Newsgroup: it.lavoro.professioni.webmaster
Titolo: Spamming con il mio Indirizzo?

Oggi mi è capitata una cosa molto strana.
mi arriva una mail di un perfetto sconosciuto con qualche insulto poco
carino e la "supplica>" di smettere di fare spamming.
Io? io che una settimana non tocco il computer e non lo farei mai?
dato che non mi piacve essere insultata e minacciata gratuitamente, rispondo
gentilemente al mittende cercando di capire che cosa sia successo.
Morale:
il soggetto ha ricevuto 2 file (un .scr e .doc) inviati dal mio indirizzo di
posta elettronica privato! almeno, cosi risultava dal server.
certa del fatto che nessuno conosca le mie password e acceda a
quell'indirizzo, indago: questa persona è assillata da mail e newsletter di
Buongiorno.it, e l'indirizzo di provenienza della mail da cui sarebbe stato
inviato il messaggio di spamming (con virus?) è quello che utilizzo per la
ricezione di molte newsletter e Mlist di relativo interesse.
Ammetto che non mi fa piacere che "qualcuno" abbia inviato spamming con un
mio indirizzo di posta elettronica, è mai capitato qcosa di simile a
qualcuno?
Patrizia

 qualcuno?
purtroppo si... e se capita e' un dilemma... ovvero non ci sono mlte cose da
fare...
nel tuo caso specifico... potrebbe essere anche un virus che manda mail a
tua insaputa...
buon fortuna
--
Lino Mari [MOD it.economia.e-commerce]
http://www.viadeimercanti.com
 -  Servizi e Software per l'E-Commerce
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - D2D004
http://corsi.aspitalia.com
 - ASP - 
ASP.NET
, riconosciuti IWA

 ha scritto nel messaggio
news:aarm63$d74c6$1...@ID-118495.news.dfncis.de...


 antivirus...:o(
allora fatti amndare un messaggio originale e cerca di capire da dove
proviene... ad un mio cliente e' capitato e lo spamming proveniva da una
scuola koreana... quindi impossibile risalire all'autore...
p.s. una cursiosita'... sei amica di anna bruno?
ciao


 Oggi mi è capitata una cosa molto strana.
[CUT]
Io mi farei inviare gli Header del messaggio che ha ricevuto in modo (anche
se alla buona) di vedere se almeno 'potrebbe' essere il tuo computer ad
inviare la posta o se si tratta di un indirizzo fake utilizzato da qualcuno
o qualcosa (leggi virus) che di SFORTUNA è uguale al tuo.
--
T¤¶¿µ¤ vi presenta: 
http://www.amiciamici.com
                Da sempre amici
http://www.amiciamici.com/bedoo
      La directory web
http://www.amiciamici.com/dreams
      Le tue celebrità
Gli amori, le feste, i divertimenti e le celebrità preferite da un gruppo di
ragazze e ragazzi della provincia di Parma. Bedonia.

 p.s. una cursiosita'... sei amica di anna bruno?
si.. e pure amica mia :P

 carino e la "supplica>" di smettere di fare spamming.
Peggio!
E' arrivato a me (naturalmente) l'avviso del daemon di agorà che 
l'indirizzo a cui avevo... spammato era inesistente! :-))
-- 
Ciao, Riccardo
------------------------------------------------------------------------
http://www.jsdir.com
 ---- Bring Your Site To Life!!!!
------------------------------------------------------------------------
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - D2D006
------------------------------------------------------------------------
 ----> itALY = it <----

 si.. e pure amica mia :P
la vuoi finire di fare il galletto? ho capito... chiamo Sonia... 335...
p.s. appena ci vediamo ti faccio vedere cosa ti combino;-))))


 ha scritto nel messaggio
news:4ndA8.90301$vF6.2...@news2.tin.it...


 p.s. appena ci vediamo ti faccio vedere cosa ti combino;-))))
ahahahah
eddai che tra un po' diventi pure nonno!

 posta elettronica privato! almeno, cosi risultava dal server.
Si, sei stata infettata da virus; probabilmente si tratta del worm w32.klez,
arrivato alla variante H.
Scaricati i tools da qui:
http://www.manuali.net/untruccoalgiorno/download/sistema.htm
(sono gli ultimi due)
Luigi

 Io? io che una settimana non tocco il computer e non lo farei mai?
Purtroppo si, e' un virus che si sta diffondendo parecchio in giro, il Klez
Il fetente, quando infesta un computer, si guarda bene dal mettere il
return-path vero (o il proprietario del computer viene subito avvisato da
quelli che stanno nella sua rubrica), diventa creativo, pesca un indirizzo
dai contatti e lo usa come mittente.
Cosi' A ha in rubrica B C e D, si infesta il computer di A e il virus manda
copie di se stesso a C ed a D a nome di B.
Quindi nel tuo caso ad essere infetto e' qualcuno che ha il tuo nome nella
sua agenda.
Chi ha dubbi di averlo e' meglio che aggiorni l'antivirus e che cerchi (es.
su google o sui siti dei pricipali antivirus) i tool di rimozione perche' ha
a bordo un brutto payload (cancellazione files) che se ricordo bene dovrebbe
scattare il 5 o il 6 maggio.
Scusate l'imprecisione, ma vado a memoria.... per info piu' precise su
it.comp.sicurezza.virus piu' o meno l'80% dei messaggi parla di quello.. .
Ciao
Claudia

 Siamo tutti una grande famiglia;oP
Ehm... in questo caso potrebbe essere frainteso, con questi due.... :D
-- 
Bazzmann Labs(c) - Accessibilita', usabilita', design & comunicazione
::--------------------------------::---------------------------------::
http://www.bazzmann.it
      | Il sito ufficiale di Bazzmann Labs.
http://www.bazzmann.com
     | La risorsa per informare e aggiornare.
http://www.usareinternet.it
 | La rete, conoscerla per rispettarla.
http://www.dev2dev.it
       | Elemento D2D002

 ha scritto nel messaggio
news:aarm17$4t3s$1...@stargate1.inet.it...


Non è un virus, stanno semplicemente la tua e-mail per spammare.. ecco cosa
devi fare.. accedi alle proprietà della mail incriminata, cliccando col
tasto destro se usi outlook, poi vedi l'indirizzo ip del mittente, fagli un
bel whois ( puoi usare un programmino chiamato Sam Spade 
www.samspade.org
 )
e vedi a che provider appartiene il mittente.. ex appartiene alla TIN,
allora mandi una bella e-mail ad 
ab...@nomeprovider.it
 / .org / .com e gli
spieghi cosa è successo, vedrai che gli segano l'account!

 
Un mio cliente usa mac e ha il tuo stesso problema:
Spiegazioni:
1) Ma c non è immune da virus
2) il Visrus non lo hai beccato tu ma un'altra persona e, il virus, 
intelligente, mette come sender un nome a caso nella rubrica (il tuo)
Ciao
Cla

 ha scritto nel messaggio
news:QspA8.92165$vF6.2...@news2.tin.it...


Ooops hai ragione.. comunque è talmente usato Samspade che lo trovi
dappertutto (prova a scaricarlo con Kazaa) o alla peggio vai su uno di
questi due siti e ti fai il whois del'ip da lì.
 
www.arin.net
 
www.ripe.net
Spero di averti aiutato..


Che è caro Mark, invidia? :-P