Newsgroup: it.cultura.single
Titolo: S. Pietroburgo

Ho ricevuto qualche giorno fa due mail da Khlareith contenenti un link
sulla città di S. Pietroburgo con il testo scritto: ti segnalo questo
link. Non avevo pensato a qualche virus ma stasera ne ricevo un'altra
da Belisama con lo stesso testo e lo stesso link e la cosa mi perplime
assai......quel sito ha qualcosa che non va. Spero sia solo pubblicità
per il sito ma temo sia qualcos'altro; fatemi sapere qualcosa, se
siete al corrente di notizie varie su questo fatto.
Grazie
--
TT
http://www.usefilm.com/photographer/14948.html

 assai......quel sito ha qualcosa che non va. 
Se è un sito porno è lo scoop del secolo.

 Ho ricevuto qualche giorno fa due mail
E' capitato anche a me, non farci caso
-- 
---------------------------------------------------------------
 Alessio Robotti    
ale...@agonet.it
 
www.soffitta.net
    ICQ 112587478
 Come si diventa ciò già che si è !
---------------------------------------------------------------



Trattasi di spammer con libretto di circolazione rilasciato da aruba
modello 
web93.aruba.it
 con libretto di circolazione n.62.149.130.103
che cambia le targhe delle mail veicolate di volta in volta ;-)  
R.


wrote:

Dimenticavo, tralasciando le targhe prova a verificare nell'header delle
mail che hai ricevuto se ti tornano gli altri dati  ...

 mail che hai ricevuto se ti tornano gli altri dati  ...
A me torna. Lo spammer si serve di Aruba: il cui abuse altamente se ne
frega.
Almeno a me i messaggi spam arrivano firmati @
radicchio.it
 ;-)



Urka che fortunello !! Magari anche d'annata, tipo 99 ? :-)

 Urka che fortunello !! Magari anche d'annata, tipo 99 ? :-)
Preciso, quella lě ;-)



Ti posso garantire TT che io non ti ho spedito nessuna email, non ho
neppure il tuo indirizzo di posta in rubrica, aggiungi il fatto che io
non uso Outlook e non uso l'agenda indirizzi incorporata a Foxmail.
A mio avviso è qualcuno che ha usato i nick, mio e di Klarheit per
inviarti un virus o peggio un dialer.
Fai una scansione, poi controlla eventuali spyware, cerca di
individuare il mittende vero del link, se possibile e dencialo
all'abuse prima e alla polizia postale dopo.
Fallo subito!
Belisama
***
"Nessuno sa
  di quale mattino il marmo è la chiave"
Jorge Luis Borges

Urka che fortunello !! Magari anche d'annata, tipo 99 ? :-)
POLIZIA POSTALE, SUBITO!


POLIZIA POSTALE, SUBITO!
Calma e gesso , non allega dialer o quant'altro ... e' uno spam che
tarocca i from ... se dovessi segnalare tutti gli spam alla postale mi
arresterebbero per Flood ;-)
R.

 Preciso, quella lě ;-)
Annata eccezionale, per lo 'spadone'.
Mp

R.
Gli spammer li detesto dal profondo, ancor più dei lamer.
Non sopporto chi cerca di appropiarsi indebitamente della mia privacy,
per me resta sempre un criminale.


 arresterebbero per Flood ;-)
Che in italiano significa?
Mp



Allora, flooding si significa innondare , somnmergere di mail ... il
resto e' facile .. ;-P
Mp
Ciau ;)
RR 



L'ho ricevuto oggi da te e l'ho aperto .. zac, s'è piazzato un
desktopo pubblicitario che ho potuto togliere con le opzioni solite di
microsoft ... 
uff ...
ciao
pino®
io credo nella pace
UIN 18565267

per me resta sempre un criminale.
E' nota la vicenda che tempo fa uno Spammer riusci' a far scucire una
discreta somma ad un avvocato (belga se non ricordo male) spacciandosi
per una principessa africana che aveva un capitale  che non poteva
toccare (o qualcosa di simile) ...  le serviva giusto un anticipo per
risolvere la situazione ed ecco che uno ci e' cascato .. magari pensava
in un bisness  ... cosi' va il mondo ...  
Ciao
R.

 sulla città di S. Pietroburgo con il testo scritto: ti segnalo questo
Pieta'!!!!!!
-- 
+-------------------------+
| Djellaba la Sanguinaria |
+-------------------------+

Pieta'!!!!!!
pietà che?
--
TT
http://www.usefilm.com/photographer/14948.html

 pietà che?
Era un'esclamazione sarcastica contro questi spammer che, non paghi di
inviare a colti ed incliti non residenti negli USA offerte e promozioni
valide solo per i residenti negli USA, ora hanno deciso di camuffarsi e di
cercar di seminar zizzania tra i postanti piu' assidui dei ng.
L'unica domanda che mi pongo, a questo punto e': scelgono a manina i nick
da usare come destinatari/mittenti oppure anche qui qualche
figghiodemalafemmena se n'e' uscito con un software che lo fa al posto
tuo?


tuo?
non ne ho idea ed era il motivo per il quale denunciavo pubblicamente
qui la cosa. Belisama dice che non mi ha mandato nulla, come sono
sicuro a questo punto non mi ha mandato nulla Kla e sono sicuro
certamente che non ho spedito nulla io a Pino. Sul perchè si stia
verificando tutto questo sul mio PC, che mi pare sano e non infetto,
non so...il sito conteneva foto di S.Pietroburgo, un normale sito
turistico, mi pareva; alla chiusura mi accorsi che c'era un popup di
difficile eliminazione che tolsi con le normali tecniche di Windows
XP.
--
TT
http://www.usefilm.com/photographer/14948.html

non so...
Non solo sul tuo , e' un caso noto di spammer su usenet ... in questi
giorni sto ricevendo da Belisama (at 
dominio.it
) , Mp , Celio (account
che usa su hotmail)  ... ma non sono loro ... nlo spammer modifica il
mittente  se ci fai caso anche negli header dei tuoi messaggi  ...
vedrai che risulta _*sempre*_ mandato da 
Return-Path: 
Received: from 
webs93.aruba.it
 (
webs93.aruba.it
 [62.149.130.103]) by
               ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^   
Ciao
R.

                ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^   
Inizialmente i primi spam venivano da un dominio in hosting da una
azienda del ravennate (!); segnalato all'abuse di quell'azienda lo
spam era cessato, per poi riprendere da aruba. Piccoli spammer
crescono...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG



Si, ricordo che lo segnalasti pure qui ...

 wrote:

Dimenticavo .
Potrebbe essere anche un server configurato male utilizzato come relay
dallo spammer e che quelli di aruba  non lo sappiano neanche ...
un'evenienza del genere non e' cosi' infrequente ( e non sto parlando
solo per aruba) ..


Received: from 
webs93.aruba.it
 (
webs93.aruba.it
 [62.149.130.103])
        by 
dns.agonet.it
 (8.9.3/8.9.3) with ESMTP id OAA29051
--
-------------------------------------------------------
 Alessio Robotti    
ale...@agonet.it
 
www.soffitta.net
    ICQ 112587478
     Forse la mia rabbia č per questo
     mondo senza piů rabbia  (FdA)
------------------------------------------------------

Ne ho appena ricevuta una da te, sempre via aruba
:-)
penso  proprio che sia una macchina malconfigurata ... Microsoft-IIS/5.0
..   utilizzata dai soliti kosakki ignoti  
telnet 
webs93.aruba.it
 80
Trying 62.149.130.103...
Connected to 
webs93.aruba.it
.
Escape character is '^]'.
HTTP/1.1 400 Bad Request
Server: Microsoft-IIS/5.0
Date: Thu, 31 Jul 2003 15:35:46 GMT
Content-Type: text/html
Content-Length: 87
<html><head><title>Error</title></head><body>The parameter is incorrect.
</body></html>Connection closed by foreign host.



wrote:


nslookup 
vuvuvu.sanpietroburgo.it
Address: 62.149.225.95
Uhmmm ... non conosco l'architettura di aruba ma potrebbe essere anche
un loro cliente in hosting  ...   che penso avra' vita breve .. 
aruba aruba !! :-)
R.
P.S.
ho visto che ci sono sue segnalazioni  anche all'estero

Address: 62.149.225.95
aruba aruba !
rimumble mumble ...
Name:   
vuvuvu.pietroburgo.it
Address: 81.117.34.202
Ravenna :-)
R.

tuo?
Solitamente sono dei programmi che girano per la rete chiamati spider
che raccattano indirizzi .. ad es Celio qualche giorno fa ha postato in
chiaro senza antispam la sua email (at) 
hotmail.com
 ed ecco che mi e'
arrivata una spammata con "lui" come mittente  ... poi mi sono arrivate
due mail che avrei mandato io e mi sono tronate indietro perche' le ha
mandate ad un indirizzo sbagliato ... e' tutto automatico .
R.

 Ravenna :-)
Ma guarda un po'...
Chiamiamo ombra e facciamo risolvere a lei?



vuvuvu.SANpietroburgo.it
 e' su aruba ... non so se e' aggiornata sugli
intrecci dei  siti in hosting su aruba ..se lo fosse perche' no ?