Newsgroup: it.comp.os.win.xp
Titolo: HELP! Strani allegati ".CAB"!!

Ho uno strano fenomeno/problema che mi sta facendo impazzire da almeno un
mesetto, spero che qualcuno di voi mi possa aiutare e/o dare una spiegazione...
Da qualche tempo ho notato che varie mail che ricevo hanno il testo HTML o altri
contenuti (a volte anche un allegato, normali JPG o anche file RTF) che
compaiono come allegati con estensione ".CAB", ad esempio ".html.cab" o
".jpg.cab" o ".rtf.cab"! Ovviamente la prima volta ho pensato ad uno dei worm
virus, ma in realta' analizzando il file si tratava realmente di un file CAB
all'interno del quale era presente, compresso, il file vero e proprio (e
assolutamente innocuo!). Per poter leggere il messaggio o visualizzare
l'allegato basta aprire il CAB, estrarre il file ed aprirlo, quindi e' un
"genuino" file CAB ossia un file compresso di Windows. La cosa mi e' capitata
con vari provider, da Tiscali a Yahoo a email ricevute tramite il mio dominio,
quindi escludo che possa trattarsi di una "feature" di uno dei provider.
Io ho XP Home, uso il firewall integrao di XP e come antivirus ho Avast! quindi
per prima cosa ho pensato proprio ad una qualche "protezione" impostami da
Avast, ma oltre a non aver attivato il controllo sulle email, nelle impostazioni
dell'antivurs non ho trovato nulla di specifico. Non mi risulta neanche che
questa cosa la faccia Outlook Express, e comunque gli allegati "anomali" li ho
ricevuti anche sulle varie spamtrap alle quali accedo tramite un mio programma
che scarica in modo "grezzo" le email....
Non ho trovato nulla di particolare con Google (neanche nei newsgroup), le
possibili spiegazioni che mi sono venute in mente non mi convincono,
quindi chiedo a voi: vi risulta che ci sia veramente qualche programma o server
che "impacchetta" alcuni allegati trasofrmandoli in CAB?
Non trovo spiegazioni, ed e' anche seccante dover aprire e decompattare i file
CAB...
La cosa MI STA FACENDO IMPAZZIRE!!!!
Qualche idea?
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: dottoATdespammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

 Qualche idea?
Non è che qualche spammer cerca in qualche modo di nascondere ai filtri
antispam le immagini e i file html, comprimendoli all'interno di file
CAB?
-- 
_-=SiMcarD=-_ ®
(~\_ICQ: 59575403_/~)
"Ho visto...parole crociate e crociate a parole."
Windows Unregistered User #0001

 CAB?
E' la prima cosa a cui avevo pensato, visto che mi era capitato solo con alcuni
messaggi spam di qualcuna delle mie spamtrap.
Pero' ormai l'ho escluso, perche' ho ricevuto ormai anche almeno una decina di
messaggi "regolari", con il famigerato attachment ma mentre per gli spam era
quasi sempre un codice HTML compresso in un "Oggettodelmessaggio.htm.cab"
(strano che il file coincida con l'oggetto del messaggio, limitatamente ai primi
30-40 caratteri e con gli spazi convertiti in "_") contenente il vero e proprio
testo, ora si tratta di messaggi normali, ad esempio una mailing list di
un'agenzia di viaggi (alla quale sono irscitto da due anni, e MAI ricevuta come
CAB!), un allegato di un amico (un'immagine JPG!), e persino due fatture
inviatemi da un fornitore in formato RTF (quindi "fattura.rtf.cab")!!! :-(
Tra l'altro se fosse l'azione di uno o piu' spammer sarebbe anche una mossa
stupida, perche' diventa macchinoso leggere il contenuto e dopo le prime due
email uno tende a cancellare facilmente allegati .CAB!...
Sembra piu' l'azione di qualche software di filtraggio, ma dato che, come ho
detto, non dipende dal client di posta perche' i .CAB li ho ricevuti anche
facendo un download "grezzo" dei messaggi (quindi senza usare OE ma con un mio
programma appositamente creato per prelevare i messaggi dalle spamtrap), e non
dipende da un particolare provider (quindi mail server) perche' i messaggi li ho
ricevuti tramite Tiscali, Yahoo, Bigfoot ed altri...
Le cose inspiegabili mi fanno impazzire, vi prego avete qualche altra idea?


 dare una spiegazione...
[CUT]
Da quel che ho letto, il .cab /dovrebbe/ essere attribuito ad un server.
Non è facile stabilire quale e perché lo faccia; forse entra in gioco la
sicurezza, forse l'intento di ridurre i byte, o forse... chissà. :-?
Non ho esperienze in proposito, ma sarei intrigato anch'io al posto tuo.
Inizierei chiedendo a chi ha inviato la mail (almeno con chi è possibile
farlo), quante più informazioni possibili; farei un riscontro fra i vari
server (hai visto mai ce ne fosse almeno uno da sospettare); e in ultimo
analizzerei con sommo scrupolo il codice della mail con l'allegato .cab,
perché alcune volte arriva spam con del codice, che solo cessi di mailer
(usati a proposito) consentono d'inviare. <eg>
Non sarà facile, però è possibile arrivarne a capo. ;-)
-- 
     * b *
   *   y   *
 *   Piero   *
[/beati monocoli in terra caecorum/]

 (usati a proposito) consentono d'inviare. <eg>
Ti assicuro, di spam me ne intendo (vedi la firma;-)), e non e' spam.
O, meglio, ho ricevuto come CAB di tutto, email normali, email con
allegato JPG, email con allegato RTF, ed *anche* un po' di spam. Il
tutto NON da un server solo, NON da un unico provider, e con una
sequenza apparentemente casuale, il che mi sta facendo veramente
impazzire...
Idee?

 Idee?
Sorry, niente oltre a quanto ho già scritto. E poi se fosse semplice, lo
avresti risolto. ^__^
