Newsgroup: it.cultura.cybersocieta.lamer
Titolo: e adesso vediamo se sapete questo :-P

Dunque, il mio problema è questo:
ho mandato una mail ad alcuni dei miei contatti, inserendoli come
contenitore nella mail.
Io non ho virus nel pc e la mia mail è arrivata "pulita" a tutti.
Poi però da uno di quei contatti  (dalla mia amica MARINA), che hanno
ricevuto la mail, sono
partite (apparentemente) una serie di mail con un virus worm.
Fin qui nulla di strano. Se non fosse per il fatto che questa mail con virus
worm è
arrivata solo ad alcuni dei MIEI contatti, che però lei NON conosce e non ha
nella sua rubrica, e invece non è arrivata a nessuno dei SUOI contatti!!
Seconda cosa strana è che è arrivata a persone che erano contenute nel
contenitore della mail originale che ho mandato io, solo che è arrivata ad
alcuni si e ad alcuni no.
Marina non sa usare molto il pc e non lo usava da settimane. Quindi é
improbabile che il worm sia partito dal suo pc. Inoltre le mail arrivate con
worm virus non sono partite ne la stessa ora ne lo stesso giorno.
I worm inoltre sono 2:
- virus W32.Magistr.39921@mm.
- virus W32.Klez.E@mm.
Ma la cosa strana è che solo a ME sono arrivati entrambi e lo stesso giorno,
mentre alle altre persone è arrivato solo il primo e anche a distanza di
giorni da quando l'ho ricevuto io.
Le mail infette inoltre hanno un testo in italiano sempre differente e anche
l'oggetto della mail cambia. Resta uguale solo il mittente (marina) da cui
"sarebbero" partite(se non fosse che è da settimane che non apre outlook).
Non ho pensato che fosse una semplice replicazione del worm da computer
infetto ad altri, proprio per come si presentavano le mail infette (mail che
di solito un worm non fa così): mi risulta infatti che i worm virus di
solito spediscono solo ai contatti del pc infetto una mail con testo e
oggetto sempre uguali e per giunta in inglese.
Ora... avevo pensato che qualcuno, presente nel contenitore della mia mail,
avesse mandato agli altri una fake mail con l'indirizzo di marina, allegando
un worm piuttosto che l'altro.
Piccolo problema: marina nel suo pc non ha l'antivirus e tramite una
scansione in internet ha rilevato un virus nel suo pc che è il primo dei due
worm indicati sopra. Dell'altro non c'è traccia(quindi tra l'altro, se non
ce l'ha come può mandarlo???).
Lei mi ha detto di averlo trovato settimane fa,ma di non sapere come
toglierlo e di aver evitato di usare outlook proprio per questo motivo.
La cosa che non mi sò spiegare è che le mail infette arrivate a me e ai miei
amici, hanno come testo "pezzi" di riassunti, poesie,appunti ecc che si
trovano SOLO nella cartella "documenti" del pc di marina e che lei stessa ha
riconosciuto.
----------------------------------------------------------------------------
------------------
La domandona quindi è:
è possibile che tramite il primo worm,che marina ha nel suo pc, qualcuno sia
entrato nel suo pc, abbia preso pezzi dei suoi documenti per rendere più
credibili le mail fakkate e abbia quindi spedito tali mail in giro,
modificando ogni volta testo e oggetto per non farle riconoscere,e
allegando a tutte un
virus worm?!
Posto che sia possibile e che sia successo così, l'indirizzo IP che c'è
negli headers della mail
infetta a chi appartiene:  al pirata informatico (che poi sarebbe sempre
quello stronzo del mio ex) o a marina? e in ultimo: il pirata può essere
entrato nel pc di marina, aver preso pezzi di documenti,aver fakkato la mail
e averla spedita DIRETTAMENTE dal pc di marina?! se si l'IP che c'è negli
headers della mail di chi caspita è????
Insomma... spero che ci abbiate capito qualcosa....
qualcuno di voi sa aiutarmi per favore?! I miei amici sono incazzati neri e
iniziano a parlare di denunce.... ma non vorrei che ci andasse di mezzo
marina,che sono certa che mai farebbe nulla di simile.
grazie
Lau*

 "sarebbero" partite(se non fosse che è da settimane che non apre
outlook).
Sai che può essere?Qualcuno ha beccato la password della sua casella
e-mail (specialmente se usa hotmail)  dille di cambiare account.

Netbus o affini. ha scaricato allegati eseguibili o altri files che non
hanno funzionato una volta aperti?
--
Giovvo Khan
L'incertezza è la prima delle virtù!