Newsgroup: it.comp.sicurezza.windows
Titolo: E-mail sospetta

Salve,
oggi mi sono arrivate 2 e-mail con oggetto: "Cartolina d'amore per te" (un
titolo da far girare gli attributi) con un link a 
193.207.40.125:5081
 dal
quale scaricare un programma card_viewer.exe per visualizzare la fantomatica
cartolina (dopo aver inserito il codice segreto!). L'icona dell'eseguibile è
un patetico cuore trafitto da una freccia. Insospettito ho controllato le
proprietà dell'eseguibile e mi riporta:
Nome originale: Dialer-autoriconnect-200sec__mick033_7090017205.exe
Nome società: TELE WEST COMM
Commenti: Dial-up
Premesso che la società Tele West Comm non esiste, ancora più insospettito
controllo il dominio dell'indirizzo dal quale ho scaricato il file e mi
ritrovo il seguente risultato:
NS1.SUPEREVARISTO.COM
NS0.SUPEREVARISTO.COM
NS1.GRANDEFLAGELLO.COM
NS0.GRANDEFLAGELLO.COM
NS1.SFONDI-DESKTOP.ORG
NS0.SFONDI-DESKTOP.ORG
NS1.SUONIELOGHI.NET
NS0.SUONIELOGHI.NET
tutti richiedono l'installazione di questo programma per potervi accedere.
Segnalo come l'antivirus (PC-Cillin aggiornato pochi minuti fa) non segnali
alcunchè al riguardo. Se è come dico io, il programmino ti fa connettere a
qualche server a taiwan o giù di lì... comunque se ricevete e-mail simili
alla mia vi invito alla massima prudenza e a non eseguirlo... non si sa mai.
Se qualcuno ne sa di più sul fatto è ben accetto qualsiasi commento.
Saluti
Yazid

 Se qualcuno ne sa di più sul fatto è ben accetto qualsiasi commento.
Non segnala nulla perchè è un Dialer non un Virus.
Comunque se vai su it.news.net-abuse l'argomento è ampiamente trattato.
mik_

On 11 lug 2002, you wrote in it.comp.sicurezza.windows:
se hai un firewall tipo Zoneallarm vieni subito avvertito della presenza
di una nuova connesione remota che cerca di collegarsi alla rete. Credo
che sia l'unico modo per non farsi fregare oltre a non eseguire .exe
sospetti! Comunque basta controllare tra le connesioni remote e/o
controllare periodicamente il numero che viene composto dal modem. 
 

 
NS0.SUONIELOGHI.NET
Questi ti offrono la possibilità di scaricare della roba (immagini
porno, sfondi per il desktop, suonerie e loghi per il cellulare, ecc.)
ma il servizio non è gratuito e per farsi pagare anziché mettere in
vendita degli account per accedere ai loro siti ti fanno collegare
direttamente ai loro server tramite un numero tipo 00 o 166. Di per se
questo sistema non è illegale ma lo può diventare nel caso l'utente
non venga adeguatamente informato su quello che succede mandando in
esecuzione il loro programmino.
P.S.
Usando programmi tipo Zone Alarm si ha possibilità di mettere in
quarantena i file allegati alle e-mail che hanno estensioni
potenzialmente pericolose (il programma non fa altro che modificarne
l'estensione) in modo da poter ridurre al minimo la probabilità che
essi vengano aperti accidentalmente.
--
Ciao, Giuseppe
satelli...@virgilio.it


Grazie.. pensavo fosse un problema di sicurezza e invece è un problema di
spam :)
Ho già segnalato tutto agli abuse competenti!
Ciao
Yazid

 proprietà dell'eseguibile e mi riporta:
[...]
il modo migliore secondo me e' cancellare l'email sospetta e
non scaricare nulla di quello che ti dice. (visto l'argomento della
email non credo sia un grosso sacrificio)
ciao