Newsgroup: it.comp.sicurezza.windows
Titolo: Email strana: vera o fasulla?

adies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.
We hereby inform you that your computer was scanned under the IP
61.60.180.241 . The contents of your computer were confiscated as an
evidence, and you will be indicated.
In the next days you will receive the charge in writing.
In the Reference code: #49875, are all files, that we found on your
computer.
The sender address of this mail was masked, to fend off mail bombs.
- You get more detailed information by the Federal Bureau of
Investigation -FBI-
- Department for "Illegal Internet Downloads", Room 7350
- 935 Pennsylvania Avenue
- Washington, DC 20535, USA
- 
(202) 324-3000
Il messaggio conteneva un allegato cancellato da norton xè :
Norton AntiVirus ha rimosso l'allegato: refcode49875.txt.scr.
 W32.Sober.C@mm è stato rilevato come minaccia nell'allegato.

 as an evidence, and you will be indicated.
bufala..
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

  W32.Sober.C@mm è stato rilevato come minaccia nell'allegato.
Infatti. Era una mail con un virus allegato.

 W32.Sober.C@mm è stato rilevato come minaccia nell'allegato.
HAi letto prima di postare le righe che ti quoto qui sopra ?
era un virus.
--
Black holes suck.

era un virus.
Riquoto e completo se non lo sapessi o ti fosse sfuggito nel porre la
domanda:
I virus di questo tipo (worm) aggiungono alle mail con cui si
propagano, subject, testi o allegati che possano incuriosire il
lettore a cliccarci e aiutarne la diffusione, tipo quello che fanno
dei cari parassiti.
Ora, se tu usi winmx, emule, edonkey, kazaa, shareaza, bittorrent, o
simili, dimmi che non ti "incuriosisce" quel testo ? Supponendoti un
ingenuo che magari non ha nemmeno uno stracio di antivirus o non lo
aggiorna ..
Ecco, ci clicci, e ti appesti e ne spedisci qualche valanga in giro.
E' curioso vedere come il virus writing a volte ricalchi sistemi già
presenti in natura e usati da parassiti per la propria diffusione a
sapito di ospiti inconsapevoli o temporanei..
--
Black holes suck.

> >> W32.Sober.C@mm è stato rilevato come minaccia nell'allegato.
ne stanno arrivando anche a me, non faccio altro che buttare tutto (agv
sempre attivo grazie).
però oggi ne è arrivata una di risposta, da parte di un tizio, diretta
proprio al mio solo indirizzo:??? che significa???
-- 
arion

proprio al mio solo indirizzo:??? che significa???
Esattamente cosa vuoi dire ?
Spiegati meglio
--
Black holes suck.

ecc.
---fine messaggio
come se TIZIO avesse ricevuto il messaggio direttamente da me (vedi #)
non capisco, ho scansionato e io non ho l'infezione di  sober C .
???
-- 
arion

come se TIZIO avesse ricevuto il messaggio direttamente da me (vedi #)
Ok, credo di capire.
Probabilmente č il verme che ha messo il tuo indirizzo email nel campo
from, per cui il tizio crede sia stato tu ad inviarlo.
Non conosco esattamente come funziona il verme in questioe, ma č
altamente probabile..
--
Black holes suck.

 Black holes suck.
l'ho pensato anch'io, iniziando a preoccuparmi, ma ho fatto due scansioni
diverse che non mi hanno rilevato infezioni: cosa è successo allora? non è
più facile che sia infettato il pc di qualcuno che ha il mio indirizzo in
rubrica? e quell'indirizzo 
qm...@email.it
 significa forse invio a tutti gli
indirizzi di 
email.it
? ne ho un altro su email e non è arrivato nulla.
-- 
arion

 *
http://www.stud.ntnu.no/~shane/stasj/pics/humor/div/63.html*
ma no, se non si ripete la cosa lo lascio nel suo brodo.
grazie e ciao
-- 
arion
p.s. si fa chiamare odino...
p.s.2: bello il criceto!!!

rubrica? 
Era esattamente questo che dicevo, solo che non ho specificato che il
virus, viste la tue scansioni, sta appunto su un altro pc dove da
qualche parte c'č il tuo indirizzo email.
--
Black holes suck.

Si tratta di uno scherzo architettato bene (se è la mail che dico io
contiene anche un virus tra l'altro) tratto da 
www.corriere.it
:
Una falsa segnalazione di indagini americane sui file Mp3
«L'Fbi indaga su di te», ma è un semplice virus
L'accusa è di aver scaricato file musicali, quando si apre l'allegato il
worm attacca il computer. Una versione europea
ROMA - L'e-mail che ha gettato nel panico centinaia di studenti italiani,
informandoli di essere sotto accusa per aver scaricato file di musica Mp3 o
scambiato programmi, contiene in realtà un virus. A spiegare cosa è successo
agli utenti di internet interviene Universinet.it, comunità online di
universitari che, in circa un mese, ha ricevuto oltre 350 segnalazioni di
utenti cui è arrivata una minacciosa e-mail da parte dell'Fbi. In pratica il
testo in inglese della e-mail informa gli utenti che l'Fbi ha aperto
un'indagine preliminare sul loro computer, che ha sequestrato l'elenco dei
file presenti nel computer come prova e che nei prossimi giorni l'utente
riceverà l'accusa formale per posta. «La e-mail - commenta Renato Reggiani,
direttore di Universinet.it e di Universinet Magazine - ha gettato nel
terrore centinaia di studenti specialmente tra i meno esperti di internet o
minorenni. Il testo infatti è ben congegnato e induce ad aprire il file
allegato, travestito da innocuo elenco dei file scaricati illegalmente. A
questo punto il danno è fatto: il virus "Fbi Alert" presente nell'allegato
infetta i sistemi Windows 95 e 98 e si spedisce agli indirizzi presenti
nella rubrica continuando la catena».
GIÀ C'È UNA MUTAZIONE - Ma già c'è una mutazione di carattere europeo del
virus Fbi Alert. Universinet segnala una nuova variante con testo in inglese
e minacce in tedesco e, sembra, spagnolo. Ora non si parla più dell'Fbi, ma
la sconosciuta «Europa Sonderkommission Internet Downloads» con tanto di
indirizzo e telefoni finti: Rufnummer innerhalb Deutschland (0211) 870 - 0
oder (0211) 870 - 6868.