Newsgroup: italia.genova.discussioni
Titolo: (OT) Mail senza oggetto e senza mittente.

Perchè arrivano? Servono per capire se il mio indirizzo è valido e riempirmi
di spam e virus, as usual? L'ultima ricevuta riporta i seguenti dati:
Received: (qmail 29064 invoked from network); 23 Mar 2004 20:51:40 -0000
Received: from unknown (HELO OEMCOMPUTER) (65.249.129.150)
  by 
mail.supereva.it
 with SMTP; 23 Mar 2004 20:51:40 -0000
Grazie.
r.

 wrote:

si chiama hybris il virus allegato che recano con se'.
Chi te le manda non sa di mandarle, e se tu hai aperto l'allegato
adesso le stai mandando a tutti quelli che hai in rubrica e non lo
sai.-)
--
Ciao Michele                       
da quando per scambiare file bisogna negoziare?!
Mai provato a scaricare da un utente egiziano? (jwolf su icmmp3)
La mia pagina  WinMX su 
http://www.esseerre.it/winmx3

 sai.-)
Ti ringrazio della risposta ma non sono presenti allegati. Tra l'altro ho
eliminato tutti gli indirizzi dalla rubrica ed abilitato su Outlook la
rimozione di files. Probabilmente, servono a tastare il terreno!
Ciao.
r.


Oh yes.

 Oh yes.
A proposito di viruz, dopo aver messo in pratica tutti i vostri
consigli...continua ad apparirmi la fatidica finestrella del mio antivirus
che segnala la presenza di Lablan...però ho notato che ciò accade soltanto
quando ho winmx aperto...come può essere?


mah, la prima cosa che mi viene in mente te la butto li' :
lablan ti ha installato un trojan che comunica attraverso la porta di WinMx
(quando
Winmx e' in esecuzione), dopodiche' se ne esce a zonzo per inernet e combina
in
pratica un po' quel che vuole.
Se non erro, Winmx e' un programma piduepi', quindi avrai una cartella
condivisa
sul disco dove il suddetto scrive e legge i files condivisi, magari un bel
giorno
il trojan cerca un  certo programmino, lo scarica in quella cartella, lo
esegue e
ad un certo punto ti comparira' una bella finestrella sullo schermo con
scritto
"il tuo pc e' in fase di autodistruzione..." ;-)
Senza contare che su un pc compromesso qualsiasi cosa tu ci scriva (nomi,
cognomi,
indirizzi, numeri di telefono carte di credito, coordinate bancarie e chi
piu' ne ha
piu' ne metta) diventa potenzialmente leggibile ;-)
PULISCI QUEL PC ! FILA ! :-D

 PULISCI QUEL PC ! FILA ! :-D
Vuoi dire che devo per forza formattare tutto? :-((((((((((


Ho detto PULISCI, non "formatta". Augh.
(Casomai fai venire l'uomo d'azione, che mi pare asperto, mi pare) :-)
-- 
Cio che rende le persone diverse e' il modo in cui impariamo a guardarle.

 Ho detto PULISCI, non "formatta". Augh.
Caspita, ho provato tutti gli antivirus e antitrojan possibili (tranne
quelli a pagamento), ho provato manualmente e niente da fare...ma possibile
che un worm sia totalmente invisibile a chiunque e qualunque cosa lo stia
cercando?
Cosa intendi per pulire se non ciò che ho già fatto?

 Di che ti preoccupi?
Che ne so...Danny mi dice di pulire il pc...se mi assicuri che è così non mi
preoccupo!


e' che da qui e' difficile :
a) capire se e come hai seguito le istruzioni che ti erano state postate
b) stabilire se hai dentro il tuo windows (?) tutte le opportune patches
scaricate da windowsupdate
c) se hai almeno un personal firewall che funzioni e non che faccia finta di
funzionare
d) quanti e quali processi tu abbia in esecuzione su quel pc.
Poi sai, puoi avere tutti gli antivirus e gli antitrojan che vuoi MA se per
caso io fossi il creatore
di un trojan, posso sempre mettere in piedi un server su internet che vien
contattato a tua insaputa
dal trojan stesso e ne scarica magari un altro che il tuo antivirus e
antitroian gratuiti non rilevano.
Ad esempio, immagina che riesca a copiarti sul disco e mandarti in
esecuzione un "winmx" fatto
da me, che si connette, si copia quel che gli pare e che prende quel che gli
pare dal tuo disco e
me lo spedisce ogni qualvolta che "sente" che hai aperto la connessione ad
internet.
Del firewall me ne fo' un baffo, dato che sfrutto quelle porte che _tu_ hai
permesso al firewall
di tenere aperte, in modo da poter utilizzare i tuoi programmi.
Io, al tuo posto mi scaricherei un personal firewall ed un antivirus, farei
un bel backup, riformatterei tutto,
installerei il personal firewall e antivirus, connetterei il pc ad internet,
scaricherei tutti gli updates di win da
apposito sito, aggiornerei le definizioni dell'antivirus e SOLO ALLORA
proverei a reinstallare winmx e
compagnia bella :-)

 compagnia bella :-)
Ecco appunto...allora devo formattare tutto :-(((((((((
Siccome passerà del tempo prima che mi venga la voglia di farlo...se non uso
winmx posso stare un po' più tranquilla oppure il malato di mente può
divertirsi lo stesso?

 Vedi un po' se hai un ftp.bat o update.exe da qualche parte.
no, non ne ho :-)

 no, non ne ho :-)
Scritto mentre la ricerca era quasi al termine...effettivamente c'è questa
roba qui..
Update.exe e Update.exe.siq e sono in Programmi\Spybot-search e destroy
Ma saranno file che servono al funzionamento del programma o no?


non era mia intenzione creare paranoie, la verita' e' che uno scenario come
quello da me descritto e' possibile perche' la tendenza attuale e' quella di
utilizzare i pc degli ignari utenti come base per spammare il mondo intero
:-)
Ad esempio, se io sono il "malato di mente" posso far si che risulti che lo
spam parte dal tuo pc, e questo lo faccio non perche' godo a usarti il pc
bensi' perche' attraverso di te posso inviare impunemente spam e
pubblicizzare siti porno, pedofili, ecc ecc senza che poi possan risalire a
me :-)
E questo lo fanno prevalentemente per denaro, direi.
Quindi direi che la pigrizia va bene, tuttavia tieni conto di eventualita'
del tipo da me descritto.


Mi viene da pensare che Update.exe.siq sia l'originale update.exe di Spybot,
e che
sia stato sostituito da un Update.exe che si fa gli affaracci sua ;-)
Niki se hai problemi a sistemare quel pc ci sentiamo e vediamo il da farsi,
seriamente.

 seriamente.
Hai fatto fin troppo, anzi grazie infinite e chiedo scusa se ho rotto le
scatole...ma a questo punto formatto e risolvo il probl. alla radice...
Però dico io...uno spera di trovar pace almeno virtualmente...e invece le
malattie se le becca anche qui...e che palle...
SmAcK