Newsgroup: it.hobby.home-cinema
Titolo: Mail con eseguibile. nemici di dvdsat


X-OriginalArrivalTime: 05 Jun 2003 13:19:37.0434 (UTC)
FILETIME=[1CF9F3A0:01C32B65]
Date: 5 Jun 2003 15:19:37 +0200
To: undisclosed-recipients:;
------------ZOC949H0L1TVXB
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
<HTML>
<HEAD>
<META HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =
charset=3Dwindows-1252">
<STYLE>
font{font-family:"Verdana";font-size:8pt;color:#000000}
A
------------ZOC949H0L1TVXB
Content-Type: application/x-msdownload; name="volgare.eml.pif"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="volgare.eml.pif"

dall'header che vi mando possa risalire al mascalzone di turno.
Magari e' solo un virus che sceglie come mittente un indirizzo a caso
preso dall'agenda dell'infetto. A me tornano indietro mail che non ho
mai spedito, eppure sono sicurissimo di non avere virus.
-- 
Ignazio GSS© * More than 90 HiRes images in my home page  
http://www.geocities.com/ipuddu/
200 Images of digestive endoscopy
http://www.areamedica.com

 brutta figura a DVDSat.it citandolo nel from....
Chi l'ha "mandata" non ha niente contro DVDsat!
č il virus che prende pezzi di mail in archivio e usa mittenti 
presi dalla rubrica del pc "infetto" per le mail da inviare con 
allegato sé stesso.

 naturalemente non apro mai.
In questo momento la ns. ditta è sotto "attacco" da questa virus-mail.
-- 
___________________________________________________
Luc (30,CO)
Sony KV32FX65E - Sony DVP NS310 - Panasonic NV DS38
___________________________________________________

In questo momento la ns. ditta è sotto "attacco" da questa virus-mail.
...cosi' come la mia Universita'. Temo che la bestia si stia
diffondendo con grandissima rapidita'...
CU,
Luca Trabalzini

 brutta figura a DVDSat.it citandolo nel from....
P.S. Ho appena ricevuto 6 (sei!) mail con virus allegato e una di queste 
contiene indirizzo e numero di telefono (forse...) di 
m...@cad.it
(mAx, abiti al numero 28 e il tuo telefono finisce con 921?)
Qualcuno che frequenta questo newsgroup dovrebbe installare un antivirus e/o 
smettere di aprire gli allegati sconosciuti.
Le altre mail mi "arrivano" da assistenza@virgilio, da 
microsoft.com
, da 
mediaworld... :D

 wrote:
(snip)
Anche a me e' arrivata una mail con virus allegato proveniente da mAx.
L'ho avvertito.
-- 
fe...@cinemah.com
, 
http://www.cinemah.com
UFV Sala: City of God, di F. Meirelles
UFV Home: Avalon, di M. Oshii
In lettura: Candyland, di E. McBain

 L'ho avvertito.
Occhio che il virus che gira oggi prende anche il mittente dalla rubrica
dell'utente infetto - per cui in realtà arriva da qualcun altro.
Cesare

dell'utente infetto - per cui in realtà arriva da qualcun altro.
...esatto: dovrebbe trattarsi del bugbear-B.
Maggiori dettagli su:
http://www.symantec.com/avcenter/venc/data/w32.bu...@mm.html
http://www.sophos.com/virusinfo/analyses/w32bugbearb.html
CU,
Luca Trabalzini

uxbr...@spamcop.net
 (Cesare Cioni) wrote:

Nel campo mittente non c'è l'indirizzo mail di mAx, è la mail che ha il suo 
indirizzo _di casa_ nel testo.

 smettere di aprire gli allegati sconosciuti.
Abbiamo antivirus aggiornati praticamente quotidianamente in ditta.
Il bastardo e' arrivato come allegato di una mail di un collega che ci
chiedeva assistenza... Convinti di essere invulnerabili in due l'abbiamo
aperto. Purtroppo avere degli antivirus "presunti" a prova di bomba ti fa
essere meno cauto in questi casi e cliccare sugli allegati "non sospetti".
Nella casualita' dei testi che sceglie il primo (quello che ci ha infettati)
era geniale (richiesta di assistenza a noi che in effetti quello sempre
abbiamo offerto a quel collega) e divulgazione del mio numero di telefono il
secondo.
Fra tutti i megabytes di vecchie email che poteva andarsi a cercare...
Neanche a dirlo: se qualcuno ha ricevuto cancelli al volo.
Scusate,
mAx

 ...esatto: dovrebbe trattarsi del bugbear-B.
yes.
Ciao,
mAx

Neanche a dirlo: se qualcuno ha ricevuto cancelli al volo.
Pensa che io ho ricevuto sulla mail vecchia che usavo per gli acquisti
online (non diffusa sul NG) una mail da 
www.dddhouse.com
 contenente la
conferma di avvenuta spedizione di un tuo ordine, più in allegato un
file infetto. :)
Ma non dice cosa, mannaggia, almeno avessi scoperto che ti ordini i
porno asiatici! :)
Sebastiano
-- 
Por una mirada, un mundo;
por una sonrisa, un cielo;
por un beso... yo no sé
qué te diera por un beso.

 porno asiatici! :)
Si', ne son partite due...
Credo fosse l'ordine stravecchio di Shaolin Soccer!!! ;D
Ciao,
mAx

 mai spedito, eppure sono sicurissimo di non avere virus.
Di certo qualcuno c'e' che le spedisce volontariamente. Certe mail con virus
che mi arrivano penso anch'io che vengano mandate in automatico ad insaputa
dell'infettato ma altre sono quasi certo che siano state spedite per
divertirsi a far danno.
Nicola

 porno asiatici! :)
secondo me dietro un caso cosi' c'e' quasi sicuramente una persona che
voleva infettarti... un conto sono le mail di risposta che mi arrivano con
presunte immagini di progetti da parte di un geometra o roba simile che
nulla centrano con le mie attivita'.. ma nel tuo caso sembra piu' ragionata
che spedita a caso.
Nicola

 che spedita a caso.
Nfm... e' un virus.
In questo caso ha colpito me e da me, a mia insaputa, sono partite due email
(una e' quella di dddhouse) a tutti gli indirizzi della mia contact list.
Uno di questi era Sebapop.
Vediamo di non fare terrorismo disinformato inutile, su.
Ciao,
mAx

 (mAx, abiti al numero 28 e il tuo telefono finisce con 921?)
Anche io ho ricevuto la stessa mail con indirizzo di un Massimo di
Verona, mi chiedevo appunto di chi fosse l'indirizzo :D
La mia ha come mittente  
or...@chl.it
 
Eugeal
-- 
~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~
° *TRIBOL* *TRIBOL*  ~ 
http://www.geocities.com/Hollywood/Hills/6542
  °
~  Lady Q, strega,   ° 
http://eugeal.tripod.com/rocket.html
           ~
°      vampira       ~ 
http://digilander.iol.it/usstribolo
            °
~ Cpt of USS Tribolo ° 
http://digilander.iol.it/sidneyfox
             ~
°                    ~ 
http://members.xoom.it/eugeal
                  °
~                    ° ML Pony: 
miominipon...@yahoogroups.com
 ~
°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°

  Thu, 5 Jun 2003 15:19:37 +0200
Questo dovrebbe essere un indirizzo di rimbalzo... Ma nel caso meglio
avvertire anche questo...
Comunque come già detto da altri in questo caso si tratta sicuramente
di un virus! Se però dovesse capitarvi un attacco di Spamming il
metodo che vi ho descritto sopra è molto funzionale! Dopo aver
ricevuto più di 900 emails in tre giorni e aver inviato un centinaio
di emails al servizio abuse di altrettanti providers il malfatore si è
trovato con tutti i suoi account chiusi ed ha smesso di spammare...
Spero di essere stato utile...
Ciao a tutti
Capitan Malva

 La mia ha come mittente 
or...@chl.it
E' mia, cancellala e non cliccare sull'allegato.
Non capisco come sia arrivata a te, visto che non ti ho nella mia contact
list...
Boh.
Ciao,
mAx
--------------------------------
Inviato via 
http://usenet.libero.it

In questo momento la ns. ditta è sotto "attacco" da questa virus-mail.
come mezzo mondo informatico.
Ne parlavano anche su vari quotidiani.
-- 
TANSTAAFL
www.toto63.net
www.iaciners.org

 Ne parlavano anche su vari quotidiani.
anche al TG delle 13.


 contact list...
Magari è nella contact list di uno della tua rubrica che ha cliccato
sull'allegato.
-- 
Morelli
TV Sony 32FS60 - VPR Panasonic PT-AE300
Ampli Denon AVC-A10SE - DVD Sony DVP S7700
Diff. Frontali B&W DM 604 S2 - Centrale B&W LCR6 S2 - Posteriori B&W DM
603 S2 Per rispondere in E-mail rimuovere togliquesto

 list...
Boh, magari ha preso indirizzi dal newsreader oppure ha contagiato
qualcuno che mi ha in contact list.
Se l'indirizzo non fosse stato di verona non la avrei nemmeno notata, mi
ha incuriosito la coincidenza :D


Credo fosse l'ordine stravecchio di Shaolin Soccer!!! ;D
Beh, forse ne sono partite tre, visto che due le ho ricevute io da
solo...
--
Ciao,
Bosef.
My girlfriend says i never listen to her, or something like that...

 ha incuriosito la coincidenza :D
Sinceramente io non apro mai gli allegati anche se questi provengono dal mio
più caro amico. Insomma se un mio amico non ha avvisato che sta per mandarmi
un eseguibile e non mi spiega cos'è io non lo apro!
Questo è l'unico metodo certo per non farsi infettare il PC.
Certo, poi bisogna stare attenti ad altre mille cose, come ad esempio certi
certificati sospetti che IE chiede di installare, applet java di dubbia
provenienza etc.. Ma quello è unm altro discorso.