Newsgroup: it.comp.aiuto
Titolo: Virus che si attacca ad un accont e-mail?

Ciao a tutti ......
vorrei sapere se esiste un virus che si attacca ad un determinato
account e-mail.
Io ho tre indirizzi: uno con Tin, uno con Libero ed un altro con
Iol.
Con Tin e Libero non ho riscontrato problemi ma l'account di
Iol...... mi invia messaggi ad indirizzi che NON si trovano nella
mia rubrica. Me ne sono accorta perche' ho ricevuto varie e-mail
dal server di Libero di "Delivery failed..". Niente di grave se
fallisse tutte le consegne ma ad alcune persone e' arrivato un
mio messaggio! Ad un ragazzo che mi ha risposto chiedendomi chi
cavolo fossi ho chiesto che cosa gli avessi mandato ed ha
risposto che il messaggio era vuoto pero' riportava il link di un
sito.
Il sito in questione era "Visualrevolution.com"..... e' un sito
porno? Me lo chiedo perche' l'oggetto di un mio messaggio non
consegnato (NON spedito da me) era "Japanese girls Vs playboy"
:((((((
Io "NON" visito siti porno....... a meno che........qualcun altro
non ci sia andato con il mio Pc.... :((((((
Avete notizie di un virus o un qualcosa di simile che si comporta
in questo modo?
E se si, come si chiama? Come lo elimino?
Vi ringrazio per le eventuali risposte.
Ciao
Cristina

 dal server di Libero di "Delivery failed..".
<CUT>
Il virus si chiama klez, e non sei tu ad essere infetta bensi' qualche tuo
conoscente che hai il tuo indirizzo di libero in rubrica.
Maggiori informazioni le puoi trovare qui:
http://www.avp.it/text/klezh.htm
oppure nei messaggi su it.comp.sicurezza.virus
--
/\/eoviruz
risponditore di 
www.soloinrete.it
webmaster di 
www.ildeltadivenere.com
  ...scusate se e' poco :P
webmaster di 
www.cet-elettromeccanica.it
 ... vabbe' meglio il primo :P

 Ciao a tutti ......
CUT
La tua versione di Outlook č vecchiotta e vulnerabile
Aggiorna a 5.5 SP2 o direttamente alla 6


Ciao e grazie per la risposta :)
sono andata a curiosare su it.comp.sicurezza.virus ...........
sono settimane ormai che parlano di klez.
Comunque per essere sicura di non averlo sul pc ho scaricato il
tool di rimozione, aggiornato l'antivirus e OE.
Dovrei essere a posto ..... speriamo bene!
Non mi resta adesso che scoprire il mittente infetto!
Di nuovo grazie.
Ciao
Cristina

Non mi resta adesso che
scoprire il mittente infetto!
Pressoche` impossibile: il virus
acquisisce l'indirizzo del 
destinatario e del mittente da un ignaro ed
ignoto computer 
infetto. Inutile avvisare il mittente, di sicuro non e`
lui.
Saluti
Billo
--------------------------------
Inviato via 
http://usenet.iol.it
 

CiaO a te, Cristina! cipp...@TOGLIlibero.it e al NewsGroup it.comp.aiuto
| ° Non mi resta adesso che scoprire il mittente infetto!
Guarda negli Header del messaggio.
Se c'è l'header Return-Path è quello
che è infetto e non il mittente.
-- 
CiaO IsettO  (:-)
DFS - Cose varie dal mondo di Outlook Express
..ma anche molto altro per Posta e NewsGroup
http://members.xoom.virgilio.it/DFS_OE/

 --
....cosě credevo.... :)
adesso pero' sicuramente!
Ciao
Cristina

che è infetto e non il mittente.
Ciao a tutti
oggi ho ricevuto altri tre messaggi infetti che comunque, bonta'
sua, il Norton si e' preoccupato di segnalarmi! Gli allegati
adesso sono in quarantena.
Dei tre, uno e' un "Delivery status notification" e pace.
Per gli altri due ho controllato gli header e sia nel campo
"Return path" che nel "From" il nome corrisponde a quello del
mittente..... e sono diversi.
Che faccio?
Ciao
Cristina

CiaO a te, Cristina! cipp...@TOGLIlibero.it e al NewsGroup it.comp.aiuto
| ° oggi ho ricevuto altri tre messaggi infetti che comunque, bonta'
| ° sua, il Norton si e' preoccupato di segnalarmi! Gli allegati
| ° adesso sono in quarantena.
| ° Dei tre, uno e' un "Delivery status notification" e pace.
| ° Per gli altri due ho controllato gli header e sia nel campo
| ° "Return path" che nel "From" il nome corrisponde a quello del
| ° mittente..... e sono diversi.
Se vuoi socializzare mandi un'email all'indirizzo in Return-Path
(il paio di volte che mi è capitato io avevo il numero di telefono)
Ed erano infetti. Altrimenti le elimini senza stare a pensarci tanto.
E magari inizi ad usare MagicMailMonitor. Ti guardi le intestazioni
dei messaggi prima di scaricarli e li elimini alla fonte senza perdere
tempo con NAV e la quarantena.


tempo con NAV e la quarantena.
Provero' a socializzare.... :)
Se non servira' a nulla  mi provero' il MagicMailMonitor.
Ciao e grazie mille
Cristina