Newsgroup: it.comp.sicurezza.windows
Titolo: strane email

Ho un pc nuovo con windows xp, che non avevo mai usato prima.
Dalla prima volta che ho eseguito Outlook Express ho ricevuto delle email di
risposta a mie presunte email, che non avevano trovato il destinatario.
Un esempio:
            Hi.
            I'm afraid I wasn't able to deliver your message to the
following addresses:
            Undelivered mail to 
rfcy...@aol.com
            Message follows:
Gli indirizzi sono tutti di questo tipo... cioè scritti a caso. I domini
invece sono tutti veri, e ce ne sono diversi.
Hanno tutte la dimensione di 144 KB e un allegato eseguibile (che non ho mai
aperto) anch'esso con un nome scritto a caso.
Ne ricevo ancora una ogni tanto.
Immagino si tratti di qualche nuovo virus...
Ma è un virus che sta nel mio pc e invia email a caso, oppure è un virus
nella rete che mi invia queste email, per infettarmi (con l'allegato)?

 *
http://www.stud.ntnu.no/~shane/stasj/div_bilder/43.html*

 troppo?)
Infatti se ne è parlato molto e io credo di averne gà parlato proprio con
te. Però il problema è rimasto.
Il problema non è che le mail sono infette (tanto si riconoscono subito e si
cancellano). Il problema è che per un (uno solo) giorno non ho acceso il pc
e queste mail erano talmente tante che hanno riempito la casella e-mail
(
tin.it
 8 MB)  e probabilmente hanno bloccato l'arrivo delle mail vere e
magari non ho letto qualcosa di importante.
Che fare? Siccome tu ipotizzavi (e l'ipotesi mi sembra valida) che c'è in
giro un miserabile virus che produce e spara queste mail dal pc di qualcuno
incolpevole mi sembra che si possono fare 3 cose
1. controllare che il proprio pc sia pulito per non essere inconsapevoli
strumenti di questo miserabile. Penso che il tempo passato sia sufficiente
perchè un AV aggiornato individui il  maledetto.
2. aspettare che il tizio che inconsapevolmente mi invia le mail faccia
anche lui una bella pulitina e la smetta di troturarmi.Ma la farà? E quando?
Dalle mail che arrivano si può individuare il mittente per avvertirlo?
3. filtrare le mail. Ma la cosa mi sembra più facile a dirsi che a farsi. Io
ho provato con risultati scarsini perchè le mail cambiano oggetto e
mittente. Forse sono io a non saper usare bene i filtri. Quindi che si fa?
Si aspetta e spera?

 wrote in message
news:TOcdb.351735$lK4.11...@twister1.libero.it...



Ottimo, Gianfranco
mauro


A dire il vero a meno ne sono arrivate poche, una decina in tutto. E adesso
sono un paio di giorni che non mi arrivano più.
Sarà che chi aveva il problema se n'è accorto...?

 Tiscali
Io sono disponibile a qualsiasi collaborazione però non capisco bene cosa
dici.
Che vuol dire spoofing?
Se ho capito bene tu dici che io vedo l'indirizzo IP di una mail infetta e
corrisponde a quello di un parteciapnte a un Ng. Quindi vuol dire che quello
lì mi invia le mail. E con ciò?
Può darsi che lo faccia maliziosamente oppure inconsapevolmente. Ma al
prossimo collegamento cambierà IP (non credo che abbia un IP statico) e
saremo al punto di prima.  Tu stesso dici che è più di uno. Non vedo qual
sia la soluzione.
Anzi se il tizio manda le mail volutamente credo che non ci sia soluzione al
di là dei filtri o di una vera indagine di polizia che risalga alla linea
telefonica.


Penso proprio di si. Anche io ho notato un aleggera flessione. Cambia la
mail indicata sui Ng, dovrebbe renderti meno visibile però è un problema se
partecipi a Ng moderati. Speriamo che
duri.

 su questo sono d'accordo con te, vediamo se riesci ad immmaginare perché


 Gianfranco
Accidenti, ma allora tu sě che sei un achero... scrivi dall'Olanda?
E devi pure avere una macchina bella potente, che t'abbiamo pingato
in sette e non sei neppure caduto... volevamo farlo in undici, perň
non c'era abbastanza gente... sai, se si pinga in numero primo si č
piů sicuri, il ritorno divide solo per sé stesso e non passa.
Ma se torni tu, non preoccuparti, ti aspettiamo.
-- 
Bye by V.

 Ciao e grazie...
Ciao. E non quotare tutto quanto.
MArco.-