Newsgroup: it.hobby.fai-da-te
Titolo: [OT} x utenti despammed.com

Avete avuto anche voi il piacere di ricevere
un allegato exeguibile dal (apparentemente)
team di 
despammed.com
 ? con la motivazione che
 <<large ammount of viruses  is outgoing from  your  email account...>>
eppercio' dovete assolutamente usare il nostro antivirus fatto in casa .
Falla nel loro sistema ;) ?
Ciao!
-- 
Webcam sull'eruzione dell'Etna
http://etna2004.videobank.it/Default.asp?11

 Falla nel loro sistema ;) ?
No: furbacchioni che inviano virus con mittente fasullo sperando che 
qualcuno ci caschi ancora... ;-)
Non esiste al mondo che un fornitore di servizi Internet ti richieda 
password o ti invii allegati per e-mail. E cmq in caso di dubbio si apre il 
sito 
despammed.com
 (digitandolo, non cliccando sul link probabilmente 
presente sull'email dubbia) e si controlla se c'č un avviso. Se non c'č, 
cestinare al volo l'allegato.
-- 
Cinghiale (32, 54, RM) - Punto 6 speed 101Mm
"La potenza č nulla senza cotenna" 


esatto...
oggi mi è arrivato dal team di Libero.it
ciao pas


 Non dire gatto, se non ce l'hai nel sacco
 
http://groups.google.com
 
http://groups-beta.google.com
 
http://www.piuchepuoi.it/
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 qualcuno ci caschi ancora... ;-)
Questo ben so.Quasi tutti i campi possono essere
a fantasia.Quello che non capisco e':se la mail non e' passata
per despammed vuol dire che era diretta alla mia email nascosta
associata al foward di despammed, e solo io e quelli di despammed
conosciamo tale corrispondenza !
estratto dell'intestazione:
Date: Sun, 26 Sep 2004 22:33:01 +0100
To: 
mio_...@despammed.com
Subject: [despammed] Notify about your e-mail account utilization.
From: 
adminis...@despammed.com


 se la mail non e' passata per despammed
e se fosse passata per despammed , son cosi' fessi
che lasciano passare una mail con il campo from 
"
admini...@despammed.com
"
Come dite ? si eh ! ;)
In effetti l'exe era criptato per gabbare
i loro filtri euristici ;)


 Come dite ? si eh ! ;)
A quanto pare... se nel subject c'è scritto [despammed] vuol dire che è 
passata attraverso il filtro.
-- 
Cinghiale (32, 54, RM) - Punto 6 speed 101Mm
"La potenza è nulla senza cotenna" 

From: 
adminis...@despammed.com
Queste parti dell'header sono completamente falsificabili e quindi non dicono
nulla da dove questa mail arrivi e quale percorso abbia sguito, occorre che
posti l'header completo quello che conta è sopratutto il campo Recived che può
essere molto lungo e in cui alcune parti possono essere falsificate, ma non
tutte, posta tutto l'header che lo analizziamo per benino :)
Segnalo a te e a tutti queli interessati a scoprire alcuni dei "segreti" su
come difendersi dallo spam e analizzare lo spam per eventualmente effettuare i
necessari reclami agli abuse corretti, il sito:
http://www.collinelli.net/antispam/
la "bibbia" italiana sullo spam.
Saluti
PS: 3 account depsmmaed e nessuno ha ricevuto un msg simile, ho dto uan scorsa
veloce ai msg killati dal mio Hamster dotato di filtri antispam e non li vedo,
ciò non significa non siano arrivati visto che i log li butto dopo 2gg. e
faccio pulizie generali di tutto quelloche orami hamster mi classifica spam
sicuro al 90%... in un anno di utilizzo falsi positivi praticamente nessuno,
solo una mail che io ricordi è stata eliminata anche se non era spam.
***
Visita il sito ufficiale del gruppo: 
http://ihf.altervista.org
***
--
La Collina Incantata - Allev. Cani S.Bernardo - Pensione per cani
Web: 
http://www.lacollinaincantata.it
Email: 
lacollina...@despammed.com
Phone: 
339-8475526
 - Fax: 178 227 9353


[fine header ]
provenienza 
adsl-ull-142-221.41-151.net24.it
  ??
Cmq trattasi di virus autoinviante :quasi nessuna colpa al proprietario 
della macchina che lo ha mandato.
Lo zip criptato con passwd e' un exe packed di 14 kB. Scompattatolo entro
softice vengono fuori tutti ,nel segmento dati,i messaggi che il virus
invia e qualche indirizzo di siti pornazzi e parolacce. Quelli di
despammed , a parte l'admin nel from , non ne hanno colpa.
Per cinghiale: chiunque puo' mandarmi un'email col tag [despammed] ;))


 Per cinghiale: chiunque puo' mandarmi un'email col tag [despammed] ;))
come non detto !
CiAO!


 Ciao!
-
 Si`, il subject e` lo stesso di quella che ho ricevuto io.
 Il testo dice:
---
 Dear user of "Despammed.com" mailing system,
 Your e-mail account has been temporary disabled
 because of unauthorized access.
 Advanced details can be found in attached file.
 For security purposes the attached file is password protected.
 Password is "75122".
 Sincerely,
 The Despammed.com team 
http://www.despammed.com
---
 (segue l'allegato Text.zip da 14kB)


  (segue l'allegato Text.zip da 14kB)
dunque, per finire, lo scanner online di
quelli di kaspersky lab (
http://www.avp.it
) dice che trattasi
di  I-Worm.Bagle.j 


della macchina che lo ha mandato.
Se non che se spendesse due lire per un antivirus decente ste cose non
accadrebbero... :)
