Newsgroup: italia.trieste.discussioni
Titolo: spam

Ve sta vignindo anche a voi de do giorni un giro de "mail delivery
notification" etc con alegati de posta mai mandada? mi li buto tuti in
scovaze e li mando in m***, ma voleria saver se se pol capir chi xe el fio
de p***** che li manda?
--
Elisabetta  Marcovich
Trieste

 de p***** che li manda?
Ciau,
te consiglio de legere el NG it.news.net-abuse perché xe tantissime
persone che da circa una settimana gà sto problema (e parlo de 70/80
e-mail al giorno).
Però con account su 
libero.it
 ! ti te gà sto problema su tin ?
comunque te digo, legi con calma quel NG e poi metti anche ti un
esempio, in tanti sta cercando de capir cossa succedi (cioè el motivo se
lo sa: uno o + spammer incazzosi sta innondando la rete con 'from' de
altri e 'to' finti, per cui chi protesta lo fa con persone che non
centra gnente e a ti te riva gli errori del spammer !)
Oppure xe el virus Fizzer (non Nando Frizzer, non centra! eheh) o un
altro vignudo fora un per de giorni fa (digo questo perché te parli de allegati).
Comunque va a veder quel NG cussì forsi con un esempio in + se riva a
capir come bloccar sta roba.
Gabriele
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21 e da Mar a Ven: 16-21


Te posto una eventualità, sui tanti virus/worm che gira... prova a veder se
"l'amichetto" descritto qua sotto xe el tuo problema!
        Ciao ciao, Mauro.
----------------------------------------------------------------------
SalvaPC News - sicurezza per tutti     N. 50 di lunedi' 19 maggio 2003
Supplemento a Punto Informatico  in collaborazione con Symantec Italia
----------------------------------------------------------------------
 DIFFUSIONE VELOCE
 -----------------
Nel giro di poche ore dalla sua comparsa, avvenuta nel corso del week-end,
il worm W32.HLLW.Mankx e' riuscito a diffondersi notevolmente, complice la
capacita' di aggredire tutti i sistemi Windows. Al momento gli esperti del
Symantec Security Response valutano il grado di pericolosita' dell'infezione
Mankx a livello 3, in una scala da 1 a 5, dove 5 rappresenta la massima
allerta.
 C0S'E' W32.HLLW.Mankx
 ---------------------
E' un worm capace di spedirsi via posta elettronica a tutti gli indirizzi
che trova sul computer della propria vittima, tanto nelle caselle di posta
elettronica presenti sul PC quanto nella Rubrica, in tutti i file html e in
quelli di testo (.txt). La spedizione delle email viene effettuata
attraverso un motore SMTP contenuto nel worm stesso.
Il worm si riproduce anche sulle reti di PC collegati sfruttando le risorse
condivise.
Una volta dentro, nel computer infetto il worm compie quelle modifiche al
registro di Windows che gli consentono di ripartire ad ogni riavvio del
computer.
 UN WORM A SCADENZA
 ------------------
Particolarita' di Mankx e' l'essere progettato per scadere il 31 maggio.
Dopo quella data, infatti, il worm si disattiva e dai computer infetti il
worm non spedisce piu' alcun messaggio.
 COME RICONOSCERLO
 -----------------
Per fortuna non e' difficile riconoscere il worm. Il messaggio di posta
elettronica e' caratterizzato infatti da un mittente sempre uguale:
sup...@microsoft.com
. Sempre uguale e' anche il corpo del messaggio: All
information is in the attached file.
Cambiano invece i soggetti dell'email e i nomi degli allegati infetti, che
hanno comunque una dimensione pari a 52.898 byte.
 COME RIMUOVERLO
 ---------------
Qualora il proprio computer sia colpito da questo worm si possono seguire
due strade.
La prima e' una rimozione automatica attraverso un tool web specializzato:
il Symantec Security Response ne ha realizzato uno disponibile su questa
pagina:
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.mankx.removal.tool.html
La seconda e' la rimozione manuale. Le istruzioni si trovano su questa
pagina:
http://securityresponse.symantec.com/avcenter/venc/data/w32.hll...@mm.html

de p***** che li manda?
vedo 2 spiegazioni:
1 - qualcuno sta spammando a raffica indicando il tuo indirizzo come mittente:
in questo caso ti consiglio di conservare i messaggi di ritorno e di prendere
in considerazione una denuncia alla polizia postale.
2 - hai il pc infetto probabilmente da FRIZZER che sta girando alla grande in
questi giorni, capace di disattivare molti antivirus, si spedisce agli
indirizzi in rubrica, cercandoli anche nei cookies e nelle cartelle personali.
Ti consiglio di scaricare e lanciare questo programma specifico:
http://securityresponse.symantec.com/avcenter/FixFiz.exe
una descrizione in italiano la trovi qui
http://www.nod32.it/pedia/f/fizzer.htm
Contiene una backdoor che cerca di connettersi a vari server IRC.
Contiene un keylogger. Cerca di diffondersi tramite il file sharing di Kazaa.
L'allegato è un nome casuale con estensione exe, pif, com o scr.
Crea i seguenti files (prova a vedre se sono presenti sul tuo pc):
%Windir%\ProgOp.exe (15,360 bytes) 
%Windir%\iservc.dll (7,680 bytes), il keylogger 
%Windir%\data1-2.cab, l'archivio criptato di indirizzi mail trovati
%Windir%\iservc.dat 
%Windir%\upd.bin
%Windir%\Uninstall.pky
Sani

 indirizzi in rubrica, cercandoli anche nei cookies e nelle cartelle
personali.
ho appena aggiornato l'antivirus e lo ho applicato, non trova niente (è
quick heal)
--
Elisabetta Marcovich

 de p***** che li manda?
Ciau,
te consiglio de legere el NG it.news.net-abuse perché xe tantissime
persone che da circa una settimana gà sto problema (e parlo de 70/80
e-mail al giorno).
go zà leto
mi go account tin, ma anca una casella de libero, me colego con tin la legio
anca la posta del libero.
--
Elisabetta  Marcovich
Trieste


Secondo me si tratta di mail che mandi e che il pc ti dice che non è
riuscito a mandarle a destinazione

 notification" etc con alegati de posta mai mandada?
Xe el sintomo che qualchidun che ga el tuo indirizzo in rubrica ga un virus.
Push

"
Oppure xe el virus Fizzer (non Nando Frizzer, non centra! eheh) o un
altro vignudo fora un per de giorni fa (digo questo perché te parli de
allegati).
contro el Fizzer go zà el antivirus e lo go fato pasar, me sa che ghe xe
qualchedun che frequenta qualche NG che frequento anca mi che ga el virus e
el me spama
--
Elisabetta Marcovich

se se pol capir chi xe el fio  de p***** che li manda?
ci sono diverse possibilita'.
a) c'e' uno spammer che spedisce email a nome tuo, quando
indovina l'indirizzo, lo spam arriva, quando invece non indovina
l'indirizzo, a te arriva il "posta non recapitata"
b) qualcun ha trovato la tua password della cassetta di posta
e spedisce email a tua insaputa direttamente dal server
c) hai un virus che spedisce email a tua insaputa alcune delle
quali a indirizzi sbagliati.
d) hai un trojan dentro il pc che fa delle schifezze.
prova a vedere qual'e' la posta che ti torna indietro, se sono
messaggi pubblicitari e' una cosa, se sono pezzi di documenti
che hai nell'hard disk allora e' un virus.

 
Che sfortuna che mi go un Apple Mac e mai me riva sti worm e virus (:-P

 Che sfortuna che mi go un Apple Mac e mai me riva sti worm e virus (:-P
Come te capiso ... Anche mi me sento un poco emarginado :-))
-- 
ciau
Lore
	e anche dal pinguino ....


E' + probabile sia una sorta di vendetta di qualche spammer contro 
libero.it
l'ondata infatti continua e solo verso account libero.
Gabriele Polidori
