Newsgroup: it.comp.sicurezza.varie
Titolo: mhbkemh.exe

Mi č arrivata una email proveniente da un MIO indirizzo
mio...@popmail.libero.it
to undisclosed-recipients;;
vuota, con un file mhbkemh.exe
che roba č?
vuol dire che qualcuno usa la mia posta?
-- 
Paolo Gherpelli (aka Paolo 83 RE)
gherpelli at libero dot it
gherp at freemail dot it
Powered by Debian 2.2 / Linux 2.2.18 on a P2-266

vuol dire che qualcuno usa la mia posta?
E' probabile che ti sia infettato col worm Hybris che si rispedisce
automaticamente, fai un controllo con un antivirus aggiornato.
Lapalissiano
Icq 57269703

automaticamente, fai un controllo con un antivirus aggiornato.
Stavo per dare anch'io la stessa risposta, ma le lettere sono 7 !!!
O ha sbagliato a scrivere il nome dell'allegato, oppure hibris si e' evoluto.
--- 
Ciao...
Una cipolla al giorno, leva il medico di torno.
Un aglio al giorno, leva amici, nemici e fidanzata di torno! !

O ha sbagliato a scrivere il nome dell'allegato, oppure hibris si e' evoluto.
Me ne ero accorto anch'io, per quello ho scritto "e' probabile" e non
"quasi sicuramente"  ;-)
Lapalissiano
Icq 57269703

O ha sbagliato a scrivere il nome dell'allegato, oppure hibris si e' evoluto.
In ogni caso, quello usa Linux, per quanto ho potuto capire. Difficile che
si sia infettato con Hibris.
Mi pare molto piu` probabile che gli sia arrivato un messaggio privo di
mittente (spedito forsanche da Hibris, ma non dal SUO Hibris) e l'MTA o chi
per lui ha canonizzato il Return-Path.
A me succede cosi`, quando ritiro la posta con Linux e incappo in un
messaggio di Hibris o di qualche altro burlone.
Chi esattamente provveda alla canonizzazione non saprei dire: se fetchmail
prima di passare il messaggio a postfix, postfix stesso o chi. Ho chiesto
anche ragguagli su it.comp.os.linux.software, ma non ho avuto risposta
(forse mi hanno filtrato, visto che c'era Hibris nel soggetto).
Ciao.


Ha solo messo il `from' come il tuo indirizzo, posso farlo tutti.
E i destinatari li ha messi in Bcc, cosi` vedono solo 
`undisclosed-recipients', e anche questo lo fa qualsiasi mail
agent.
-- 
    Pardo 
 
www.pardo.cjb.net

Stavo per dare anch'io la stessa risposta, ma le lettere sono 7 !!!
E se non sbaglio, usa linux.
Quello e' un abbaglio del server di posta, che cerca di assegnare la
mail senza from a qualcuno che conosce.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

prima di passare il messaggio a postfix, postfix stesso o chi. 
La seconda che hai detto.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

La seconda che hai detto.
Ma e` normale che sia cosi`, o ho sbagliato qualcosa?
Siamo evidentemente di fronte ad un chiaro caso di "dilemma del postino",
fra i due imperativi categorici "la posta dev'essere consegnata, sempre" e
"non si accettano lettere anonime". Una soluzione soddisfacente credo che
non ci sia, ma "vabbe', ci scrivo io un mittente a caso" mi pare una
decisione quanto meno discutibile.
Nel caso specifico preferirei probabilmente che la buttasse via, senza
tante cerimonie; anche se il pensiero che della posta sia cancellata senza
che io ne sappia niente mi riesce orribile.
Anche in Agent, ho messo su un filtro per Hybris che funziona, ma non ho
avuto cuore di dirgli di cancellare il messaggio: lo faccio mettere,
marcato come "letto", in una cartella Cestino.
Ciao.

In un messaggio del Fri, 19 Jan 2001 20:45:55 GMT Giovanni Zezza scriveva:



La butto li'.. secondo me e' Postfix perche' di solito fetchmail si
limita a scaricare la posta e poi la consegna all'MTA che provvede a
smistarla (magari in collaborazione con procmail se presente).
Quest'ultimo non penso possa essere colpevole di nulla perche' di solito
i suoi filtri sono basati per lo piu' sul matching dei campi From: o
Subject: invece mi pare piu' verosimile che l'MTA, avendo trovato una
mail malformata l'ha come minimo rigirata al MAILER-DAEMON.
Rimaniamo nel campo delle ipotesi ma mi sembra alquanto verosimile.
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

 mail senza from a qualcuno che conosce.
O molto piu' verosimilmente la consegna al MAILER-DAEMON perche' una
mail senza From: e' malformata.


mail malformata l'ha come minimo rigirata al MAILER-DAEMON.
Questo e` il comportamente che sembrerebbe corretto anche a me, ma non e`
cosi` che accade sul mio sistema: il messaggio arriva pulito in originale,
non allegato o citato in un messaggio di avviso del MAILER-DEMON; solo il
campo Return-Path (e, conseguentemente, il From:) e` sostituito con il mio
recapito (cioe`, immagino, quello del postmaster, che nel caso specifico e`
sempre il mio).
Per questo mi chiedevo se non ho sbagliato qualcosa, perche' non mi sembra
un comportamento desiderabile. Il messaggio e` anonimo, e quindi dovrebbe
essere rifiutato (non puo` essere, evidentemente, respinto al mittente,
perche' non c'e` mittente); al postmaster dovrebbe essere, al piu`,
notificato l'evento. Cosi` almeno la vedo io. Probabilmente ho pasticciato
qualcosa in alias, virtual o altro.
Ciao.

 qualcosa in alias, virtual o altro.
Si, puo' essere che sia qualcosa che dipende dalla configurazione di
Postfix ma non sono la persona piu' qualificata per aiutarti perche' non
lo conosco affatto (uso Qmail): ci vorrebbe Md, per risolvere il
mistero.


 wrote:
Ciao...
beh devo dire che quando ho saputo che con un ALTRO mailer
avrei beccato un trojan e ho guardato la finestra di windowmaker con
dentro mutt, ho provato una certa serenità... :-)
Beh, qualsiasi cosa fosse, ora non esiste più.
Forse è lo stesso worm che si manda a nome del destinatario,
o forse è postfix che setta quel mittente...
