Newsgroup: it.comp.macintosh
Titolo: [OT]Strane mail

Oggi mi sono arrivate ben dieci mail di notifica di non avvenuta
trasmissione della posta. 
Praticamente avrei spedito delle lettere ad indirizzi email non
esistenti ed il server mi avrebbe avvertito dell'avvenuto, il problema è
che io non ho mai spedito nessuna mail a quegli indirizzi, sembra quasi
che qualcuno abbia spedito usando il mio indirizzo di posta come campo
FROM.
Come posso scoprire chi sia stato, rischio qualcosa per ciò che è
avvenuto?
Filippo
-- 
Togli doc. per rispondermi privatamente

 avvenuto?
In molti casi il problema e' dovuto ad un virus di OE per Windows che si
spedisce a tutta la rubrica e mette come mittente un nome a caso preso
dalla rubrica stessa. Probabilemnte qualche tuo amico e' stato infettato
e a te sono arrivate le email di notifica del server.
-- 
Bullets cannot be recalled. They cannot be uninvented.
But they can be taken out of the gun. (Martin Amis)
"ab_bar" is ROT13 encoded

 e a te sono arrivate le email di notifica del server.
e non solo a te, stamattina la mia casella postale ne è piena, dannati 
spammer. Abbiamo un amico comune fil?
f.

 trasmissione della posta.
Anche a me è successo proprio oggi.
Devo dire che ieri sera, appena mi sono collegato, ho visto da PPP Monitor
che, pur non facendo io nulla, sulla linea in uscita venivano inviati dati
in modo anche consistente. Ho interrotto subito il collegamento e mi sono
ricollegato dopo qualche minuto, stavolta tutto ok.
Stamani ho trovato una decina di "delivery failures" in cui il mittente
risultava essere proprio il mio acconto e-mail, ma al posto del mio nome
vero comparivano nomi tipo "HEATHER", "SELENE" (!). Vi lascio immaginare il
contenuto dei messaggi.
Sembra un comportamento da virus, però NAV non ha trovato niente. Per la
cronaca, per la posta io uso esclusivamente Mail (Entourage non l'ho mai
nemmeno lanciato, OE non ha diritto di cittadinanza sui miei computer) e
talvolta Mozilla (per i newsgroup). Che si stia diffondendo il primo virus
serio per Mac OS X? (anche così fosse, battiamo i nostri cugini Winzow per 1
a qualche centinaio di migliaia, consolazione inutile).
Saludos
Germano il Gatto Grigio
--------------------------------
Inviato via 
http://usenet.libero.it

 e non solo a te
anche a me!, una ventina :-/
-- 
Herik
elimina bill per rispondere

 vero comparivano nomi tipo "HEATHER", "SELENE" (!)
chiamatemi NICKI o JACLYN o SELAM :-DD


 wrote:

Non mi ricordo di che città sei, ma ho amici a Genova e Biella in
particolare... uno a Firenze, Roma, Venzia...
Fil


 Fi
io di genova, ma il fatto che così tante persone del ng siano coinvolte 
mi fa pensare che più che un programma di mail potrebbe essere un 
programma di newsreader... o che -più semplicemente- qualcuno abbia 
preso le email che appaiono nel ng per... boh... non so quale sia il 
vantaggio rispetto ad un indirizzo inesistente...
f.

 Filippo
Un Key Logger ?

 vantaggio rispetto ad un indirizzo inesistente...
Potremmo vedere se alcuni degli indirzzi inesistenti coincidono, magari
inziamo a capirci qualcosa:
mast...@go.com
mour...@bol.com.br
jwxa...@freeportflorida.com
Ksew...@everyday.com
 
j...@backshelf.com
kisb...@earthlink.net
lzmro...@collectibles.com
 
j...@backshelf.com
 
mam...@adelphia.net
st...@36saltburn.freeserve.co.uk
TON...@yahoo.com
mst4...@aol.com
ljp...@163.net
paul...@altavista.com
KBJ...@HOTMAIL.COM
kaixi...@263.net
Robbie...@Hotmail.com
Sono quasi tutti diversi, ed anche spediti a diversi server...


 Eboovr...@Ubgznvy.pbz
Ehm, anche se gli indirizzi sono inesistenti  non mi sembra sia una gran
bella idea pubblicare su di un ng gli indirizzi. BTW la contemporaneita'
delle email spesso e' dovuto al virus che dopo aver girato un po' per il
mondo torna a colpire una particolare area.


 trasmissione della posta. 
Un qualche virus, al lavoro ha intaccato quasi tutti i PC e nessun
mac..;-))
Il mittenre era un certo Selene di interbusiness, user insistente.
bhe speriamo che sia passata..
.... e che si convincano a passare tutti  a mac...
-- 
Davide      remove REMOVE
 Pedretti   dav...@REMOVEdigital-lands.net
  Biagioni  
www.digital-lands.net

 mac..;-))
Il problema è che a me su succede *su Mac OS X e non su PC*.
La sequenza si ripete in modo sistematico:
- riavvio o accendo il computer
- mi collego alla rete (1. collegamento dopo il riavvio)
- PPP monitor parte come impazzito a segnalare invii a manetta, quando ho
ancora tutte le applicazioni di rete non attive
- interrompo il collegamento
- mi ricollego (2. collegamento e successivi): tutto ok
Il giorno dopo: venti e-mail di "delivery failure" relative a mail a
mittente mio ma a contenuto porno, in inglese, con riferimenti a siti web,
inviate appunto con nomi di donna a fianco del mio indirizzo mail come
mittente "vero". NAV8.0.4 non ha trovato nulla e gli ho fatto esaminare
anche i calzini e i polpastrelli del mio gatto, lasciandolo girare in
pratica tutta la notte. Ho provato ad esaminare i log di sistema, senza
trovare nulla di significativo.
Come k@22* posso fare per trovare la causa ed eliminarla dal computer?


 anche a me!, una ventina :-/
oggi ho toccato il record: 75 delivery :-(
-- 
se c'e' come voi dite un dio dell'infnito 
guardatevi nel cuore l'avete gia' tradito (F.G.)

 oggi ho toccato il record: 75 delivery :-(
appena tornato dopo due giorni e ne ho un centinaio... non posso proprio 
farci nulla?
f.

PEr eliminare il problema delle mail che continuano ad essere inviate
devi cancellare il folder delle mail in uscita.
sotto window con i client outlook express e outlook ( che nome stupido
"guardafuori") elimini il folder delle mail in uscita in Identity,  
se controlli dal programma queste mail in uscita non vengono viste nel
folder out perche l'header e' farlocco e non viene riconosciuto.


 ancora tutte le applicazioni di rete non attive
Prova a sbirciare con il Process Viewer. 
-- 
Roberto

 devi cancellare il folder delle mail in uscita.
scusa? puoi spiegare meglio? stiamo veramente spammando a manella?


 scusa? puoi spiegare meglio? stiamo veramente spammando a manella?
io stanotte ne ho ricevute un altro centinaio, adesso sta diventando una 
cosa anche un po' problematica.
Praticamente finiscono tutte nella indesiderata perché sono facili da 
riconoscere, ma ovviamente non è quello il problema.
Che sia davvero il primo virus serio per osx? Anche il fatto che cecilia 
(che non ha mai usato un ng, e che non dovrebbe essere nell'indirizzario 
di nessuno di icm) ne abbia ricevute a valanga mi preoccupa, perché 
ovviamente è nel *mio* indirizzario.
f.


Grazie comunque per il tentativo di darmi una mano, ma temo che la tua
analisi sia abbastanza sballata.



Non credo aiuti molto di piu': mi aspetto di vedere una maggiore attivita'
del daemon di sendmail, giusto a riprova del fatto.
Penso possa essere piu' utile agire da root e abilitare il log dettagliato
di sendmail. Mi ciucciera' un po' di spazio su disco ma almeno posso vedere
meglio *che cosa* esce dal mio computer.
Sono d'accordo con Venerandi: stavolta, il virus ce lo siamo beccato pure
noi...


Il mio riferimento era strettamente per outlook express su windows.
al lavoro ho sistemato cosi' il tutto.
per altri sisitemi/client i posta non saprei.

 noi...
Mi dispiace dirvelo, ma io ve l'avevo detto !
Consiglio, sta uscendo una nuova versione di NAV, acquistatela, è molto
completa
Ciao