Newsgroup: it.associazioni.cri
Titolo: !!!ATTENZIONE, VIRUS!!! LEGGETE PER PIACERE.

Da alcuni giorni sto ricevendo decine di email infestate dal worm Sober.G su
un mio indirizzo di posta (diverso da quello che uso per il ng).
Naturalmente quste email hanno spesso mittenti e destinatari fasulli, ma
diverse hanno riferimenti a indirizzi di ambito CRI (Comitati Locali e
volontari che frequentano questo ng). Tutte sembrano provenire dalla stessa
macchina. Chiedo cortesemente a tutti i frequentatori di verificare se i
propri PC siano infetti o se qualcun altro sia oggetto di questi invii.
Questo messaggio verrà ripostato.
Ciao e grazie.
-- 
Zibibbo
Togli BaStAsPaM per rispondere.

 macchina.
È vero, anche i miei: 81.73.106.77. E al blocco di appartenenza non è
associato nessun servizio abuse.
Ciao
Luigi

 associato nessun servizio abuse.
Confermo l'IP, a meno che non si tratti di un indirizzo fasullo
(considerando che Sober.G crea il proprio server SMTP per l'invio della
posta infetta - ma dico questo da ignorante...)


 associato nessun servizio abuse.
E' un IP della zona di Bolzano!

 ha scritto nel messaggio
news:c8abgh$7b7$1...@lacerta.tiscalinet.it...

Come fai a dirlo?
Il ripe lo dà questo risultato
inetnum:      81.72.0.0 - 81.75.255.255
org:          ORG-TIWS1-RIPE
netname:      IT-TIWS-20020118
descr:        Telecom Italia Wireline Services
descr:        PROVIDER
country:      IT
admin-c:      LV357-RIPE
tech-c:       PP6677-RIPE
status:       ALLOCATED PA
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    TIWS-MNT
mnt-routes:   TIWS-MNT
changed:      
hostm...@ripe.net
 20020118
source:       RIPE
route:        
81.73.0.0/16
descr:        INTERBUSINESS
origin:       AS3269
notify:       
net...@cgi.interbusiness.it
mnt-by:       INTERB-MNT
changed:      
net...@telecomitalia.it
  20020122
source:       RIPE
organisation: ORG-TIWS1-RIPE
org-name:     Telecom Italia Wireline Services
org-type:     LIR
address:      Telecom Italia Wireline Services
address:      Via Val Cannuta, 250
address:      00100 Roma
address:      Italy
phone:        
+39 06 36885224
fax-no:       
+39 06 36885661
e-mail:       
thomas...@telecomitalia.it
admin-c:      LV357-RIPE
admin-c:      PP6677-RIPE
admin-c:      VS4572-RIPE
admin-c:      TT616-RIPE
mnt-ref:      TIWS-MNT
mnt-ref:      RIPE-NCC-HM-MNT
mnt-by:       RIPE-NCC-HM-MNT
changed:      
hostm...@ripe.net
 20040415
source:       RIPE
person:       Luigi Vassallo
address:      Telecom Italia
address:      00100 Roma
address:      Italy
phone:        +39-6-3688
fax-no:       +39-6-3688
e-mail:       
ripe-...@telecomitalia.it
nic-hdl:      LV357-RIPE
notify:       
ripe-...@telecomitalia.it
changed:      
ripe-...@telecomitalia.it
 20020419
source:       RIPE
mnt-by:       TIWS-MNT
person:       Paolo Perfetti
address:      Via Val Cannuta, 250
address:      I-00100 Roma
address:      Italy
phone:        
+39 06 36881
e-mail:       
paolo2....@telecomitalia.it
nic-hdl:      PP6677-RIPE
notify:       
paolo2....@telecomitalia.it
changed:      
paolo2....@telecomitalia.it
 20001207
source:       RIPE
-- MOE2Another free as a beeEx ODC CRI S.Salvatore M.to (AL)Ex
Soccorritore Volontario Croce Viola Milano (ANPAS)


Thomas non usa Telecom o Tin o Virgilio
per connettersi
A me cmq non è arrivata nessuna mail con worm
-- 
MOE2
Another free as a bee
Ex ODC CRI S.Salvatore M.to (AL)
Ex Soccorritore Volontario Croce Viola Milano (ANPAS)

 Tana per Thomas!!
Non credo, ho già controllato e Thomas è su una rete differente...
Qualche lurker?

 Il ripe lo dà questo risultato
Dal traceroute...
Prova con uno grafico come 
www.visualroute.it/vr.asp

 Non credo, ho già controllato e Thomas è su una rete differente...
Ovviamente il mio TANA PER THOMAS era ironico.
Io non ci caspico una mazza...
--
L'impossibile esiste solo fino a quando troviamo un modo di renderlo
possibile. (Mike Horn)