Newsgroup: it.comp.sicurezza.varie
Titolo: Intestazioni di un email

Ciao a tutti!
Chi e' il mittente del seguente messaggio?
Nelle intestazioni del messaggio c'e' scritto:
_____________
Return-Path: <>
Received: from 
smtp3.libero.it
 (193.70.192.53) by 
ims2c.libero.it
 (5.5.025)
            id 3AB9E4B70006C168 for 
emaildell...@libero.it
 ; Sat, 24
Mar 2001 09:24:23 + 0100
Received: from soem (213.45.215.86) by 
smtp3.libero.it
 (5.5.025)
            id 3AB4BB5300150309 for 
emaildell...@libero.it
; Sat, 24
Mar 2001 09:24:23 +0100
Date: Sat, 24 Mar 2001 09:24:23 +0100 (added by 
postm...@iol.it
)
Message-ID: 
3AB4BB53...@smtp3.libero.it
 (added by 
postm...@iol.it
)
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VE1M30TEV85AVGTA3G92NWD"
_____________
All'interno di Outlook il messaggio appare senza mittente, senza oggetto e
senza corpo.
Ho dato un'occhiata alle FAQ del ng e il mittente dovrebbe essere quello che
compare nell'ultimo header RECEIVED, quindi sembrerebbe il signor soem
all'IP address 213.45.215.86. Esatto?
Qualcuno sa che cosa significa la sigla soem?
Che significa (added by ... ) negli headers Date e Message-ID ??? :-?
Ho confrontato con le intestazioni di altri messaggi ricevuti, e Date non e'
mai accompagnato dall'indicazione (added by .... ) :-?
Invece Message-ID ha sempre una forma 
Identificat...@dominio.it
dove 
dominio.it
 e' il dominio del mittente.
Dove trovo le spiegazioni per tutti gli headers di un'email?
Il messaggio conteneva un file allegato AFEDDDAF.EXE all'interno del quale
c'era Hybris e chissa' che altro.
Perche' utilizzare un .EXE per inviarmi un virus macro di Word ? :-?
(Vuoi vedere che 
iol.it
 mi ha dichiarato guerra?) :-X   :-)))
Grazie
Francesco

Perche' utilizzare un .EXE per inviarmi un virus macro di Word ? :-?
Alcune precisazioni:
Hybris NON e' un virus macro, e' un worm.
Spero tu non abbia lanciato l'eseguibile.
E' hybris stesso che si autoinvia, dal pc infetto, e lo fa mettendo
header malformati, a cui il server di iol aggiunge cio' che puo' per
farlo diventare degno di essere accolto dal destinatario.
Se passi su it.comp.sicurezza.virus, siamo arrivato al duemillesimo post
che ne parla.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Perche' utilizzare un .EXE per inviarmi un virus macro di Word ? :-?
    _   _ ___ ____  ____  ___ ____  
   | | | |_ _| __ )|  _ \|_ _/ ___| 
   | |_| || ||  _ \| |_) || |\___ \ 
   |  _  || || |_) |  _ < | | ___) |
   |_| |_|___|____/|_| \_\___|____/ 
 
Questo e' un messaggio di replica standard.
Hai ricevuto uno o piu' messaggi, senza mittente, con allegato un file tipo
EXE di circa 21-23K con il nome composto da 8 lettere maiuscole casuali,
oppure un nome di file riguardante i 7 nani.
	E' il virus Hibris.
Il messaggio (o i messaggi) possono contenere una storiella su biancaneve e i 7
nani.
INNANZI TUTTO NON ESEGUIRE IL FILE ALLEGATO !!
L'untore che te lo ha spedito (o gli untori, se si tratta di piu' messaggi),
non sanno di essere infetti.   Abbi pazienza !
Se hai eseguito il programma allegato, ti sei infettato. In questo caso e'
molto probabile che ti compaia una fottutissima spirale sullo schermo.
Per maggiori informazioni, leggiti un po' degli ultimi 800-1000 messaggi (se ne
parla da alcuni mesi) nei seguenti N.G.:
	it.comp.sicurezza.varie
	it.comp.sicurezza.virus
	it.comp.sicurezza.windows
e cerca i thread con titoli tipo (ne elenco alcuni):
	IJGAHOJM.EXE -> cosa e' ?
	JJBJNBJJ.EXE e' un virus??? 
	AIUTO SPIRALE URGENTISSIMO
	MCDPMGMC.EXE - E'UN VIRUS?
	Re:ho ricevuto una mail vuota con allegato exe
	Messaggi anonimi da IP vari
	HIBRIS
	, , , e altri soggetti simili.
Informazioni piu' dettagliate le trovi anche nei seguenti siti:
 
http://www.f-secure.com/v-descs/hybris.shtml
 
http://www.avp.it
 
http://www.avp.ch
ed in genereale su qualunque sito di antivirus.
Grazie a Axel Pettinger, (25/03/2001) aggiungo anche i seguenti link:
http://www.kaspersky.ch/avpve/worms/email/hybris.stm
http://vil.nai.com/villib/dispVirus.asp?virus_k=98873
http://www.claymania.com/hybris-removal.html
Grazie a Jaffar, aggiungo anche il seguente link (tutto su una riga):
http://groups.google.com/groups?q=Hybris+Faq+group:it.comp.sicurezza.virus+author:Serni&hl=it&lr=&safe=off&rnum=1&seld=933239743&ic=1
Importante ricordarsi i consigli della mamma: mai accettare caramelle dagli
sconosciuti.
P.S. Dalla meta di novembre 2000 alla data attuale (29 gen 2001), i messaggi
relativi a hibris sono diventati olte 4337984
(quattromilionitrecentrotrentasettemilanovecentoottantaquattro), almeno nei
N.G. che sono linkati dal mio provider (ed e' uno piccolo)!!
NE AVESTI LETTO ALMENO UNO!!!
---
,,, e dopo che ci avranno trasformato in vegetariani, a causa del vino al
metanolo, del pesce al mercurio, dei polli alla diossina, dei maiali agli
ormoni,  delle mucche,  pecore e  capre pazze,  ci daranno da mangiare la
frutta al benzene e la verdura radioattiva.
La nostra unica salvezza sara' nel Soylent Green!


giusto!!! č Hybris, lo hai capito da solo.... allora xč non guardi i post di
questo ng e di it.comp.sicurezza.virus???


[musica da circo:tamburo e tromba on]
tattatarataratattattara
[musica da circo:tamburo e tromba off]
 :-)
-- 
Windows 98, per il virus che non deve chiedere.... mai.
Vuoi guadagnare navigando? Chiedi a Leonardo come fare, io non ci sono ancora riuscito!
--

 (Vuoi vedere che 
iol.it
 mi ha dichiarato guerra?) :-X   :-)))
Hey, occhio che la prima e' la faccina del bacio. Attento ai brutti
incontri 8-DD
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 questo ng e di it.comp.sicurezza.virus???
Urca! Dici che trovo le risposte alle mie domande? Volo!
Grazie per le eventuali (costruttive) risposte ;-)
Ciao

 incontri 8-DD
Naaaa! Ecco perche'.... :-))))
--
Ciao
Francesco AKA /vento/

 incontri 8-DD
E non solo! Pure "alla francese"...;-)
Al limite avrebbe potuto limitarsi a questo: :-*!
Saluti
Lella emoticons

 E non solo! Pure "alla francese"...;-)
^_________________________^
