Newsgroup: it.hobby.armi
Titolo: Virus oggetto RIOT SHOTGUN

Strano davvero, in poche ore due messaggi col baco il solito w32klez
Il primo da un mittente misterioso e con oggetto strampalato.
L'ultimo, appena eliminato, con MAX come mittente e oggetto RIOT-SHOTGUN.
La cosa strana è che MAX ha in rubrica anche altri miei indirizzi, che usa.
Mentre il messaggio infetto è arrivato soltanto su quello legato a questo
NG.
Ora, ma non me ne intendo, se il virus avesse copiato gli indirizzi della
sua rubrica avrebbe dovuto usare anche gli altri miei indirizzi.
Interessante anche l'oggetto che non è la solita promessa di meraviglie
porno o miracoli finanziari ma è precisamente attinente agli interessi di
questo NG. (ma con Max parlo di vecchie polveri)
L'indirizzo colpito è un @libero.
Mi viene il dubbio che ci sia qualcuno che ha tempo da perdere e posta
messaggi "mirati".
Avete idee?



Come ti ho scritto in email (senza peraltro ricevere risposta), a me
e' arrivato con te come mittente, postato da un server di Libero ma
con, come mittente, un tuo indirizzo su TIN (che, se e' realmente tuo
come ti chiedevo nella mail... NON e' un indirizzo pubblico e quindi
restringe molto il campo dei possibili sospetti, e tra l'altro sarebbe
un tuo indirizzo che non conoscevo).
Ti confermo che non si tratta di una "infezione" di Klez.h... ognuno
di noi sta ricevendo messaggi "mirati", diversi uno dall'altro.
Prima un finto messaggio di postmaster che mi informava della mancata
consegna di una email a 
in...@palmetto.com
 (dopo che avevo postato una
info relativa a questa armeria), poi un finto messaggio tuo, e
stanotte un messaggio da un fantomatico T...@Tex.it .
Tutte con la stessa variante del Klez.h ..... e tutte postate usando
la webmail di libero.
Ovviamente, visto che io NON posto su Usenet usando un indirizzo
valido... e' stato utilizzato l'indirizzo pubblicizzato sul sito, e
non un indirizzo "privato".... quindi e' qualcuno che non ha idea del
mio indirizzo privato, se poi mi confermi che l'indirizzo su TIN e' il
tuo ... e' qualcuno che conosce il tuo indirizzo privato, e posta da
libero. Il fatto che il return-path sia impostato su 
postm...@iol.it
mi fa pensare che i messaggi siano stati spediti utilizzando la
webmail di Libero, che comunque a seguito di queste considerazioni
(gia' postate all'abuseman) ha aperto una pratica di abuse ed
ovviamente e' in grado di risalire non solo all'account (quasi
sicuramente fittizio) di chi ha postato, ma probabilmente anche a
tutti gli altri post dello stesso nominativo che, spero, permetteranno
di risalire al nome e cognome VERI :-)
Per quanto riguarda il messaggio che (solo apparentemente) proveniva
dal tuo email address... tu sai che uso Linux (e quindi il Klez mi fa
un baffo) e quindi non mi avresti MAI spedito una presunta patch per
Internet Explorer 6 :-)
Ma chi ha confezionato il messaggio si e' fidato, come un pollo, degli
headers che ha visto sul NG... e ha pensato che io fossi.... un
windows-user... e gia' solo per questo merita di pagare amaramente!!!!
:-)))
Ciao
Absolut

Ciao, non ho visto la mail di cui parli.
Ti rispondo in privato.
LMB

 >Il primo da un mittente misterioso e con oggetto strampalato.
A me', giust'ora e' arrivato lo stesso da Robeselz, dopo Franz64, ed anch'io
sono "Libero"!
Bye!!!!
--
Giancarlo Orizio
ori...@libero.it
"Non mostrarla mai..............se lo fai ........usala bene!!"

Io non lo sò però mi sono arrivati dei messaggi da antoxxx e da Alfredo
Tadini "marrrrm" che contenevano degli allegati con delle foto quello di
Alfredo aveva una foto di un signore con un AK e mi sembrava un club di air
soft, io gli ho risposto a tutti e due poi antoxxx ha detto che lui non
aveva mandato gnente mentre Alfredo non mi ha risposto.....e se fosse la
vendetta di Alfredo per come lo avete trattato ?????????...........Ciao Max
--------------------------------
Inviato via 
http://usenet.libero.it

Se vuoi e se ti possono essere utili per risalire al colpevole ti posso
mandare quelle foto in allegato che ho ricevuto ????...


 ha scritto nel messaggio
news:B1ok9.11493$Eu.2...@twister1.libero.it...





...

Come segnalai acuni gg fa, a me il primo è arrivato da marco b. col
suo indirizzo @
libero.it
, poi uno anche due al gg con indirizzi di
utenti hobby armi, quello di oggi aveva alpen come mittente,
denomonatore comune: @
libero.it
?
GiGi

 ha scritto nel messaggio
news:dd7d92e5.02092...@posting.google.com...



2) - These recipients of your message have been processed by the mail
server:
egosum...@despammed.it
; Failed; 5.4.3 (routing server failur

 ha scritto nel messaggio
news:151Z24Z147Z78Y...@usenet.libero.it...


 ha scritto nel messaggio
news:gBCk9.145391$ub2.3...@news1.tin.it...


con mia e mail. saluti
Perche' qualcuno ha spedito, usando la webmail di Libero.it, dei
messaggi nei quali ha inserito il tuo indirizzo email come
mittente.... 
Come gia' spiegato NON e' una infezione da Klez, perche' i messaggi
sono fin troppo personalizati, e continuano ad arrivare (l'ultimo che
mi e' arrivato 10 minuti fa aveva, come mittente apparente, "Adso da
Melk", che pero' non e' il vero mittente... e' solo che qualcuno gli
ha "preso in prestito" il nickname.
Ciao
Absolut

contenendo il klez.32,
No... vengono bloccati perche' sono indirizzi inestistenti nei primi
due casi (il tizio ha piazzato un NOSPAM grosso come una casa perche'
non vuole messagi di rompiscatole) ed il secondo perche',
presumibilmente, l'indirizzo email non e' valido... non credo che
esista un provider "
despammed.it
".
Ciao
Absolut


ab...@ibero.it
Ovviamente... gia' fatto.
Ciao
Absolut

 contenendo il klez.32,
Or ora arrivato un'altro virus.......stavolta da Giampinjack!
:-(
Ed anche a me' arriva la Mail Delivery Server!
Bye!!!


 ha scritto nel messaggio
news:spg6puc2fiajoftrt...@4ax.com...


 ha scritto nel messaggio
news:eAJk9.15739$e31.3...@twister2.libero.it...


 oltre a modem e telefono
Cavoli.....spero pochi danni!!!!
Comunque ieri sera e' arrivato quel virus........ovviamente qualcuno
utilizza le nostre rubriche!
:-(((
Magari quel fulmine gli bruciasse il P.C.!!!
:-)))
Bye!!!
--
Giancarlo Orizio
ori...@libero.it
"Non mostrarla mai..............se lo fai ........usala bene!!"
P.S. per riepilogare...a me' sono arrivati Virus da Franz64, Robeselz e
Giampinjack....ovviamente incolpevoli!
:-)))

:-)))
Beh... sul "chi e'" non ci sono molti dubbi...
Alcuni messaggi sono arrivati riportando come mittente un indirizzo
riservato.... e dalle modalita' si risale facilmente al fatto che si
tratti di un attacco "mirato" e non delle conseguenze di una infezione
da Klez.
Dubito comunque che il soggetto in questione avra' una "vita
informaticamente lunga".... adesso se la deve vedere con Libero che,
da quanto ho potuto capire,  non ha intenzione di procedere
autonomamente ma ha gia' presentato una denuncia alla autorita'.
Ciao
Absolut

salve a tutto il news group....
io sono Anto xxx (Antonello Capoccetta) ....
come voi ho gli stessi problemi...
ho fatto uno scandisk ma nn ho trovato niente
non so come procedere...ho ricevuto la mail da max con la foto che io gli
avrei mandato...ma in realta io non ho mandato nessuna mail...
Non so che altro fare...

IO non ti ho inviato proprio nessun messaggio....


 esista un provider "
despammed.it
".
Ca...o Quello e' il mio indirizzo.
Inutile dire che non c'entro nulla, lurko da poco e non ho certo
motivo/intyenzione di prendermela con qualcuno di qui....
Be' forse con lo stronzo che usa il  mio indirizzo!
Alex