Newsgroup: it.comp.software.mailreader
Titolo: Virus da sconosciuto: Comportamenti e Soluzioni

Scusate ma mi sta capitando da qualche tempo di ricevere e-mail con virus
senza oggetto e senza return-path con cadenza addirittura settimanale!
Mi domando:
Avendo in proprietà messaggio lo pseudonimo e l'indirizzo IP di questo TIPO
(che non oso chiamarlo col suo VERO NOME),si può arrivare a capire da dove
viene e chi te lo manda? Insomma ci sono programmi o altri strumenti per
individuarlo e nel caso denunciarlo alle autorità competenti?
Grazie fin da ora a chi mi risponderà
Ne sarò infinitamente grato.
Ciao da Mike One : 
freed...@libero.it

viene e chi te lo manda? 
solo dietro denuncia e confronto dell`ip con tabella di connessione al
provider. 
solo che dato che la persona s`e` presa Hybris e non lo sa, e che dato
virus si spedisce da solo, la cosa piu` ridicola da fare e` denunciare
questo povero disgraziato. casomai, potresti segnalare la mail al
provider, in modo che avvisi l`utente che e` infetto e di correre ai
ripari
-- 
Ciao!
        Gian Matteo

 ripari
Secondo me un provider non avrà mai questa "pazienza" :-)
Certo, tentar non nuoce.
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537

Certo, tentar non nuoce.
guarda, da qualche parte ho visto che la Tin del caso ha mandato un
avviso a uno perche` aveva inviato un virus... era un avviso
`cattivo`, perche` magari l`abuse non e` stato li` a pensare che il
virus era Hybris, ma quantomeno alla persona e` venuto il dubbio...
-- 
Ciao!
        Gian Matteo

individuarlo e nel caso denunciarlo alle autorità competenti
Accadeva anche a me: ho usato il programma SamSpade per capire da dove
arrivasse e ho scritto al provider (Tiscali) perché avvisasse questa
persona; dopo alcuni giorni mi hanno risposto dicendo che avevano
avvertito l'utente.
Tama
ICQ# 89185867
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ISCF: 
http://members.xoom.it/NGviola

 virus era Hybris, ma quantomeno alla persona e` venuto il dubbio...
Sě, in questo caso a pensarci bene, l'intervento č stato utile.


 individuarlo e nel caso denunciarlo alle autorità competenti?
Mi permetto, forse non all'altezza, una piccola FAQ di comportamenti (per il
completamento invito tutti al loro contributo).
1 - Non aprire mai gli allegati non conosciuti
2- Se si usa Outllook e non si è molto *power* pensare seriamente
all'installazione delle security patch.
3- Installare i Nospam nell'indirizzo e-mail del programma che utilizzare a
postare sui NG. Ad esempio:
pr...@iol.it
 diventa 
pr...@nospam.iol.it
 oppure 
pr...@CALVO.iol.it
(aggiungendo in firma "fammi il trapianto per scrivermi)
3- Vedere il mittente come una vittima più che come un *untore*
4- Molto spesso il mittente ve lo ha trasmesso (come hybris) *pascolando*
nel NG e leggendo dei post; poichè oltre all'IP arriva anche il nick name;
fate una ricerca con "messaggio da :<nick>" per individuare l'utente e
scrivetegli immeditamente; probabilmente non ha l'antispam installato e
l'email è quella vera. *Reguarditelo* senza esagerare e senza insultarlo
perchè sarà già abbastanza incasinato di suo, ma nel contempo se la deve
ricordare finchè scampa e comprarsi un antivirus serio.
5- Se non lo trovate perchè casomai ha solo letto ma mai postato (in
conformità alla netiquette) prendete l'IP andate al sito
http://www.ripe.net/cgi-bin/whois
 inserite l'IP e guardate la risposta del
server. A questo punto esistono due possibilità:
6a - IP statico (cololegamento permenente) : molto improbabile ma in questo
caso la persona che gestisce il collegamento è univocamente determinata ed
esiste la sua e-mail . Quindi come al punto 4 - STOP
6b - IP dinamico (collegamento attraverso gestore) : in questo caso,
sicuramente il più frequente, vedrete una cosa simile inetnum:
212.171.183.0 - 212.171.183.255 cioè un range di indirizzi che spazia da *.0
a *.255 perchè casomai voi avete cercato 212.171.183.221, vedrete chi è ilo
gestore (INFOSTRADA, TIN ...) e l'indirizzo e-mail a cui rivolgere il
reclamo. (per segnalazione di abusi scrivere a ....)
7b - Copiate l'intero contenuto del percorso (campo Opzioni) e inviate
l'email al servizio abuse specificato (se non sanno ora data ... non possono
sapere a chi quella volta era stato assegnato l'IP dinamico).
8- Non aspettateVi scuse e ringraziamenti da nessuno. Non è il caso.
Per chi riceve un messaggio di abuso:
1- Non arrabbiarsi
2- Verificare il tutto con un buon antivirus aggiornatissimo
3- Se non ci salti fuori vai a it.comp.sicurezza.virus e PRIMA di postare
LEGGERE tutti i post precedenti, chiedendo solo le cose che non risultano
già essere state approfondite.
4- Prenderete sicuramente qualche *scapaccione* ma anche qualche dritta
utile. E' gente che aiuta GRATUITAMENTE e molto spesso ne sa tanto. Il
nervosismo è lecito quando si chiedono cose a cui esistono già migliaia di
risposte uguali.
4-ScusateVi, ringraziate ed avvertite gli altri utenti sugli NG dove avete
pascolato col BSE
5- Tenete sempre aggiornati gli antivirus per il futuro.
(To be continued or modified)


anche perche' inoculateIt e' gratuito... e si aggiorna una o due volte
per settimana....
vedere 
http://antivirus.cai.com
ciao
-- 
             '''
            (@ @)
+-----oOO----(_)-----------+
Livio (Trieste)  
lg...@iol.it
+------------------oOO-----+
           |__|__|
            || ||
           ooO Ooo