Newsgroup: it.lavoro.professioni.webmaster
Titolo: [ATTENZIONE] Il momento e' catartico

Cari colleghi,
da oggi mi stanno arrivando delle e-mail dal subject "Il momento è
catartico" con il testo:
"Ricevo e cortesemente inoltro,.... un premio per la genialità
hanno reso mitico un salva schermo scaricalo, "poesie catartiche", che non
sai cosa ti perdi ciao"
Il link porta ad un sito 
francescone.com
 ed offre immediatamente il download
di un file .scr. Non scaricate o eseguite tale file, perché si tratta
sicuramente di un dialer (o di un virus).
La cosa grave è che il losco individuo compie del morphing utilizzando i
nomi e gli indirizzi e-mail della gente del newsgroup (uno fra tanti Lino
Mari ad esempio).
Probabilmente al 90% dei presenti questo messaggio non risulterà utile, ma
spero di aver messo in guardia quel 10% meno smaliziato che potrebbe farsi
incantare dal mittente conosciuto.
HTH
-- 
Antonio Cangiano
Webmaster & Content Manager 
www.visualcsharp.it
 & 
www.windowserver.it
Admin lista Dotnet 
http://dotnet.visualcsharp.it
Read my blog at 
http://weblogs.asp.net/ACangiano
ICQ#: 278705772

 Mari ad esempio).
E' arrivata anche a me con mittente lino mari

?@                 UNK ssmarque.scr    InstallScreenSaverA desk.cpl
Text        A volte ti sento cosi vicina...A volte ti sento cosi
lontana...Certo che hai proprio un cellulare di merda! 899208906
61z6c479    edifpfadcl0002  Control Panel\Screen Saver.Marquee  open
http://www.francescone.com/esito.html
   MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0007_01C3994B.074316A0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
This is a multi-part message in MIME format.
------=_NextPart_000_0007_01C3994B.074316A0
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Ricevo e cortesemente inoltro,.... un premio per la genialit=E0
hanno reso mitico un salva schermo scaricalo, "poesie catartiche", che =
non sai cosa ti perdi
ciao
------=_NextPart_000_0007_01C3994B.074316A0
Content-Type: text/html;
	charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-8859-1">
<META content=3D"MSHTML 6.00.2800.1264" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT face=3DArial size=3D2>
<DIV><FONT face=3DArial size=3D2><FONT face=3D"Book Antiqua" =
size=3D3><!--StartFragment -->Ricevo e cortesemente inoltro,.... un =
premio per la=20
genialit=E0
<DIV>hanno reso mitico un salva schermo scaricalo, "<A=20
href=3D"
http://www.francescone.com/index.html
">poesie catartiche</A>", =
che non sai=20
cosa ti perdi</DIV>
<DIV><FONT face=3DArial size=3D2></FONT>&nbsp;</DIV>
<DIV>ciao</DIV></FONT></FONT></DIV></FONT></DIV></BODY></HTML>
------=_NextPart_000_0007_01C3994B.074316A0--
%s%s    %s  
alb...@tiscali.it
  SMTP Email Address  %s\Accounts\%s
Default Mail Account    Software\Microsoft\Internet Account Manager
%s.%s   Date: %a, %d %b %Y %H:%M:%S +0200
 Subject: Il momento e' catartico
  To: %s%s    
  From:   DATA
  RCPT TO:<   >
 MAIL FROM:< HELO ciao
------------------ codice del dialer -------------------------------
Saluti.
-- 
I'am what I'am, I do what I can

 Password: ****************
Errata corrige:
Password: 61z6c479


 E' arrivata anche a me con mittente lino mari
Ora invece mi è arrivata come ithost.ch... il bastardo ideatore di questa
cosa, pesca gli indirizzi proprio da questo ng. :-/
Ciao,


 cosa, pesca gli indirizzi proprio da questo ng. :-/
Spero per lui che non arrivi mai nulla a mio nome o lo trovo ovunque sia
in giro per il mondo :)

 sia in giro per il mondo :)
Eheheh... se mi arriva a tuo nome, ti faccio sapere! ;-)
Ciao


 [..]
Posso inoltrare la tua analisi a Punto Informatico?
Loro pensano sia un virus, non un dialer...
-- 
Saluti, Ciccio
http://www.cicciolotto.it

 farneticò:

Anche a me come Lino Mari.... 
poi mi so detto... possibile che Lino se messo a fare ste' stronzate?
e mi so risposto... naaaaaaaaa
subito dopo cestinato....

 Loro pensano sia un virus, non un dialer...
E' un virus con dialer: W32.Marque@mm

 potrebbe farsi incantare dal mittente conosciuto.
hai fatto bene... perche' sta circolando con una velocita' assurda... e poi
bisogna chiarire che non e' solo un buon tempone... se si scarica il file
modifica le connessioni via modem.... quindi fater attenzione.
spero proprio che lo becchino lo stronzo... poi vediamo se ridacchia
ancora...
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Gli iperlink sovvertono la gerarchia.

 Password: 61z6c479
spero si possa risalire al demente in questione... anche perche' dovra'
risarcire un bel po' di soldi... bisognerebbe fare un esposto... se qualcuno
lo ha gia' fatto lo comunichi... magari si possono accodare anche gli
altri...


 E' un virus con dialer: W32.Marque@mm
dato che non ce n'è traccia in nessun db, posso sapere
dove l'hai preso sto nome?
-- 
Nico

 dove l'hai preso sto nome?
it.news.net-abuse.
Comunque l'ho girato anche alla Network associates :)

 
mi sa che è uno dei soliti worm che pescano a casaccio dalla rubrica di OE 
gli indirizzi da mettere in "from:"... e che se l'è beccato qualcuno che 
legge e posta qui sopra. 
A me ne sono arrivati anche da altri amici che non frequentano il ng 
(e che - sono certo - non farebbero ca**ate del genere)
qqg
-- 
E' in corso la CFV per per
*it.lavoro.professioni.pubblicita*,
Si può leggere il manifesto su
news:it.news.annunci o news:it.news.votazioni


T'ho copiato parte del messaggio per spedirlo in altri ng.
A me ha inaugurato inconsapevolmente la serie il povero Lino :-)
Che pero' non m'avrebbe MAI mandato un messaggio in HTML e per
pubblicizzare un sito che ti fa scaricare un scr... a meno che non
impazzisca :-)
Fosse stato un altro... magari ci sarei cascato
Claudio

 ha scritto nel messaggio
news:Dmfmb.43039$e5.15...@news1.tin.it...

Hehm...
Rotfl !!!!!
Allo
--------------------------------------------------------
From: 
ma...@robertoscano.com
To: 
allo...@tin.it
Subject: Il momento e' catartico
Date: Sat, 25 Oct 2003 03:44:58 +0200
MIME-Version: 1.0
"Ricevo e cortesemente inoltro,.... un premio per la genialità
hanno reso mitico un salva schermo scaricalo, "poesie catartiche", che non
sai cosa ti perdi"
----------------------------------------------------------------------------
---------------

 From: 
ma...@robertoscano.com
Uhm, perň ora che guardo non č la tua email, solo il nome č pescato...
O ne hai una cosě ?
Allo

 Loro pensano sia un virus, non un dialer...
Fai pure ;)


 sia in giro per il mondo :)
io lo sto cercando... il mio nome non si tocca... chi lo ha visto sentito o
solo capito chi possa essere puo' darmi pure indizi... ho messo una taglia
da un milione di euro:)  pero' lo voglio vivo... giusto per vedere se
resiste a ebola:))


 ancora...
Ho fatto un Whois e risulta fuori:
Registrant:
 patron  francisco (KMRBHQANID)
    francmat a v v
    1 av de los palos grande ed roxul piso 8
    ofic 83
    caracas  dist. fed. 1081
    VE
    Domain Name: 
FRANCESCONE.COM
    Administrative Contact:
       patron  francisco  
franc...@cantv.net
       francmat a v v
       1 av de los palos grande ed roxul piso 8
       ofic 83
       caracas  dist. fed. 1081
       VE
       00582122864755
    Technical Contact:
       Network Solutions  Inc.  
custome...@networksolutions.com
       21355 Ridgetop Circle
       Dulles  VA 20166
       US
 
1-888-642-9675
 fax: 
571-434-4620
Non so fino a che punto c'entri il signore in questione, ma di fatto
l'aggeggio simpatico sta sul suo sito.


> giusto per vedere se resiste a ebola:))
Se tu sopravvivi a Pontecagnano non vedo perchč, a pochi Km di distanza,
dovrebbe soccombere ;-)
<mode freddura off>


Robertoscano.com non è il mio dominio :)
Se me la giri comunque lunedì mattina faccio un salto dagli amici della
Polpost e do una chiamatina ad IWA Brazil (visto che l'intestatario di
dominio risulta in brazil) e per l'899 magari sento Telecom o Plugit :)

Inviata al provider (
sup...@daycohost.com
):
Based on your recent e-mail, an issue has been opened as follows:
USERID:  dh-franc8
DOMAIN:  
francescone.com
ISSUE #: IDS-6012735
SUMMARY: abuse (virus+dialer) in 
www.francescone.com
Se dovete scrivere citate il numero di issue :)

 distanza, dovrebbe soccombere ;-)
molto fredda...
cmq io sto a 10 km da quella localita'... :) forse e' per questo che sono
ancora qui a scrivere... :)


 ha scritto nel
messaggio news:gwrmb.44423$e5.15...@news1.tin.it...

Appena arrivata :)
----
We have received your request (case # IDS-6012735) and it has been
assigned to our Abuse Service Department. We will notify you via e-mail,
as soon as we have further information regarding this matter.
Thank you for your patience as we work to resolve this issue for you.
Kind Regards,
Colin M.
Web Hosting Technical Support

 in giro per il mondo
E io ti do una mano... Alle brutte mi usi come corpo contundente, ti 
assicuro che posso contundere assai... :-)))
-- 
 \\
  \\__ Falco Stellare - 
falco.ste...@libero.it
       <<Togli il TAPPO per avere l'indirizzo giusto>>

 assicuro che posso contundere assai... :-)))
Siamo già a buon punto... se l'abuse lavora come sembra entro qualche
ora sarà chiuso :)

 ha scritto nel messaggio
news:NVqmb.44299$e5.15...@news1.tin.it...

Mi spiace, l'ho cancellata ieri sera...
Ma ne arriveranno altre suppongo, se ti ritrovo te la mando.
Ciao

A me è appena arrivata via la mailing list di infomedia java-it
From: 
alvio...@tin.it
 
To: 
jav...@infomedia.it
 
Saluti
Andrea

 perché si tratta sicuramente di un dialer (o di un virus).
Oh... la pagina incriminata e` sparita...
francescone si sara` cagato sotto? :-)


 francescone si sara` cagato sotto? :-)
Magari il provider ha ricevuto altre segnalazioni oltre la mia :P