Newsgroup: it.comp.aiuto
Titolo: si può sapere chi mi ha mandato sto virus?

ciao, ho ricevuto poco fa una bella mail vuota con un attachmente che
prontamente il buon Norton mi ha bloccato poichè contiene un virus il
file è NOHKFNK.EXE
i dati che ho trovato sono:
Return-Path: <>
Received: from barbara ([62.211.36.40]) by 
fep44-svc.tin.it
          (InterMail vM.4.01.03.13 201-229-121-113) with SMTP
          id <20010627232447.RQBP18798.fep44-svc.tin.it@barbara>
          for <mia email>; Thu, 28 Jun 2001 01:24:47 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEO563CLQJODQVKX6F"
Message-Id: <20010627232447.RQBP18798.fep44-svc.tin.it@barbara>
Date: Thu, 28 Jun 2001 01:24:49 +0200
e iho visto che sta persona sta ancora online... il tracert mi dice
che:
  1   100 ms   110 ms   110 ms  
an1ie02u.iunet.it
 [151.5.172.62]
  2   100 ms   100 ms   110 ms  151.5.172.97
  3   110 ms   110 ms   100 ms  151.5.206.53
  4   111 ms   110 ms   110 ms  
r-mi102-atm4-0-iunet.interbusiness.it
[151.99.10
1.33]
  5   110 ms   111 ms   100 ms  151.99.98.242
  6   120 ms   120 ms   120 ms  
r-bo043-8.interbusiness.it
[212.131.92.47]
  7   190 ms   180 ms   211 ms  62.211.36.40
si può far qualcosa?
anche perchè se è una persona che conosco vorrei poterla avvisare che
ha un virus!
grazie!
PS= ma il nome "barbara" che c'è all'inizio..è mica la persona che
outlook associa al suo indirizzo di posta? cioè se io ho un nome
barbara nella rubrica...è riferito a quello? (mi so spiegato da cani!
sorry!!!)

si può far qualcosa?
melgio sondare tra gli amici chi ha un pc 'barbara'. io una volta ne
ho beccata una al volo perche` mi ha mandato il virus mentre era
connessa con icq, e ho confrontato gli ip. 
altrimenti prova ad avvisare il sysad del sistema, che verifichera`
chi e` collegato a questo ip e lo avvisera`. tieni conto che per se
capita come a me che il sys e` tuo amico e lo becchi on line la cosa
e` immediata, altrimenti il tipo dovrebbe andare a controllare i
tabulati di connessione per quell`ip dopo, e di certo e` piu`
sbattimento. posto che questo abbia un abbonamento gratuito, non e`
mica detto che tutti scattino per avvisarlo... possibile, ma non lo
impone nessuno.. 
-- 
Ciao!
        Gian Matteo

connessa con icq, e ho confrontato gli ip. 
Giusto per evitare possibili omicidi....aggiungo solo che la persona
che ti ha mandato il virus probabilmente non lo sa e non l'ha fatto
apposta, e' stata solo un po' ciula da farsi infettare.
...e' sempre bello vedere che certi argomenti non tramontano
mai....non ci sono piu' le mezze stagioni :-)
P.S.: per virus meglio guardare su it.comp.sicurezza.varie e
it.comp.sicurezza.windows
Ciao!!!
Michele

it.comp.sicurezza.windows
Magari it.comp.sicurezza.virus e` piu` appropiato. Prima leggete un paio
di giorni di post, poi provate con
http://groups.google.com/advanced_group_search
 , infine postate.
-- 
Linux User ??
Ci provo !!

 ha scritto nel messaggio
news:3b3a6c4...@news.libero.it...


it.comp.sicurezza.virus
A parte il quote *mostruoso*, vorrei sottolineare che:
- it.comp.sicurezza.varie proprio non tratta di virus,
- it.comp.sicurezza.windows si rivolge ad altri topic,
- it.comp.sicurezza.virus e' il ng giusto da guardare.
Inoltre, consiglierei di dare una guardata agli ultimi
post che trovi su icsvirus *prima* di postare, perche'
*e' vero* che ti mangiamo vivo/a se non stai attento/a
a quello che altri hanno gia' scritto.
Qualora non volessi scaricarti gli ultimi n-mila post,
puoi sempre usare google per cercare "hybris", "BIG" e
"Umberto" e troverai l'vtile gvida per l'vtenti che si
voglian liberar dal suddetto virus.
Roberto