Newsgroup: it.tlc.gestori.fastweb
Titolo: Rintracciare utente fastweb che diffonde virus

Ciao a tutti,
sto ricevendo costantemente da circa 20 gg. messaggi di posta conteneti il
worm Netsky.B (che il mio antivirus blocca) dal medesimo utente fastweb.
Come sapete il mittente è un fake, quindi non consente di risalire
all'ignaro mittente reale, ma l'indirizzo ip è quello vero ed è il
2.254.33.182 che dovrebbe essere un utente di Milano.
Vorrei bloccare questa sequenza interminabile di email e vi chiedo quindi se
conoscete un sistema, o un qualche servizio, che consenta di rintracciare ed
avvisare il mittente.
Ho già scritto al servizio Account Abuse che si raggiunge dalla My Fast Page
ma non ho ricevuro alcun riscontro.
Una curiosità: il mio indirizzo fastweb in questione l'hanno solo 2 persone
!!! in quanto abitalmente ne utilizzo un altro. Come cavolo è arrivato da
quell'utente il mio email è un vero mistero.
Grazie in anticipo..
-- 
Marco


Sono worm di posta elettronica, funzionano proprio così e probabilmente 
il mittente nemmeno sa di averlo...
infestano il sistema e tramite outlook si autospediscono a indirizzi 
email.. Come trovare in indirizzo email beh ci sono tanti modi a partire 
dagli elenchi in rete, agli ng etc.. Un programma virus che accede ad 
outlook può prendere indirizzi email dalla rubrica, dai messaggi sull'ng 
ecc e autospedire copia di sè via posta...
Di consiglio di filtrare tutti i msg contenenti il nome del virus che 
cmq dovrebbe essere bloccato già dal provider di posta..
Tra un po' di tempo il mittente dovrebbe accorgersene :)
Cmq puoi chiedere ai servizi di sicurezza di fw di rintracciare ed 
avvisare tale persona..
Ciao
-- 
« C'è chi la fuma e chi se la spara in vena,
			a me basta un salto ! »
-----------------------------------------------
"We urge the organization of a coordinated, worldwide,
and systematic search for extraterrestrial intelligence"
"We wish to find the truth, no matter where it lies.
But to find the truth we need imagination and skepticism both.
We will not be afraid to speculate, but we will be careful
to distinguish speculation from fact." Carl Sagan
Truth is Out There
DonJuan

Tra un po' di tempo il mittente dovrebbe accorgersene :)
a proposito: il "vero" mittente come se ne accorge in pratica di
essere lui l'untore?
Lo chiedo perche' i messaggi fasulli che si ricevono sono spesso dei
bounce, di tipo spesso diverso e appaiono spesso (almeno a me)
talmente complicati e contorti che si finisce per non capire piu' se
il vero mittente siamo noi o altri   :-(
Grazie 
--
uplbet
(in email reply delete 01234 from the address)


In genere questo tipo di virus non sono molto complicati, basta minursi 
di un antivirus aggiornato per stanarli.
Più che bounce sono proprio fake, nel senso che il mittente viene 
alterato è il messaggio è camuffato da altre cose, cmq in genere gli 
allegati non si aprono mai se il mittente non è fonte sicura e anche 
allora diffidate, poi bisogna avere un antivirus aggiornato attivo in 
memoria. Che io sappia i virus tipo worm come questo qui non sono 
stealth che tra l'altro richiedono una notevole abilità di 
programmazione, lo scopo infatti non è tanto quello di attaccare il 
computer quanto la rete stessa sovraccaricandola, quindi qualsiasi buon 
antivirus meglio se aggiornato li troverà.
Tanto per fare 2 nomi McFaee e Norton ma anche Panda (?) mi pare si 
chiamasse così ed è gratuito.


alterato č il messaggio č camuffato da altre cose
io qualche giorno fa ricevevo parecchi messaggi del tipo:
------------------
Subject: Mail Delivery (failure 
mionome.m...@fastwebnet.it
)
If the message will not displayed automatically,
follow the link to read the delivered message.
Received message is available at:
www.fastwebnet.it/inbox/mionome.miocognome/read.php?sessionid-4772
------------------ 
e piu' sotto il mio antivirus (AVG) mi avvisava di avere segato e
messo nel vault (quarantena) il file allegato, infetto da Netsky.Q. 
Mi incuriosiscono 
quello strano mittente "Mail Delivery", 
quel "failure ..." e 
quel "message available at ..."
Tu li saresti interpretare?


 quell'utente il mio email è un vero mistero.
Ecco, è quello che mi chiedo pure io!!!
le mail con virus che ricevo arrivano ad un indirizzo che conoscono due,
forse tre persone che sicuramente non sono infette....è una curiosità che
vorrei risolvere anche io visto che i signori di FW per il momento non
dicono nulla!
-- 
un.Santo, ICQ# 322959039
"Allora, sono 126 miglia per Chicago, siamo vestiti tutti di nero, portiamo
entrambi gli occhiali da sole abbiamo il serbatoio pieno e mezzo pacchetto
di sigarette- Vai." 
The Blues Brothers



É semplicemente una fake email, un falso messaggio che simula un avviso 
da parte del gestore di posta e ti rimanda a qualche file in allegato 
che non sarebbe riuscito a spedire... tempo fa ce n'era uno che simulava 
avvisi di microsoft... sono tutti virus e il tuo antivirus si è 
comportato benissimo :)
Buttali via tutti e non ci pensare è solo 'monezza ;)


Buttali via tutti e non ci pensare è solo 'monezza ;)
lo sospettavo, grazie per la conferma,
ciao
