Newsgroup: it.hobby.hi-fi
Titolo: VIRUS dall' NG!!

Continuano ad arrivarmi virus dall'NG!
File senza mittente, senza oggetto e senza nulla scritto conteneti solo File
.EXE
Questa emerita TESTA DI MINCHIA non ha altro da fare???
Succede anche ad alcuni di voi???
Posso rintracciarlo in qualche modo?? e fargli togliere abbonamento o
altro??
Ciao
Nicola
Home page:
www.nicolaz.20m.com
Internet Digital Magazine:
www.hi-figuide.com

 Posso rintracciarlo in qualche modo?? e fargli togliere abbonamento o
A me ne arrivano uno o due al giorno, mi pare dipenda se  posto in uno solo
o in tutti e due i NG che seguo. Ne hanno discusso anche su
it.hobby.eletronica, ma pare che nessuno sia riuscito a ricostruire lo
header. Dovrebbero contenere, a quanto mi dice F-secure, un worm chiamato
Hybris.
Basta non aprire gli attachment (e non usare programmi che pretendono di
decidere al tuo posto;-)
Ciao
Tullio

 altro??
Se hai fortuna (o meglio se l'altro e' stupido) si!
Per farlo devi visualizzare l'header (se non ricordo male). Da Outlook fai
click col tasto destro sul mess. e poi fai proprieta' e dettagli.
Nella finestra che hai davanti devi interpretare un po' i dati e cercare un
qualcosa che assomigli ad un indirzzo e-mail.
Molto probabilmente quello e' l'indirizzo del mittente (a meno che non abbia
usato dei remailer o comesichiamano!).
Scusa la spiegazione un po' incasinata...ma sta roba la giravo tanto tempo
fa (prima di essere preso  dalla passione per l'hifi!) e non mi ricordo di
preciso tutta la procedura...
Se vuoi puoi inviarmi (facendo copia-incolla) il testo dell'header e
provero' a darci un occhiata!
Ciaociao!

Tullio


si..si lo sapevo, già fatto, ma nulla da fare. Non si trova nulla di
significativo.
Bho.. non capisco perchè la gente si diverta così...
Grazie
Ciao
Nicola
Home page:
www.nicolaz.20m.com
Internet Digital Magazine:
www.hi-figuide.com


 ha scritto nel messaggio
news:iRQr6.16076$6W.9...@news.infostrada.it...


 outlook apre automaticamente le email, 
Apppunto;-)
Ciao
Tullio

 piů.
Basta impostare il programma in modo che chieda se aprire o salvare gli
attachments.
Anch'io ho Outlook Express e non ho mai eseguito un attachment
pericoloso.
--
C-V!

 ha scritto nel messaggio
news:01c0acd2$89ab7a00$05cfabd4@bc_pc011...


 ha scritto nel messaggio
news:iRQr6.16076$6W.9...@news.infostrada.it...


 cogenome e indirizzo del mittente.
Per cortesia non diciamo fesserie: l'operazione descritta vi ritorna gli 
estremi dell'organizzazione che ha avuto assegnato il blocco di indirizzi 
di cui quello introdotto fa parte.
Nel caso di un cliente di un ISP, l'indirizzo IP viene assegnato da dei 
pool di migliaia di indirizzi con una serie di criteri che di soliti hanno 
in comune il fatto che lo stesso IP puo' venire assegnato, di volta in 
volta, ad un cliente diverso.
In caso di incidenti gravi, l'ISP puo' rintracciare il cliente responsabile 
attraverso il suo database di accounting, in base all'ip e all'ora 
dell'evento. Ma un caso di virus Hybris **NON E' UN INCIDENTE GRAVE** 
Le persone che compaiono nella query whois sono i responsabili 
amministrativi e tecnici dell'organizzazione registrante, e, a volte, 
quelle della local registry che ha effettuato l'assegnazione. Direi che 
sono sufficientemente impegnati da non doversi trovare in posta decine di 
richieste per il virus Hybris. 
Se sai leggere **davvero** gli header di un email e riesci a risalire al 
mittente (**quello VERO**, talvolta si puo') avverti lui, ma per favore 
lascia stare i contact dell'organizzazione (inclusi gli "abuse") che non 
possono fare **nulla**
-- 
ciao
hobs

 Questa emerita TESTA DI MINCHIA non ha altro da fare???
inutile insultarlo: non sa nemmeno di averlo perche' non usa un antivirus.
Leggo piu' sotto che neanche tu lo usi, quindi.....
Outlook non lancia gli eseguibili, quindi puoi stare tranquillo, almeno in
questo caso. Puoi anche decidere di spendere qualche soldo per un antivirus
qualunque o per zonealarm pro, che rinomina gli eseguibili per evitare di
farli lanciare inavvertitamente.
E' anche buona norma usare come indirizzo di posta per i reply (solo per i
NG) un qualche mail server consultabile solo da web (hotmail, 
usa.net
, yahoo
ecc), magari mascherando il vero indirizzo; per esempio:
pip...@SPAMhotmail.com, oltretutto si evitano spiacevoli ingolfamenti di
pubblicita', oltre che di virus (e da parte di tutti quei programmini che
gestiscono in automatico grosse liste di indirizzi presi proprio dai ng)
Adriano

 Per farlo devi visualizzare l'header (se non ricordo male). Da Outlook fai
trattandosi di un virus, scordati di vedere scritto "in chiaro" l'indirizzo
di partenza. Al massimo risali all'ip e al provider.
E poi che te ne fai? puoi segnalare la cosa al provider, che non ne fara'
nulla. In ogni caso non ci sono gli estremi per fargli togliere l'account,
visto che non e' un'azione deliberata ma solo un utente poco accorto. Ma che
dire di chi si becca un virus in questo modo?
Adriano

Nicola
Se ti può consolare arrivano anche a me....
C'è qualcuno che ha il nostro indirizzo in rubrica ed ha il computer
infetto, pare che funzioni cosi la diffusione.
Ciao Roberto CH

sicuramente quello perchè appartenente ad un sito serio ed insospettabile
...Guarda che i virus non guardano in faccia nessuno, tutti possono essere
infettare e infettarsi
Ciao Roberto CH

 Adriano
Che anche lui e' un utente poco accorto.
spi
-- 
"To print this page, select "Print" from the File menu of your browser"

 wrote in message
01c0acca$641f0660$05cfabd4@bc_pc011...



Ciao, ho letto tutto il thread , probabilmente c'e' l' hai gia', il
simpatico amico sei tu stesso, chi e' infettato replica delle mail anche a
se stesso ..... mi pare di vere capito che hai settato outckůl per aprire
automaticamente gli allegati ... se' e' cosi' i primo che ti e' arrivato ti
ha infettato, io ci sono passato a novembre ....
Ciao Carverman :-)))

 se stesso ..... mi pare di vere capito che hai settato outckùl per aprire
