Newsgroup: it.tlc.gestori.fastweb
Titolo: spam+virus da un IP interno a fastweb


Mime-Version: 1.0
Content-Type: multipart/mixed;
 boundary="ry258BFILORVYbehkorux047ADGJNQTWadIPTWZcgjmpswz258CFILOSVYbeilor"
X-BLTSYMAVREINSERT: BDnQWSzOPT7l7fju3lS0ExrXtCIA
Il messaggio è stato analizzato dall'antivirus di posta elettronica FastWeb
Powered by Brightmail(tm) - Symantec's Norton Anti-Virus Technology
 Il file password.pif conteneva il virus W32.Sobig.B@mm. Il file è stato
cancellato, non essendo possibile ripulirlo.
-- 

 e-mail che ho ricevuto:
A me è arrivata all'indirizzo di posta di lavoro, sempre da un server FW;
infatti l'indirizzo di partenza risultava essere
213-140-19-186.fastres.net
 [213.140.19.186]
Già segnalato all'abuse di FW.
MastroK

la stessa identica e-mail?


Manca l'indirizzo IP e nel campo From uno ci può mettere qualsiasi cosa!
Ciao
FastPapz

 Secondo te l'elenco FW è visibile solo da chi è FW
certo che no, infatti non ho detto questo

certo che no, infatti non ho detto questo
Hai affermato :
:[...] a un e-mail che non è mai stata pubblicata tranne che nell'elenco
:degli abbonati di fastweb.
:Quindi lo spammer è interno a fastweb ed è andato a beccare il mio e-mail
:nell'elenco telefonico.
Dalla tua frase sembra proprio che affermi questo.
Il fatto che sia interno è semplicemente perchè è un IP 1.66.xxx.yyy, ma
non lo avevi pubblicato.
Cmq non era polemica! :P
Ciao
FastPapz

 Cmq non era polemica! :P
come dice Weird Ed in DOTT: "Peace be with you!"

 degli abbonati di fastweb.
Non ti è balenato neanche un attimo per la testa che quell'indirizzo possa
essere stato vittima lui stesso di un virus e quindi abbia mandato le email
del virus che si è riprodotto nel suo pc?

 la stessa identica e-mail?
Si. Se vuoi te la invio :-p
Ed č arrivata a tutti i miei colleghi (i cui indirizzi di posta non sono
"pubblicati" da nessuna parte);
ci deve essere un untore internro ;-)
MastroK

 Ed è arrivata a tutti i miei colleghi (i cui indirizzi di posta non sono


 del virus che si č riprodotto nel suo pc?


impara a quotare!

 ha scritto nel messaggio news:PgnAa.70266>
impara a quotare!


Permaloso il bimbo...


Bravo Kinn, mi sa che hai ragione :
http://www.zeusnews.it/index.php3?ar=stampa&cod=2125&numero=901
Leggete!
Ciao
FastPapz

 fastweb,[cut] Siccome ho inoltrato il messaggio all'abuse desk
hai fatto bene a segnalare il fatto perche' talvolta e' possibile
risalire all'utente infetto e avvertirlo; quello in cui sbagli e' nel
presumere malizia nella cosa perche' non solo molto probabilmente
l'utente non sa di essere infetto e di averti inviato una mail ma e'
anche possibile che l'indirizzo mittente sia falsificato.
questo in generale.
piu' in particolare quella mail e' una delle tante che sta colpendo la
rete in questo periodo ed e' dovuta proprio ad un virus che si spedisce
da solo.
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 >del virus che si è riprodotto nel suo pc?
Si è facilissimo, però ieri mi è arrivata un'altra e-mail da "microsoft"
all'indirizzo di posta di FW; ora, lo strano è che non l'ho mai dato a
nessuno (e non ho mai neanche inviato e-mail con esso) e che gli unici a
conoscerlo sono i signori di FW :-pp
MastroK

Il giorno Mon, 26 May 2003 15:32:38 +0200, MastroK scrisse:

Hai per caso il tuo indirizzo in rubrica?
Ciao
FastPapz

 Hai per caso il tuo indirizzo in rubrica?
Se intendi quello della mia casella postale di FW....certo che no, come
neanche quello delle altre 4 mie caselle.
Nonostante l'eta, me li ricordo ancora ;-)
(Non faccio neanche uso della feature "aggiungi automaticamente alla
rubrica" di Guardafuori).
MastroK


La sparo grossa......
magari si è ricavato l'email dai tuoi account di posta!
Ciao
FastPapz

 magari si è ricavato l'email dai tuoi account di posta!
Quelli configurati su outlook ?
E' improbabile, per il fatto che ho molti account configurati (oltre ai miei
anche quelli di sono "webmaster") e nessun'altro ne ha risentito.
Comunque sia, mi è arrivato ad un indirizzo che non ho dato in giro e spero
che non sia stato archiviato su qualche "spam DB".
Per me il discorso termina qui :-)
Saluti
MastroK