Newsgroup: italia.trento.discussioni
Titolo: virus via e-mail

c'e qualche imbecille che mi manda virus via e-mail senza mittente...
come facci oa scovarlo? sono virus del kez... ma se trovo quello che
me li manda gli metto un giga nella casella di posta

 me li manda gli metto un giga nella casella di posta
Trovarlo può essere possibile ma non è detto sia facilissimo. Cmq se la 
mail è senza mittente probabilmente lui non sa di averti mandato nulla: 
la maggior parte dei worm/virus si auto-spedisce a tutti i nomi in 
rubrica (e se uno usa outlook anche agli indirizzi email dei 
newsgroups).
Prendi un buon antivirus e usalo regolarmente una volta al giorno, ce ne 
sono molti di gratis che scadono dopo un mese, e tanto vale usarli, 
foss'anche per un mese. Prova Pc-cilling. 
Su 
http://av.zdnet.it
 trovi il link per scaricarlo e anche un antivirus 
online (meno efficente soprattutto se hai Win NT o 2000).
Fallo anche perchè:
a) i virus che girano ultimamente tutto sono tranne che 'del cazzo' e 
potresti tranquillamente averne preso uno che scoppierà ad una data 
prestabilità. A me è successo, a casa (qualcuno è stato imprudente), e 
da un giorno all'altro il pc non funzionava piu'.
b) alcuni virus approfittano dei buchi di Outlook e sono capaci di 
avviarsi anche se non li avvii tu. A maggior ragione, se usi outlook, 
scarica un buon anti virus.
Tac

online (meno efficente soprattutto se hai Win NT o 2000).
Io ce l'ho sempre avuto l'antivirus, il norton 2001, non e' quello il
problema. Solo che mi sembra impossibile che non si veda il
mittente... viene da un server mail bacato o cosa??? o che ne so io...
sembra impossibile... che non si veda il mittente

 sembra impossibile... che non si veda il mittente
Il nome del mittente non c'entra col server. E' una impostazione che dai 
tu, ampiamente contraffabile. I programmi di email sono normalmente 
impostati per impedire l'inserimento di 'mittente' vuoto, ma nulla a 
livello di server lo vieta. Se tu mandassi una mail interagendo 
direttamente col server, via telnet, questo è possibilissimo.
C'è anche piu' di un server in rete che lo consente.
La mail è cmq rintracciabile, ma chiaramente ci vuole piu' lavoro.
Con alcuni programmi di posta all'impostazione viene chiesto l'indirizzo 
delle risposte. In poche parole chi riceva la mail vedrà che arriva da 
un altro indirizzo e risponderà a quello.
Tornando ai virus - questi si inviano spesso, o senza mittente, o 
tenendo come mittente le impostazioni predefinite di outlook.
Tac
(aikido)

La mail č cmq rintracciabile, ma chiaramente ci vuole piu' lavoro.
mi spiegheresti come?

 mi spiegheresti come?
No. E' lungo complicato e non sono in grado.
In linea di massima: devi leggere l'header dell'email (e non sapendo che 
programma usi non so dirti come si fà) e ricavarne l'ip (l'indirizzo 
fisico da cui proviene). Il problema è che l'ip degli utenti non è fisso 
ma varia leggermente all'ultima connessione (solitamente l'ultima 
cifra).
i.e.: se il mio ip di oggi è 211.123.124.123 domani potrebbe essere 
211.123.124.196, ad esempio.
Non resta quindi che trovare, sui post di qualche ng o su altre mail 
mandati/e circa alla stessa ora e giorno, lo stesso identico ip. Questo 
ti dà una buona sicurezza di avere trovato il colpevole.
Altrimenti non fai che andare su qualche sito 
http://combat.uxn.com/
 , 
inserire l'ip, vedere a che società appartiene, scrivergli e chiedere 
l'identificazione dell'utente che aveva quell'ip a quella determinata 
ora.
(e fornendo buone ragioni, altrimenti non fanno nulla a causa della 
legge sulla privacy)
Se anche operassi nel secondo modo credo che difficilmente riterrebbero 
che il poveretto che di manda i virus lo faccia apposta, ma si 
limiterebbero ad avvertirlo di dare una passata di antivirus al suo pc. 
Esattamente la stessa cosa che farei io se mi cominciassero ad arrivare 
virus, sempre che scopra chi è. (solitamente è qualcuno con cui hai 
corrispondenza)
Tac

magari è proprio quello che vuole: romperti le palle in modo anonimo!
e spera che siano solo virus del cazzo, e non un bel troyan....
agari hai qualcuno che regolarmente scorrazza per il tuo hd e non lo sai!
baci,
Astrid
(la cui casella di posta un giga lo rifiuta in automatico)
T.A.C. One ha scritto nel messaggio ...


 me li manda gli metto un giga nella casella di posta
io non uso antivirus e quando mi arriva un eseguibile o un .PIF o un .BAT
semplicemente NON LO APRO!
e in 6 anni non ho mai preso un virus! credo che invece sia molto piu'
fastidioso ricevere un sacco di email pubblicitarie non richieste (SPAM),
quelle mi fanno girare le balle, hanno sempre indirizzi del mittente diversi
e quindi non e' facile filtrarle.
Non roderti il fegato inutilmente.
Donato

 semplicemente NON LO APRO!
Ci sono worm in giro che entrano anche se non li apri, nel caso uno usi 
outlook.
Vuol dire che hai una piccola percentuale di possibilità di infettarti 
anche tu. A meno che non patchi outlook o che non cambi programma di 
posta.
Tac



Probabilmente lo stesso che mandava anche a me qualcosa... ma che te
ne frega? :-) Ce lo hai un antivirus degno di tale nome? Se si', non
hai motivo di preoccuparti. Se no, scaricatene uno al piu' presto :-)
ER

 wrote in message
MPG.160c22bf1...@news.tin.it...

Mai successo, io uso Outlook, ovviamente con le macro disattivate, credo tu
faccia riferimento a mail scritte in HTML piuttosto che in PLAIN TEXT,
fortunatamente non mi arrivano.
Donato

 fortunatamente non mi arrivano.
Non so precisamente cosa. Ma su 
www.avp.it
 si poteva scaricare un 
programmino per verificare la vulnerabilità a Bubbleboy e altri virus 
analoghi.
Ps: questi virus usano dei bug di outlook, ecco perchè si avviano senza 
il tuo consenso, disattivare opzioni non serve a nulla.
Ti faccio un esempio: un bug molto vecchio (ora non piu' esistente 
credo) mandava in crash outlook nel caso il nome dell'attachment di un 
email superasse i 255 caratteri. In quel caso (non chiedermi perchè) il 
nome dell'attachment veniva eseguito come se fosse codice (un programma 
- non chiedermi in che linguaggio, credo linguaggio macchina). Capisci 
che contro un bug simile non serve a nulla disattivare l'html, quanto 
piuttosto serve scaricarsi una patch, dal sito microsoft, che risolva il 
tuo problema.
Cmq generalmente sui siti di antivirus trovi tutto ed altro!
Tac

--
"Molotov non è che hai preso un bel virus?? è il comportamento classico di
un caro virus del cavolo si auto spedisce email...
P.S. Norton Ativirus e similari non li rilevano tutti... ci sono dei bei
servizi on line allo scopo...