Newsgroup: it.comp.software.mailreader
Titolo: returned mail: user unknow

Ciao, 
e' gia' due o tre volte che mi capita di ricevere e-mail con soggetto
come quello che vi ho indicato. Il testo del messaggio dice che non e'
stato possibile consegnare un certo messaggio di posta perche' il
destinatario e' sconosciuto Il bello e' che:
1)sono tutti indirizzi di posta a me totalmente sconosciuti quindi
riferiti a messaggi che non ho mai inviato,
2) portano tutti degli allegati attorno ai 120kb che passati
all'antivirus (Norton 2000 aggiornato) non danno segni di anomalia (ma
che non ho aperto!).
A qualcuno e' capitato? avete una risposta?
Grazie   
Giorgio
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 A qualcuno e' capitato? avete una risposta?
probabilmente sei nella rubrica di qualcuno infetto o sei infetto tu.
Klez
però strano che il Norton non se ne accorga che le e-mail da 120kb siano
infette, eh?!

 infette, eh?!
Forse perche' non lo sono.
-- 
     __         ____           | Eì 'Aanììgòò 'Ahoot'é
 __ / /__  ___ / __/__ __ __   |
/ // / _ \/ -_) _// _ \\ \ /   | 
http://www.macrossmm.com
\___/\___/\__/_/  \___/_\_\    | ICQ UIN: 61571298

 Forse perche' non lo sono.
e se non sono infette buon per lui, perň la delivery a me dice che c'č
il Klez da qualche parte. :-)
lui dice di ricevere mail delivery...per cui qualcuno che conosce č
infetto sicuramente e quando questo usa la posta elettronica il Klez
pensa per bene a inviare mail utilizzando tutti gli indirizzi di posta
della rubrica, mettendoli in campo Return-Path, cosě lui si ritrova ad
avere le delivery di mail che sembrano inviate da lui, cosa che invece
ha inviato il virus.
quelle che contengono il virus sono di 112, il mio Norton perň č il
2002, ma credo che se aggiornato, la cosa non cambi. a me le becca
tutte.


MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
 boundary="EAE24524.1017136630/
rly-zd05.mx.aol.com
"
Subject: Returned mail: User unknown
Auto-Submitted: auto-generated (failure)
--------------------------------
Ti viene qualche idea?
grazie
Giorgio

 ha scritto nel messaggio
news:dc6o8.77034$%g7.24...@twister2.libero.it...
Ciao Giorgio,
 la mail delivery non è una mail infetta, ma la mail di risposta a
quella infetta

 Ti viene qualche idea?
l'unica idea è che di queste mail a me ne arrivavano a milioni, e non
ero infetta, lo erano le persone che nella rubrica avevano il mio
indirizzo :-)
se vuoi ti passo l'antiKlez così ti controlli anche tu.
fammi sapere

Forse perche' non lo sono.
imho dipende dal virus e dalla versione del norton:
1) alcuni virus (worm se arrivano per posta) non vengono riconosciuti
quando arrivano nel messaggio, ma solo quando si (o si auto)eseguono.
2) Del nav ho visto tre versioni:
- nav 95: la posta non la controlla proprio. Cucca il virus solo nel
momento in cui lo si esegue
- nav 2001: controlla la posta solo se modifichi le impostazioni del
programma, e solo per la posta in entrata
- nav 2002: con il settaggio di default controlla automaticamente la
posta in entrata ed in uscita, senza bisogno di modificare niente nei
programmi.
3) non vivendo con Ilenia (*) non so' come ha impostato il norton. Ad
esempio lo aggiorna? Non e' raro trovarmi di fronte a pc con
l'antivirus fermo alle definizioni inserite all'atto
dell'installazione. X_x
Comunque un allegato di 120kb di origine sconosciuta e' sempre
sospetto. ^_^
(*) senza malizia e' ^_^;;;;  !!
-- 
Le razioni di cioccolata verranno aumentate a 20 grammi
dal film/libro:1984 - George Orwell (grazie Skip)
(nel film questa frase sostisce: le razioni di cioccolata non verrano abbassate sotto i 25 grammi)

 sospetto. ^_^
quelle da 112kb sono ancora peggio :-)) e comunque non sono sempre di
origine sconosciuta...a volte sono in allegato a mail di indirizzi
conosciuti
 > (*) senza malizia e' ^_^;;;;  !!
e certo, cosa credevi? :-P :-))


To: Bonda...@GTE.Com
Subject: Happy Lady Day
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=J36yw74N3583Tyv5H97pN953j
-------------------------------------------------------
ora vi chiedo: possono infettarsi anche i server del provider che
uitiliziamo..? :-?

 sospetto. ^_^
Un allegato di X kb (con x > 0) di qualsiasi origine e' sempre sospetto.
In qualunque caso io elimino gli allegati che mi arrivano se non prima 
richiesti o se non precedentemente annunciati con una mail in un altra 
mailbox.
Quando arrivano non vengono controllati dall'AV. Ma non possono neanche 
essere automaticamente eseguiti (non uso OE). A seconda del tipo di 
allegato (ovvio che non lo faccio con i TXT), li salvo, li scansiono con 
un AV, li metto su floppy, li porto in un altro PC, li scansiono con un 
altro AV, e li eseguo sul secondo PC ... che non ha connessione alla rete.
Per il momento non conosco metodo meno insicuro (dire 'sicuro' e' sempre 
sbagliato in questo caso)


 soprattutto per lavoro.
Credimi... saresti nello standard.


 Credimi... saresti nello standard.
eh..lo so..purtroppo.

  (dire 'sicuro' e' sempre sbagliato in questo caso)
parole sante


Se non e` un virus e` probabile che sia qualche spammer che sta
mettendo il tuo indirizzo nei suoi Return-Path. A volte lo fanno
proprio per evitare di ricevere l'ondata di bounce dovuta agli
indirizzi farlocchi inevitabilmente presenti nelle loro liste.
Tu hai qualche indirizzo @
aol.com
 in rubrica o segui dei newsgroup di
gerarchie internazionali (es. alt.*)?
E l'allegato di che tipo e`?
-- 
Pino Pinto
Out of my mind. Back in five minutes.

 compreso il virus di cui si parlava.
E se il worm non lo conosce? Ce l'hai nel sederino, che potrebbe anche 
essere piacevole in altre situazioni, ma non credo che lo sia in questo 
caso.
Ricorda che un antivirus riconosce un virus solo se lo ha gia' visto. E se 
tu fossi una delle prime persone ad arrivarne in contatto?


 eh..lo so..purtroppo.
Per mia fortuna. ;-)


 uitiliziamo..? :-?
Si.      Come tutti i computer.
No.      Non dalle email che passano. Per loro sono dati qualsiasi.


 tu fossi una delle prime persone ad arrivarne in contatto?
impossibile.

 
a me e' arrivata questa e-mail di ritorno;
e' interessante l'ultima parte:
Message-ID: <20020318203514.GIJR3002.fep24-svc.tin.it@Cnjorbfa>
From: --mio indirizzo e-mail--
To: 
wel...@lycos-europe.com
Subject: 
Date: Mon, 18 Mar 2002 21:35:40 +0100
MIME-Version: 1.0
X-Mailer: Internet Mail Service (5.5.2653.19)
X-MS-Embedded-Report: 
Content-Type: multipart/mixed;
	boundary="----_=_NextPart_002_01C1CEBC.7B0AB0DA"
[inutile fuffa in HTML]
------_=_NextPart_002_01C1CEBC.7B0AB0DA
Content-Type: text/plain;
	name="InterScan_SafeStamp.txt"
Content-Disposition: attachment;
	filename="InterScan_SafeStamp.txt"
****** Message from InterScan E-Mail VirusWall NT ******
** WARNING! Attached file END.bat contains:
     WORM_KLEZ.E virus
   It has been deleted.
*****************     End of message     ***************
------_=_NextPart_002_01C1CEBC.7B0AB0DA--
a volte i server lavorano bene :)
ciao
-- 
Otto

 Out of my mind. Back in five minutes.
Your brain is my ass [scusa, ma me l'hai messa su un piatto di platino
:-)) ] Accetti lo scherzo, vero?
Giorgio

 se vuoi ti passo l'antiKlez cosě ti controlli anche tu.
Grazie, non l'ho ancora ricevuto. Cosa aspetti a mandarmelo? :-)
Giorgio


Dimenticavo: ho dato un'occhiata nella Virus List del mio NAV 2000 e
risulterei protetto da: W32.Klez.A@mm, W32.Klez.D@mm, W32.Klez.E@mm,
W32.K...@mm.enc,    W32.K...@mm.enc(1) , W32.Klez.gen@mm,
Direi che posso stare abbastanza tranquillo, o no?
Giorgio

 impossibile.
Perche'?


 Perche'?
perchč io sono Ilenia :-P

 perchè io sono Ilenia :-P
Ah, ecco.
Spiegazione dettagliata, concisa, ed esauriente.


platino :-)) ] Accetti lo scherzo, vero?
uhmmm, no :-PP
-- 


 Spiegazione dettagliata, concisa, ed esauriente.
eh sì. :-)

 Spiegazione dettagliata, concisa, ed esauriente.
perň ti prometto che il primo virus che becco, tu sarai il primo a
saperlo.

 Mmh, allora e` molto consistente l'ipotesi che sia un bounce da
worm...
quando dico qualcosa io nessuno mi ascolta!

 saperlo.
Sei molto gentile e ti ringrazio di questo tua presa in considerazione...


 la mia sensibilità è tanta ed è la cosa che odio di più.
Non sono d'accordo sull'odiare questo tuo pregio.


 Non sono d'accordo sull'odiare questo tuo pregio.
non è un pregio, credimi.

 Sei molto gentile e ti ringrazio di questo tua presa in
considerazione...
però un sorrisino ogni tanto eh?

 non è un pregio, credimi.
Io mi ritengo una persona sensibile e nonostante le controindicazioni di 
questa mia particolarita', sono ben felice di possederla.


 però un sorrisino ogni tanto eh?
Perche'?


scusa, che vuol dire questo?  "X_x"
Sempre che non abbia capito male io, "O_o" (occhio sgranato) e'
qualcosa che ti stupisce (nel bene o nel male) "X_x" e' qualcosa che
ti ha lasciato pure stordito (fumettisticamente chi viene stordito ha
le "x" al posto degli occhi)
-- 
Le razioni di cioccolata verranno aumentate a 20 grammi
dal film/libro:1984 - George Orwell (grazie Skip)
(nel film questa frase sostisce: le razioni di cioccolata non verrano abbassate sotto i 25 grammi)

 Perche'?
mah..cosě, per rendere il post un pň piů allegro, carino.

 Pino Pinto
Pane pinto?
Ciao e grazie!
Giorgio

 mah..così, per rendere il post un pò più allegro, carino.
o.k.
Ci pensero'....


 No.      Non dalle email che passano. Per loro sono dati qualsiasi.
mi puoi spiegare il passo No?
cosa succede a me se il server che utilizzo è infetto?

 mi puoi spiegare il passo No?
Se passano mail infette, (afaik) il server non puo' infettarsi. Perche' il 
server non 'legge' le mail. Semplicemente le copia da un posto all'altro. 
E nulla di piu' nulla di meno.
Che cosa succede se un server fosse infetto? Beh, dipende dal virus. 
Ovvio. Un virus studiato ben bene per i server mail, potrebbero, ad 
esempio infettare ogni singola mail che passa. Potrebbero far sparire le 
mail. POtrebbero intercettare le password e mandarle all'autore del 
virus... diciamo che puo' fare di tutto. Potrebbe anche non fare nulla 
contro di te, e tu non te ne accorgeresti mai...
