Newsgroup: it.comp.sicurezza.windows
Titolo: Identificare un IP? si può?

 (added by 
postm...@iol.it
)
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VECDAZK92VCTY7GT2J85IBK5IJWX"
----VECDAZK92VCTY7GT2J85IBK5IJWX
Content-Type: text/plain; charset="us-ascii"
----VECDAZK92VCTY7GT2J85IBK5IJWX
Content-Type: application/octet-stream; name="PAFBHLPA.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="PAFBHLPA.EXE"
...
...
----VECDAZK92VCTY7GT2J85IBK5IJWX--
La cosa strana è che quest'ultimo indirizzo e-mail in cui ho ricevuto il
messaggio, ho cominciato ad utilizzarlo da poco, e lo conoscono solo delle
persone iscritte ad una mia newsletter, devo sospettare di loro?
Inoltre i messaggi quando scaricati vengono analizzati NAV2000, se lui non
da segnalazioni, è possibile che quell'EXE non sia un virus?
Comunque non lo apro!
Vi prego di aiutarmi, grazie!
David.
--
°*°*°*°*°*°*°*°*°*°*°*°*°*°*°*°*°
Se vuoi rispondere direttamente a me
cancella dall'indirizzo e-mail 'nospam_'
GRAZIE!
^°^°^°^°^°^°^°^°^°^°^°^°^°^°^°^°^
"Chiunque dica che puo' veder
 attraverso una donna si perde
 parecchio!"
Groucho Marx

; Thu, 18 Jan 2001 19:12:39 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VENCX2RC16FWPYFOPARSHA745"
Message-Id: <20010118181239.MURY22189.fep16-svc.tin.it@sandro>
Date: Thu, 18 Jan 2001 19:12:49 +0100
----VENCX2RC16FWPYFOPARSHA745
Content-Type: text/plain; charset="us-ascii"
----VENCX2RC16FWPYFOPARSHA745
Content-Type: application/octet-stream; name="HNEPDIHN.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="HNEPDIHN.EXE"
UXVlc3RvIGZpbGUgZXJhIGluZmV0dGF0byBkYSB1biB2aXJ1cy4NDQpJbCBmaWxlIOggc3Rh
dG8gbWVzc28gaW4gcXVhcmFudGVuYSBkYSBOb3J0b24gQW50aVZpcnVzLg0NCkZyaWRheSwg
SmFudWFyeSAxOSwgMjAwMSAgMDk6MjU=
----VENCX2RC16FWPYFOPARSHA745--
------------------------------
Ho scritto alla TIN (visto che l'IP 212.171.214.193 è loro e sono loro ad
averlo ricevuto) per sapere l'origine di questa e-mail. Ti farò sapere !
By
Remo Williams
P.S. Comunque, in generale, per risolvere un IP in nome vai al sito
www.ripe.net
 ; ma con le e-mail avrai, penso, solo il nome del server di
posta.

 infetto dal un virus "Distruttotre di file.exe" (Norton).
Rileggi i 1000 precedenti articoli su Hybris e la prossima volta leggi
_prima_ di postare che ne abbiamo piene le scatole di gente che ogni
giorno viene a chiedere la stessa cosa !
E poi sei anche OT perche' il NG adatto e' it.comp.sicurezza.virus !
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

Sei molto cortese!
Scusami tanto, e cerca semplicemente di essere più educato con chi ne sa
meno di te!

possibile in qualche modo identificare questo IP isabella (151.21.38.180)?
Come ti hanno detto si tratta del worm Hybris che si rispedisce
autonomamente a  tutti gli indirizzi contenuti nella rubrica di
Outlook del pc infetto.
Quello che puoi fare e' controllare se qualcuno con cui sei solito
scambiare messaggi ha rinominato il proprio computer "isabella".
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:gFT96.86918$eB2.6...@news.infostrada.it...


 ha scritto nel messaggio
news:9495nb$5gj$1...@mordor.gruppocm-cs.it...


Non è questione di chi ha ragione o meno...
è questione di EDUCAZIONE...
Avrò compiuto uno sbaglio, ma date il tempo a chi non è esperto come voi di
imparare...
e non vorrei ripetere la risposta che ho già dato all'"educato" in
it.comp.sicurezza.virus
Scusate l'argomentazione sicuramente non idonea!
"Solo due cose sono infinite, l'universo e la stupidita' umana, e non sono
sicuro della prima".
Albert Einstein