Newsgroup: it.comp.sicurezza.varie
Titolo: e-mail con virus: denuncia? come? a chi?

; Wed, 7 Feb 2001 19:26:15 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEJOLIZSHIR"
Message-Id: <20010207182615.MLNS29386.fep24-svc.tin.it@pino>
Date: Wed, 7 Feb 2001 19:26:26 +0100
----VEJOLIZSHIR
Content-Type: text/plain; charset="us-ascii"

 ricevuto dall'inizio dell'anno:
E' il virus "Mangiacervello", quello che colpisce quelli che postano una
domanda senza aver provato a vedere se e' gia' stata fatta prima..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 > Questo è il contenuto delle intestazioni delle e-mail con virus che ho


 anche se chiedi cortesemente di non spedirtele lo fanno lo stesso...
Speriamo bene per le prossime volte <G>


filename="FCECFGFC.EXE"
Beh, hai ricevuto una dozzina di hybris.
Pensa che fortuna: Io ho fatto l'esperimento di mettere in chiaro
l'indirizzo, e ho scoperto che il server mail cui mi collego, cassa
inesorabilmente tali vermiciattoli.
Se non sbaglio, il tuo e' il 1200esimo post di qualcuno che vorrebbe
rintracciare il mittente di hybris, che non e' rintracciabile, se non
intrecciando il nome computer con quello dei tuoi corrispondenti.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

anche se chiedi cortesemente di non spedirtele lo fanno lo stesso...
Non e' questo il punto; il fatto e' che.... no, scusa, non ce la faccio
proprio a spiegarlo un'altra volta. Per cortesia, fai tu stesso un ricerca
riguardo a Hybris, nei messaggi pregressi di questo gruppo o di
it.comp.sicurezza.virus (da 
www.deja.com
, magari) o su qualche sito
dedicato alla sicurezza.
Ciao.

 intrecciando il nome computer con quello dei tuoi corrispondenti.
Scusa non mi è chiaro cosa voglia dire "intrecciare il nome computer con
quello dei tuoi corrispondenti" (dei miei)...

quello dei tuoi corrispondenti" (dei miei)...
Hybris si autoinvia da se' medesimo se stesso, segretamente ad insaputa di
nascosto dal possessore del computer e, quindi, dell'indirizzo IP da cui tu
lo ricevi. Il quale possessore e' a sua volta esso stesso ignaramente
infetto da Hybris e, di piu', non lo sa.
Che cosa bisogna supporre? Che il tuo indirizzo sia per qualche motivo sul
computer di detto poveretto. Perche' dovrebbe esserci? Magari perche' e' un
tuo corrispondente. Oppure per mille altre ragioni.
Perche' dovresti rintracciarlo a questo punto, visto che non era affatto
sua intenzione inviarti il virus (e infatti non te l'ha inviato lui, ma il
virus si e' inviato da se')? Solo ed esclusivamente per avvisarlo che e'
infetto e che prenda i necessari provvedimenti.
Per il resto, cancella quei messaggi man mano che ti arrivano e prega, come
tutti noi, che prima o poi l'epidemia si arresti. Altro da fare non c'e'.
Ciao.

(...)

Che nelle intestazioni delle mail, di solito c'e' anche il nome
computer.
E' quello che risulta a destra, nel campo message-id.
Ad esempio, tra quelli che hai postato, c'e' uno che ha chiamato il pc
jarod (originale, vero?) se conosci qualcuno appassionato della serie,
puoi provare a vedere se e' lui.
Ma di solito, se giri per usenet, quelli che ti mandano il regalino sono
dei perfetti sconosciuti.


Grazie.

Grazie.

 intrecciando il nome computer con quello dei tuoi corrispondenti.
.. e dei corrispondenti dei corrispettivi corrispondenti! :-)

.. e dei corrispondenti dei corrispettivi corrispondenti! :-)
Solo quelli che corrispondono con i corrispondenti corrispondenti.
(sto leggendo Campanile, si vede? Salutatemi il vecchio ecclesiastico)
