Newsgroup: it.comp.software.mailreader
Titolo: Conoscere il mittente.....

Scusate.
So di scatenare l'ira di qualcuno, ma č da 2 giorni che cerco di capire il
modo per individuare il mittente (mediante IP??) di tutti i messaggi che mi
arrivano con il virus Hybris, ma il NG sui virus mi consiglia di scrivere
quě, e su questo NG si consiglia quello sui virus.
Morale: mi sono letto circa 500 messaggi senza sapere ancora nulla.
Senza che mi spiegate tutto, potreste almeno darmi qualche riferimento?
(sito o messaggio su NG).
    Grazie  e scusate.        Nicola


------------------------------------------------------
Copia e Incolla di un post di "BIG"(Umberto)
------------------------------------------------------
Questo e' un messaggio di replica standard.
Hai ricevuto uno o piu' messaggi, senza mittente, con allegato un file
tipo
EXE di circa 21-23K con il nome composto da 8 lettere maiuscole
casuali,
oppure un nome di file riguardante i 7 nani.
E' il virus Hibris.
Il messaggio (o i messaggi) possono contenere una storiella su
biancaneve e i 7
nani.
INNANZI TUTTO NON ESEGUIRE IL FILE ALLEGATO !!
L'untore che te lo ha spedito (o gli untori, se si tratta di piu'
messaggi),
non sanno di essere infetti.   Abbi pazienza !
Se hai eseguito il programma allegato, ti sei infettato. In questo
caso e'
molto probabile che ti compaia una fottutissima spirale sullo schermo.
Per maggiori informazioni, leggiti un po' degli ultimi 800-1000
messaggi (se ne
parla da alcuni mesi) nei seguenti N.G.:
it.comp.sicurezza.varie
it.comp.sicurezza.virus
it.comp.sicurezza.windows
e cerca i thread con titoli tipo (ne elenco alcuni):
IJGAHOJM.EXE -> cosa e' ?
JJBJNBJJ.EXE e' un virus???
AIUTO SPIRALE URGENTISSIMO
MCDPMGMC.EXE - E'UN VIRUS?
Re:ho ricevuto una mail vuota con allegato exe
Messaggi anonimi da IP vari
HIBRIS
, , , e altri soggetti simili.
Informazioni piu' dettagliate le trovi anche nei seguenti siti:
http://www.f-secure.com/v-descs/hybris.shtml
http://www.avp.it
http://www.avp.ch
ed in genereale su qualunque sito di antivirus.
Importante ricordarsi i consigli della mamma: mai accettare caramelle
dagli
sconosciuti.
P.S. Dalla meta di novembre 2000 alla data attuale (29 gen 2001), i
messaggi
relativi a hibris sono diventati olte 4337984
(quattromilionitrecentrotrentasettemilanovecentoottantaquattro),
almeno nei
N.G. che sono linkati dal mio provider (ed e' uno piccolo)!!
NE AVESTI LETTO ALMENO UNO!!!
-------------------------
Fine Copia e Incolla
-------------------------
--
CiaO IsettO  (:-)
DFS - Cose varie dal mondo di Outlook Express
http://web.tiscalinet.it/WebNet/
19/02 : Aggiunti Nuovi Programmi e Nuove DFS

 quě, e su questo NG si consiglia quello sui virus.
Scusa, ma se qualcuno in it.comp.sicurezza.virus ti ha detto che per questo
problema devi scriver in it.comp.software.mailreader e' solamente un
imbecille e non devi dargli retta.
Dando quindi per scontato questo, visto che il tuo problema e' in fin dei
conti solamente riuscire a capire l'IP di partenza di una email, il gruppo
piu' appropriato potrebbe essere it.news.net-abuse (come topic non e' molto
appropriato, ma certamente puoi trovare persone che conoscono bene queste
problematiche). Puoi comunque usare il cmodo servizio di SamSpade
(
http://www.samspade.org
) oppure installare un tool come Cyberkit
(
http://www.cyberkit.net
) ed usare la funzione "NsLookup" per avere, dato
l'indirizzo IP, il nome del nodo (e da qui, il "proprietario").
Comunque se vuoi un consiglio, lascia stare. Primo, perche' se anche
riuscissi a capire l'indirizzo IP del mittente si tratta al 99.9% di una
porta PPP di un qualunque provider. Secondo, se il tuo scopo e' capire CHI
ti ha mandato la mail dovresti chedere a quel provider chi era collegato a
quell'ora su quella porta, e questo tipo di informazioni non le danno
certamente al primo venuto (probabilmente solo alle autorita' competenti, se
lo chiedono per loro investigazioni). Terzo, il mittente e' una vittima del
malefico Hybris, e l'unica colpa che ha e' di essere stato cosi' imbecille
da lanciare un allegato sconosciuto, proveniente da sconosciuti. Ed in
questo caso, trascurando il fastidio che provoca a chi riceve le sue email,
probabilmete e' stato tanto imbecille che si MERITA di essersi beccato il
virus...;-))
--
   Dotto
---
Per scrivermi togli lo spam dall'indirizzo.
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/