Newsgroup: it.discussioni.auto.ford
Titolo: Attenzione: Mail da IDAF member

Mi stanno arrivandi in questi giorni molte mail provenienti dai MAIL
DELIVERY SERVICES di IDAF member, provengono dalla mia mail e sono
indirizzate a loro, altresì mi arriva posta "strana" sempre da indirizzi di
IDAFiani.
Ho paura che siamo finiti in qualche lista di spam di quei maledetti hacker
brasiliani!!!
-------------------------------------------------------------------------------------------------------------------------
Questo è un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *mb
-------------------------------------------------------------------------------------------------------------------------

 brasiliani!!!
sicuramente gli indirizzi stanno circolando, ma non è un problema legato al
server.
Ci sono moltissimi virus che lavorano con questi meccanismi (oltre ad altri,
meno diffusi)
_Caso 1: Pippo prende il virus, e lo apre. Il virus legge la sua lista di
mail da Outlook Express o da Outlook, e "si spedisce da solo" verso tutti i
mittenti della rubrica. Solo che INVECE DI MANDARSI con l'indirizzo di
Pippo, sceglie come mittente unno degli altri indirizzi presenti in rubrica.
Quindi i riceventi allerteranno il poveretto (se sono cortesi) che appare
come mittente. Queste mail sono facilmente riconoscibili in quanto il virus
non "si spedisce" mai usando il "nome completo di rubrica" (Nel mio caso:
AndreaRP - Idaf.it, oppure AndreaRP semplicemente), ma usando il formato
"indirizzo standard" (quindi andr...@HidafH.it). A volte il virus "mixa" i
domini con i nomi. Insomma, le possibilità sono diverse. Quando si
"partecipa" ad una comunità di utenti come idaf, è facile che ciascuno dei
frequentatori che hanno scambiato mail con gli altri abbia altri utenti di
idaf in rubrica, ad esempio (anche perchè Outlook Express aggiunge i
destinatari delle risposte per default alla rubrica!). Insomma, solo se
quelli che mi scrivono mail mi avessero in rubrica, io apparirei come
mittente di virus in moltissimi casi...
_Caso 2: il virus prende un dominio a caso che "spazzola" sul pc, e si
spedisce con un testo del tipo "gentile utente di 
idaf.it
, il tuo account
sarà disabilitato, etc etc, vedi il file allegato", e mittente
postm...@idafHH.it. Il virus "si spedisce" a tutti gli utenti 
idaf.it
 che
incontra sulla rubrica della vittima. A dimostrazione che il problema non
risiede nel server di idaf c'è il fatto che io ricevo molto di più mail
webm...@altroprovider.it
 che da finti webmaster di idaf!
_Caso 3: address guessing è un caso frequente: il virus si manda a indirizzi
casuali. Avere indirizzi diffusi (
a.r...@dominio.it
,
gia...@dittadiprova.it
) peggiora la situazione.
_Caso 4: qualche geniaccio aiuta i mittenti dei virus, "traducendoli". Se
molte persone prenderebbero tutte le precauzioni possibili con un messaggio
in inglese (se loro non hanno corrispondenti che parlano tale lingua),
sicuramente aprono con maggiore "fiducia" mail da mittenti "apparentemente
amici" ovvero della loro lingua. Attenzione a questa variante, uscita negli
ultimi giorni!
-- 
AndreaRP
andr...@despammed.com
news:it.discussioni.auto.ford è il newsgroup dei clienti Ford in Italia
www.idaf.it


Ne arrivano un sacco anche a me.
Solitamente sono messaggi di "mancato recapito della mail".
Tu apri convinto che il file allegato sia il messaggio inviato a qualcuno ma
non ricevuto (per questo motivo tornato al mittente).
In realtà è un virus.
Cancellali senza aprire il file allegato.
Raul
FoFo TDdi 3p Zetec.


 _Caso 1: Pippo prende il virus, e lo apre. Il virus legge la sua lista di
CUT
.....mannaggia a Pippo!
:-)))
___________________________________________
Vienitibastono - Sergio (24, 115, PV)
Ford Focus TDCi 115cv Ghia, Panther black
Frecce bianche, assetto Eibach, gomme 205/50 r16
-- IDAF member dal 2001 ---
http://www.vienitibastono.canaglia.it


 :-)))
Meno male che " ..... mannaggia a Pippo! "    e non "... mannaggia a Pluto!"
ggggrrrrrr....
--
    Saluti
*-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-*
  Sebastiano (45,115,RM)
  Focus SW 18 TDCI Tonic
*-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-*
PS: perdonate me. Ma chi mi conosce sa perchè l'ho detto!!


 Cancellali senza aprire il file allegato.
Ovviamente!!!


 _Caso 1: Pippo prende il virus [...]
Ciao Andrea, non volevo incolpare il server di Idaf o gli altri utenti,
volevo solo segnalare la cosa per mettere in guardia tutti noi e, se
eventualmente ci fosse qualcuno che non lo ha ancora fatto, munirsi di
antivirus *aggiornato*.
So bene come si propagano i virus, credo che comunque sia dovuto a qualche
"untore" che ha preso i nostri indirizzi dal server di Idaf: infatti
dall'estate scorsa l'indirizzo che uso per il NG ha dominio *
libero.it
*,
invece i messaggi di Mail delivery service mi arrivano all'indirizzo con
dominio *
inwind.it
* con il quale mi sono registrato su Idaf (e che usavo
prima per il Newsreader)...
Un saluto a tutti e... occhio a Pippo!!! :-)))
