Newsgroup: it.comp.hardware.palmari
Titolo: [OT] Worm: consigli?

Scusate l'OT ma so che qui ci sono esperti:
Da un po' ricevo dei messaggi nella mia casella di posta privata, che si 
spacciano per messaggi inviati dall'FBI contro la pirateria informatica. 
Allegato al messaggio c'è sempre un bel Worm SoberC.
Deduco che il virus è presente nel PC di un amico (solo gli amici hanno 
quell'indirizzo) che inavvertitamente fa partire questi messaggi ai suoi 
contatti.
Il destinatario del messaggio è in effetti un mio amico (anche se poi il 
messaggio è arrivato a me, non so come)...forse è lui o forse è anche 
lui presente nella rubrica dell'untore. Posso capire dall'header, il 
mittente reale del messaggio?
-- 
Thunor
"Tutto torna perchè non lo hai ancora digerito. 
Ma la seconda volta é vomito."
A.G.P.

 mittente reale del messaggio?
Puoi sapere con certezza solo l'ip del mittente che e` il primo 
'Received: from' della lista partendo dal basso.
-- 
Vincenzo

 ha scritto nel messaggio
news:bur10m$kpuud$1...@ID-50005.news.uni-berlin.de...

 Non è detto che sia quello reale...
Mai sentito parlare di IP Spoofing?

 Mai sentito parlare di IP Spoofing?
Lo spoofing ti serve al resto di niente in una connessione smtp. L'smtp 
server deve risponderti e se gli passi un ip falso non vedo come possa 
farlo.
-- 
Vincenzo

 'Received: from' della lista partendo dal basso.
Magari fosse vero, puoi sapere con certezza solo
l'ultimo IP di chi ha veicolato il messaggio, in pratica
l'unica informazione certa e' l'IP di chi ha dato il mex
al tuo SMTP server.
GLi altri possono tranquillamente essere falsificati.
Cia'
    Andrea

 GLi altri possono tranquillamente essere falsificati.
Si`, e` vero. Ho generalizzato un po` troppo.
Ma nel caso di worm che si 'autospediscono' risalendo la lista si 
arrivera` *quasi* sicuramente all'indirizzo del mittente. Anche se poi 
questo sara` molto probabilmente un ip dinamico di una connessione 
dialup o membro di un pool di ip adsl dinamici e quindi difficilmente 
associabile ad una postazione fisica.
-- 
Vincenzo

 E gli open proxy sono un optional?
Errore mio di sbaglio. Ho generalizzato avendo in mente i worm di 
Outlook che si spediscono da soli e che (di solito) non sono cosi` fessi 
da basarsi su proxy che possono essere chiusi in qualsiasi momento 
vanificando il loro tentativo di riprodursi.
-- 
Vincenzo

 mittente reale del messaggio?
Trova che provider ha usato, verifica dall'IP e se provider
"rispondente", forwarda messaggio, header compresi (copia-incolla),
PREGANDOLO di verificare i suoi log ed avvisare l'ignaro untorello.
Con Libero ha sempre funzionato.
Fabrizio

 :)
Eh eh eh...che bastardone, stai facendo incetta di cartucce, eh? ;-]
Grazie a tutti per l'interessamento!


 :)
Una decina di anni fa collezionavo virus. Li schedavo tutti, ognuno col suo
dischetto.
Avevo trovato anche il primo "famoso", mi pare si chiamassa "poing",
insomma, la mitica palletta che rimbalzava sul display. Naturalmente sul suo
dischetto da 5 pollici e un quarto.
In quel periodo avevo pochi nemici. ;]
Poi, con l'avvento di Internet, mi è passata la voglia. Troppo facile
trovare siti da cui scaricarseli. Però i dischetto sono ancora da qualche
parte, in un angolo del ripostiglio... :]

 A me arrivano addebiti da 250$ circa sulla mia carta di credito. :-)
Hai letto male. In realtà ti avvisano che i 249 (mi pare) dollari sono già
stati prelevati dalla tua carta di credito e che ti è stato dato l'accesso
illimitato al supersitoporno.
Non ho mai cliccato quel link, ma sono certo che se lo facessi, ne rimarrei
profondamente deluso... ;]

prova-- 
Saluti
GV

 Fabrizio
Mmmm...ma in questi casi a chi si scrive? webmaster@libero? Perchè ha 
"casualmente" un perenne mailbox troppo pieno...


 Mmmm...ma in questi casi a chi si scrive? webmaster@libero? Perchè ha
Io scrivo ad abuse@ ma devo rilevare con amarezza che Libero non mi ha
ancora risposto.
Questo non significa che non abbiano strapazzato l'untorello, ma e' un
brutto segno dei tempi.
Fabrizio

 Fabrizio
Danke!
