Newsgroup: it.hobby.nautica
Titolo: pescasport e virus

nessuno conosce 
www.pescasport.it
?
è da metà agosto che mi inonda di mail con virus (fortunatamente bloccate)
se è qualcuno che bazzica qui faccia qualcosa
--
skipper dixit...
www.superskipper.it

 bloccate) se è qualcuno che bazzica qui faccia qualcosa
Pulisco la lista dei plonk...
e chi ti leggo?
Comunque, anche i bimbi sanno che nell'ultimo mese c'è un virus che invia
mail usando mittenti fittizi.
Ossia, se l'utente A becca un virus, e in rubrica ha l'indirizzo di B e di
C, il virus manda una mail infetta a B inserendo C come mittente, e
viceversa.
Quindi, quando B riceve il virus, pensa che sia stato C il coglione che non
ha l'antivirus e che spamma, mentre in realtà è A, che magari se ne sta
bello beato a navigare sui siti porno.
Ad esempio, io ricevo spesso notifiche di undeliverable, 'rifiutate' da
altri server in quanto infette, anche se in ufficio siamo super protetti. In
questo caso, io rappresento C, ossia il mittente che appare, anche in realtà
il mittente è chissà chi.
Ciao
Alberto

 se è qualcuno che bazzica qui faccia qualcosa
Guarda negli Header se veramente le mail infette arrivano da quel server o
se è solo un falso header.
Individuato il vero server da cui partono le mail inoltra una mail di
protesta al gestore (normalmente abuse@........), vedrai che molto
probabilmente in breve tempo smetteranno.
BV
PS: visto che è un sito italiano... provare a dargli un colpo di telefono
od una mail per avvisarli del problema (magari hanno un virus o qualcuno
utilizza il loro server di posta in maniera fraudolenta)??
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:L5%6b.301840$lK4.9...@twister1.libero.it...

ahehm.... chiedevo se la cosa fosse di qualcuno di voi appunto per evitare
di segnalare all'abuse e risolvere senza creare altri problemi...
risulta essere un certo alessandro pesca sport snc di genova.....
ho chiamato ma il telefono risulta sempre occupato...
so benissimo come funzia quel virus.... infatti gli indirizzi mail sono
sempre diversi.... ma l'indirizzo ip sempre lo stesso... 217.222.163.230
ad una ricerca più approfondita non risulta essere 
www.pescasport.it
 ma
appunto il tizio sopra segnalato che sicuramente senza accorgersene manda in
giro mail con virus....
--
skipper dixit...
www.superskipper.it

 ma l'indirizzo ip sempre lo stesso... 217.222.163.230
Manda mail ad interbusiness, poi ci guardano loro.
Tu quello che potevi fare l'hai fatto, se il tizio non si protegge
adeguatamente... fatti suoi. Oppure è proprio un problema di interbusiness
che ha una falla.
A me era capitato con fastweb, il giorno dopo avevano risolto il problema.
BV



grazie
--
skipper dixit...
www.superskipper.it

viceversa.
Riguardo al contesto mi permetto un piccolo consiglio OT.
Oltre agli antivirus, che non sempre fanno al 100% il loro lavoro, per essere
sicuro che email non partano dal mio piccì a mia insaputa io ho inserito nella
rubrica un contatto !000 (un punto esclamativo seguito da 3 zeri) 
con nella casella indirizzo e-mail: Allarme Virus 
Così ho al primo posto della Rubrica la cartella di un contatto con nome !000 e
indirizzo Allarme Virus 
Il funzionamento di questo trucco è molto semplice; quando il worm o virus
giunge in rubrica, cerca di diffondersi inviando e-mail a partire del primo
contatto. Nella mia rubrica il primo contatto è !000; mi viene quindi segnalato
che "risulta impossibile inviare il messaggio ad "Allarme virus" perché
l`indirizzo è inesistente". 
Vedendo arrivare questo messaggio di impossibilità ad inviare un messaggio
capisco di essere infettato da un worm, in più salvo dall`infezione i miei
contatti in quanto il worm non passa al contatto successivo fino a quando non ha
inviato l`e-mail al contatto precedente. 
Se usassimo tutti questo trucchetto debelleremmo i worm.
Sergio

il mittente è chissà chi.
Idem...ultimamente  almeno una decina al giorno sull'indirizzo
"pubblico" ...
Oltre ad un imbecille che da una settimana ogni giorno mi manda il
classico " see attachment" in inglese  ( e che, so scemo?) firmandosi
"
ad...@katamail.com
"...
Bye
Camillo
--
Il che è bello ed istruttivo ..

 Se usassimo tutti questo trucchetto debelleremmo i worm.
Quanto pensi che ci metterà il programmatore di virus a fare in modo che il
worm non si fermi al primo tentativo non riuscito?
Io credo meno di niente.
Ciao, bv,  L.

 Se usassimo tutti questo trucchetto debelleremmo i worm.
Seehh...
Ciao
Alberto

 sempre diversi.... ma l'indirizzo ip sempre lo stesso... 217.222.163.230
questo ip corrisponde a certo dr thomas boehme
kg chem fabrik
monaco germania

Tanto semplice che non funziona.
Ok, ho detto la mia dose stronzate e ora posso sopravvivere fino a sera senza
avere crisi di astinenza. 
Dopo averla detta ho fatto la ricerchina che avrei dovuto fare prima di dirla e
ho trovato
http://attivissimo.homelinux.net/antibufala/antivirus_000/antivirus_000.htm
ora posso coricarmi tranquillo :-)
E pensare che quel lontano dě era stato un programmatore "cum" laurea che mi
aveva consigliato di farlo. 
Sergio

 se è qualcuno che bazzica qui faccia qualcosa
Se te ne vai di qui smetto.

worm non si fermi al primo tentativo non riuscito?
O ancor più semplicemente inizi da un indirizzo Random?
Il vantaggio è che comunque tu te ne accorgi.
