Newsgroup: it.hobby.hi-fi.car
Titolo: [OT} attenzione it.hobby.hi-fi.car

vorrei porre all'attenzione di tutti una cosa strana: purtroppo per qualche
mese sono stato assente in termini di interventi dal NG ma ogni tanto davo
un'occhiata e per approfondimenti mi sentivo con papy direttamente e rompevo
le scatole a luca, fin qui tutto bene, ed ecco che per magia appena torno a
fare degli interventi mi ritrovo in posta un bel messaggio con mittente
anonimo e un bell'attach invirussato (LFANFBLF.EXE) per bene, non vorrei
fosse successo ad altri nel  caso credo di interpretare il pensiero di tutti
informando il simpaticone di turno ( mi spiace per lui gia' tracciato e
sotto controllo ) che, come diceva la mamma "certe cose non si fanno, si
lasciano ai bambini cattivi che l'uomo nero li porta via".
Peccato che non tutti abbiano windows 95/98 su cui quelle porcherie si
possano attaccare.
Power

Mi spiegate perché fate disinformazione?
-- 
Ciao.
Manfry® :-)

Farebbe bene a tutti leggere questo articolo:
http://www.punto-informatico.it/p.asp?i=34225
-- 
Ciao.
Manfry® :-)

vorrei porre all'attenzione di tutti una cosa strana: purtroppo per qualche
Io invece vorrei portare alla tua attenzione che e' da mo' che si
parla di questo worm che ha infettato i computer di svariati
coglioncelli.
Su, anche tu pero' potevi guardarti un po' intorno e leggerti i vecchi
msg (quantomeno per capire cosa ti eri perduto nei mesi in cui non ti
sei collegato
Ciao
--
Luca
ICQ 30373778
http://members.tripod.it/luca_arbi
Chi unza-unza danneggia anche te: digli di smettere

 wrote in message
mbuubtkk6pje4s0gg...@4ax.com...


Su, anche tu pero' potevi guardarti un po' intorno e leggerti i vecchi
msg (quantomeno per capire cosa ti eri perduto nei mesi in cui non ti
sei collegato
E anche se non lo avesse fatto per qualsiasi sua ragione non mi pare il caso
di fare lo scocciato
--
 _____________________________
|        Max volume & Punto sound
|          proud unzerman,fun&girls
|
|             (^______________^)
|
|     Cercaci sul nostro newsgroup da
|        
www.audiosito.com
 alla voce
|                   fuori di testa
 ********************************

 lasciano ai bambini cattivi che l'uomo nero li porta via".
Dato che non ho la conoscenza di come si faccia a rintracciare certi
simpaticoni e contanto il fatto che ho avuto anch'io questa brutta
esperienza(purtroppo sono rimasto fregato,mica posso sapè tutto)ti volevo
chiedere di lasciarmi sulla mail personale il nick di detto tizio e il
metodo x scoprire la provenienza di questi attacchi!Saluto cordialmente da
Roma!!!!!


 wrote in message
99o9p3$f5$1...@pegasus.tiscalinet.it...


 maggiore.. :) stay well
Muchas grazias amigo!!!!!!!(lo spagnolo non è il mio forte ma hai capito
vero?)


 wrote in message
news:zOKv6.37656$dJ6.3...@news.infostrada.it...

Ultimamente non ho molto tempo a disposizione ne per seguire ne tantomeno
per postare, ma questo post per qualche motivo l'ho beccato.
Allora, io confido tu fossi in buona fede power anche perchè di persona mi
sei sembrato decisamente a modo e simpatico, però hai sparato delle
grandissime cavolate.
1) un exe infetto non attacca solo chi ha 9x, puoi avere 9x come NT come
linux come solaris o irix che un exe come quelli che girano (non si
aggrappano a DLL o CPL che sono prerogative di windoze ma vanno solo a
depositarti una shell di packet reading, quindi se hai anche su debian
ricompilato basta avere anche solo FX perchè sortiscano i loro effetti) se
li apri te li cucchi cmq.
2) ne ho unlinkati e decompilati un paio un po' di tempo fa, sono
principalmente dei ghoster o shelldropper quindi non li puoi trackare
neanche con le risorse della cia (dovresti autoinfettarti, stabilire dei
dettagliatissimi pattern di connessione e passare giorni a monitorare
pacchetti in direttisima per vedere se qualcuno sta usano l'eggdrop o la
shell che becchi, e se anche trovi un accesso anomalo potrebbe essere
benissimo uno qualunque dei tanti spyware che praticamente chiunque ha
installato sul proprio PC ), se li tracki arrivi necessariamente a qualcuno
di un NG o della tua addylist, è una prerogativa di questi tipi di "shell
deployers" (qualunque OS tu usi).
3) ti è successo quando hai ricominciato a postare non perchè qualche
malvagio ti ha preso di mira, solo perchè come ricominci a postare ricominci
a essere pescato dagli harvester, se non posti non vieni raccolto e non
trovi niente.
4) se invece di lamentarsi la gente mettesse un banalissimo filtro alla
posta in entrata che esclude gli exe si risolvono tutti i problemi dei worm
e delle cagate spedite da chi fa harvesting.
5) chi fa quello che si chiama harvesting&scything usa il loopfeeding senza
nessun avoidance dictionary, anche la più basica delle misure antispam
(aparte nospam magari che ormai anche l'harvester più cazzuto filtra fuori)
ti previene questi problemi.
6) ricorda che c'è anche chi fa netharvesting e che le coincidenze esistono,
quindi potresti anche essere stato pescato da un sito al di fuori del NG.
7) se sei così sicuro del tuo tracking fai i nomi e posta le prove power, in
un periodo così teso l'allarmismo e il fomentare delle diffidenze da
cospirazione globale non giova assolutamente al clima generale.
Mi spiace se ti sono sembrato duro, non era mia intenzione offenderti o
screditarti nel caso questa sia l'impressione che ho dato, però non ho
moltissimo tempo.
Scrivere per punti e in maniera succinta, perquanto dia un'impressione di
scortesia, era l'unica.
Sono ben disposto a spiegare ulteriormente quanto ho detto nel mio post e a
dimostrarti che non è nessuno del NG, per 5 anni ho collaborato (da
studente) a security e mantainance di 4 multiclustered servers su OC3 del
VAIT, e ti assicuro che ne ho viste di ogni... penso di poter parlare di
sicurezza informatica :)

di fare lo scocciato
E questo mi dimostra quanto anche tu conosca la netiquette.
Quando entri per la prima volta in un NG, la buona educazione insegna
che ci si debba leggere i messaggi di almeno una decina di giorni
prima per evitare di postare messaggi ricorsivi. Se non ti colleghi da
mesi (come appunto aveva fatto Power) il discorso non cambia: doveva
leggersi i messaggi di almeno 10 gg prima, prima di mettersi a
postare. Quindi io ho tutti i sacrosanti diritti di essere scocciato
da un suo post del genere. Tant'e' che lui stesso non ha detto niente
in merito alla mia tirata d'orecchie.
Poi, sinceramente, se lui stesso non ha detto niente in sua difesa,
perche' l'hai dovuto fare tu? Istinto da avvocato delle cause perse?
Ciao
--
Luca
ICQ 30373778
http://members.tripod.it/luca_arbi
Chi unza-unza danneggia anche te: digli di smettere

 impiantino audiophile (fra i quali in genere ci sono anch'io).
Questi comportamenti sono discutibili e nessuno si sognerebbe di postarti
qualcosa se li apostrofi come coglioncelli,ma basta chiamare il 113 e il
gioco č fatto,ritornando sempre a quello che ti dicevo.Ti saluto
cordialmente :-)


 dimostrarti che non č nessuno del NG, per 5 anni ho collaborato (da


 ha scritto nel messaggio
news:Cdaw6.2133$hU1.4...@news4.aus1.giganews.com...
