dialer/worm (ma non ho verificato)...
segnalate tutto all'abuse

 antivirus, vediamo se lo rilevano come tale.
Intanto è stato comparso un articolo nelle pagine di Attivissimo:
http://attivissimo.blogspot.com/2006/11/attenti-alla-diffida-dellavvocato.html

Trystero ha scritto:

Scusate ragazzi....
Oggi come un allocco ci sono cascato e ho lanciato il file
ramoval_tool.exe sul mio computer...
ho appena installato ad-aware e kaspersky ma non so se l'hanno tolto...
sapreste dirmi che rischi reali corro?
come posso toglierlo e come posso verificare che l'ho tolto
Grazie


SendTo:  
ute...@miodominio.it
Subject:  invii indesiderati
X_AntiVirus:  avast! (VPS 0453-0, 27/12/2004), Outbound message
X_Antivirus_Status:  Clean
X_Virus_Scanned:  by amavisd-new-20030616-p10 (Debian) at 
relay.miodominio.it
SMTPOriginator:  
gentilieass...@supereva.it
DeliveredDate:  30/11/2006 13.33.03
Gentile utente 
ute...@miodominio.it
,
sono l'avvocato Gianluca Gentili titolare dell'omonimo studio Legale,
mi trovo   costretto a riscriverle   perchè continuano ad arrivarmi
dal suo   indirizzo di posta elettronica 
ute...@miodominio.it
 messaggi dal contenuto sconveniente.
La rimando a tal proposito a esaminare l'ultimo arrivato,
che riporto sotto a questo messaggio.
Non sono un esperto in materia, tuttavia il sistemista del nostro
studio sostiene che questi invii da   parte sua sono forse
involontari e causati da un virus informatico.
Dice inoltre che è possibile rimuovere questo worm con il disinstallatore
scaricabile dall'indirizzo 
http://www.adwarezap.biz
Io non ho nè le competenze   nè il tempo per verificare l'esattezza
di questa supposizione, purtroppo mi trovo costretto a DIFFIDARLA dal
continuare questi invii offensivi alla mia posta di lavoro.
Se riceverò UN SOLO ALTRO MESSAGGIO di questo genere procederò
per vie legali senza ulteriore avviso.
Sospenda questi invii o, se si tratta di un virus worm,
lo disinstalli al più presto perchè sicuramente
non sono l'unico che sta ricevendo questa immondizia da lei.
Le ricordo che i   reparti di polizia informatica hanno i mezzi
per risalire alla vera identità del proprietario di
un indirizzo email, per quanto registrato con dati di fantasia o
internazionale. Per cui non   creda di poter continuare
a inondare la mia casella email con queste cose.
in attesa di un suo urgente riscontro,
saluti cordiali
Studio Legale
Gentili e associati
Corso Vittorio Emanuele 16
Firenze
----- Original Message -----
From: 
ute...@miodominio.it
To: 'Studio Gentili e associati'
Sent: Thursday, November 23, 2006 11:32 AM
Subject: giocaci
apri il file allegato è un game porno!
provalo e fallo girare!!
ci sentiamo
ute...@miodominio.it
-- 
Michele.

 Si potrebbe procedere legalmente per minacce?
Giunto anche a me e segnalato all'abuse.
( sapendo l'aria che gira, mi son ben guardata dall'andare alla pagnia e
scaricare il tool, anche perchè la terminzaione .biz mi sembrava un po'
strana..)
Ma mi chiedo come hanno trovato il mio indirizzo buono, quello privato, che
non uso sui Ng, forum etc?
Elisabetta

 non uso sui Ng, forum etc?
I worm sono programmi che girano all'interno di PC e quindi hanno
accesso a tutto il contenuto dei dischi. Inclusi quindi indirizzi
email di corrispondenti, ma anche numeri di carte di credito,
informazioni per l'accesso a conti correnti, ecc.  Queste
informazioni possono facilmente essere trasmesse a una stazione
di controllo.
In altre parole, il rastrellamento di indirizzi da parte di spammer
non avviene solo in spazi pubblici ma anche in spazi privati.
Non finiro' mai di stupirmi del fatto che molti - anche fra gli
addetti ai lavori - non sembrano realizzare che un PC infetto e' una 
macchina i cui contenuti sono in mano a criminalita' organizzata,
e che i worm di oggi cominciano a somigliare a dei sistemi operativi
in grado di eseguire una varieta' di task differenti e non definiti al 
momento della distribuzione del worm (ossia il worm "carica e esegue").
furio


la mail al mio indirizzo arrivava da 87.9.125.45
e nella mail veniva indicato
http://www.WatchWareAssassin.biz
Comunque bello spam, in cui molti cascheranno, secondo me.
-- 
Gerolamo 


Ricevuto anche io oggi pomeriggio. Mi sono subito subito preoccupato, poi
indagando... che cazzo di mondo, pieno di teste di cazzo!
Ciao!

 Comunque bello spam, in cui molti cascheranno, secondo me.
Davvero fatto bene. Fin troppo.
Anche il sito, e' dannatamente convincente.
Di solito, non lo faccio mai, ma sto andando ad avvisare qualche mailing
list che frequento, visto che, conoscendo la ...cliccosita' di molti,
temo un'ecatombe. Dannazione. E l'indirizzo che uso per le ML, riceve
gia' almeno cinquanta spam al giorno, per esclusiva colpa di worm
passati, che l'hanno diffuso. :-(
Fabrizio

BowlingBPSL ha scritto:

Stessa situazione:
Buongiorno,
lei e anche altri della mia rubrica mi avete inviato lo spam virale che
riporto
qui sotto. Purtroppo temo si tratti del nuovo email worm che si sta
spargendo
negli ultimi giorni, le consiglio di rimuoverlo al più presto
per evitare danni peggiori al suo computer!
Io ho risolto il problema con il disinstallatore che ho trovato a
questo indirizzo:
http://www.SpyWareExecutioner.biz
Spero di esserle stato d'aiuto
saluti cordiali
Dario Feruglio
Fortuna che kaspersky me l'ha bloccato prima ancora di scaricarlo! ^^