Newsgroup: it.news.net-abuse
Titolo: Virus infected PC in SBL 82.88.108.82

 (added by
postm...@libero.it
)
Received: from 
libero.it
 (82.88.108.82) by 
smtp8.libero.it
 (7.0.027-DD01)
        id 404F0FC2018188DB for victim@mail; Fri, 19 Mar 2004 14:10:15 +0100
From: 
e2.su...@epsilongroup.net
To: victim@mail
Subject: unknown
Date: Fri, 19 Mar 2004 14:14:26 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="35265872"
--35265872
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
something about you!
--35265872
Content-Type: application/x-zip-compressed; name="document.zip"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="document.zip"

 se mettessero l'IP in SBL forse smetterei di riceverle
Installati un antispam e risolvi alla radice il problema.
Ad esempio abbiamo appena pubblicato nuove specifiche regole di Spam Terminator
(vedi firma) per fare in modo che, oltre allo spam, vengano cancellati sul
server anche gran parte dei worm virus, ma anche i fastidiosissimi "bounce" che
ti avvisano che hai spedito una email infetta (cosa al 99,9999% falsa, visto che
i worm da tempo non mettono piu' come "From" l'email dell'utente infetto).
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: dottoATdespammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

 Installati un antispam e risolvi alla radice il problema.
La cosa e' un po' piu' complessa a mio avviso.  Se l'emettitore X colpisce 
il server Y, che toglie il contenuto virale e rimbalza il messaggio (o 
addirittura ne compone uno nuovo) al mittente apparente (falsificato) Z, 
ebbene Z spesso non puo' fare molto per risolvere il problema.
Se Y usa una BL in grado di bloccare il virus a monte del sistema
antivirus, si evitano i rimbalzi a vittime innocenti  (e' ovvio che
se Y migliorasse il suo sistema il problema sparirebbe, ma nel
frattempo si fa quel che si puo' per difendersi).
 
Questo scenario e' responsabile di una frazione piuttosto elevata
di mail non sollecitate in circolazione in questo momento 
(circa 1/3 di quello che sto attualmente ricevendo nella mia
mailbox personale ad esempio).
furio

 hanno rubato l'auto per fare danni in giro o per fare una rapina.
Il paragone non calza....
è come ritirare la macchina a chi non ha la patente....
questo è il paragone più corretto...
A chi si becca un virus NON deve essere concesso l'uso della rete.
E' un pericolo per tutta la rete più che per se stesso, e il fatto che 
se lo sia beccato inconsapevolmente rende la cosa ancora più grave.
Considerando che la maggiorparte dei virus oggi in circolazione non sono 
altro che macchine spara spam mascherate da virus/worm (tan'e' che non 
distruggono più niente, cosa che i virus classici fanno) ritengo più che 
corretto che questi IP finiscano in blacklist.
BTW dubito che sia SBL a listare PC pseudo infetti piuttosto sarà XBL 
(che eredita il meccanismo e le liste di cbl e opm) 
http://www.spamhaus.org/xbl/index.lasso
-- 
Cataldo Cigliola

 mailbox personale ad esempio).
Non so quanto spam ricevi nella tua casella personale, ma un terzo sul totale
non mi sembra affatto una frazione molto bassa...;-)


 se lo sia beccato inconsapevolmente rende la cosa ancora più grave.
Ma per favore, non diciamo sciocchezze e/o non facciamo i talebani... Non tutti
possono avere le competenze tecniche per sapere come funziona un virus o come
difendersi, ne' esiste una "patente" per poter usare internet (ne' dovrebbe mai
esistere, secondo me, perche' si genererebbero enormi pericoli per la democrazia
della rete).


 della rete).
Nessuna sciocchezza, a parte la parola talebani tirata fuori a 
sproposito che sarebbe gradito non vedere piu' accostata a un post su 
usenet.
Se vogliamo mantenere un livello di discussione civile, anche quando le 
opinioni sono discordi andiamo avanti, senza usare termini come questo, 
altrimenti non c'e' dialogo e la finiamo qua.
Spero che sia l'ultima volta che vedo una cosa così deplorevole.
Qui non si tratta ne di attentati alla democrazia ne di conoscenze 
tecniche e patenti....
Si tratta di tutelare il funzionamento della rete assumendosi ognuno le 
proprie responsabilità
A una macchina virusata e spara spam non puo' essere concesso di 
continuare a innondare internet di schifezze senza muovere un dito
Il fatto che l'utente sia uno sprovveduto (tecnicamente parlando) non è 
una giustificazione.... casomai è un'aggravante.
Inoltre il blocco di un IP infetto (e spammatore) con una blacklist è 
una misura preventiva e temporanea, non definitiva e serve sia a 
tutelare la rete dall'utente sia a rendere l'utente consapevole dei 
problemi che sta causando. (e quindi di sanare la situazione che ha 
creato il disagio e uscire fuori dalla blacklist, tornando così nella 
perfetta legalità).
Se un malato di mente andasse in giro con una pistola ad ammazzare la 
gente, lo scuseresti solo perchè non ha le "competenze tecniche" per 
rendersi conto che sta facendo danni ?
Bisogna essere responsabili delle proprie azioni cosi' come delle 
proprie omissioni.... anche su interenet.
-- 
Cataldo Cigliola

 Spero che sia l'ultima volta che vedo una cosa così deplorevole.
1000 volte d'accordo con Cataldo. Personalmente, aggiungo anche la mia
speranza.
E per il resto condivido completamente la visione dello stesso.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Don't use a big word where a diminutive one will suffice.

 rendersi conto che sta facendo danni ?
Accusi me di aver parlato di "talebani", e tu paragoni la diffusione dei virus
(da parte di persone inconsapevoli di questo) ad un malato di mente che va in
giro ad ammazzare la gente?
Ma complimenti...


 Ma complimenti...
E' solo un paragone estremizzato... che evidentemente non hai colto.
[QUOTO]
Qui non si tratta ne di attentati alla democrazia ne di conoscenze 
tecniche e patenti....
Si tratta di tutelare il funzionamento della rete assumendosi ognuno le 
proprie responsabilità
A una macchina virusata e spara spam non puo' essere concesso di 
continuare a innondare internet di schifezze senza muovere un dito
Il fatto che l'utente sia uno sprovveduto (tecnicamente parlando) non è 
una giustificazione.... casomai è un'aggravante.
Inoltre il blocco di un IP infetto (e spammatore) con una blacklist è 
una misura preventiva e temporanea, non definitiva e serve sia a 
tutelare la rete dall'utente sia a rendere l'utente consapevole dei 
problemi che sta causando. (e quindi di sanare la situazione che ha 
creato il disagio e uscire fuori dalla blacklist, tornando così nella 
perfetta legalità).
Se un malato di mente andasse in giro con una pistola ad ammazzare la 
gente, lo scuseresti solo perchè non ha le "competenze tecniche" per 
rendersi conto che sta facendo danni ?
Bisogna essere responsabili delle proprie azioni cosi' come delle 


 di risorse, tempo, immagine per le "disattenzioni" degli utenti
dimenticavo anche (e sopratutto) in termini economici
-- 
Cataldo Cigliola

 E' solo un paragone estremizzato... che evidentemente non hai colto.
Non puoi pensare di poter fare solo tu paragoni estremizzati, ed invece attacare
me che ho usato la parola "talebano" con l'eccezione che ho descritto (e che
pensavo fosse sottintesa).
Comunque anche per me la questione e' chiusa.


 (falsificato) Z, ebbene Z spesso non puo' fare molto per risolvere il
Il massimo che fa il povero Z e' tirar moccoli contro l'untorello che ti
ha in rubrica... o che ti sta leggendo.
Stamattina ne ho cancellati ben nove, tra virus zippati e rimbalzi di
antivirus (che se li mettessero dove dico io, quegli "antivirus" che nel
2004 ti scrivono "virus warning!").
Quando essere letto con attenzione "porta jella". ;-)
E menomale che non sono piu' "malloppi" da 150K l'uno...
BTW, non vedo piu' arrivare Yaha-qualcosa da IP del Garden Cafe' in
Palestina: spero sinceramente che Mustafa', il postmaster del whois a
cui l'ho segnalato piu' e piu' volte, abbia disinfettato le macchine e/o
Davide abbia blacklistato l'IP... e niente di peggio (mi restera' per
sempre il dubbio: chi legge i miei messaggi in Palestina e perche'?).
Fabrizio

ha in rubrica... o che ti sta leggendo.
Da quanto ho letto gli ultimi worm/virus non si limitano a pescare
nella rubrica, si passano l'intero HD alla ricerca di files con
determinate estensioni e nel loro contenuto di stringhe che possano
essere indirizzi e-mail (a@b.c o simili) da usare.
'bye



...quindi il viruZ potrebbe avermi "sparato" addosso senza nemmeno darmi
la soddisfazione di pensare di essere letto dall'untorello.
Roba da deprimersi.
Fabrizio ("e' un'ingiustizia, pero'!")