Virus e spam

[power1983]

Dettagli del Norton 2003

Mittente: <support@microsoft.com>
Destinatario: <mioindirizzo@supereva.it>
Oggetto: Cool screensaver
L'allegato di e-mail application.pif è infettato con il virus W32.Sobig.B@mm.

il testo è il seguente

All information is in the attached file.

I dettagli dell'email invece sono i seguenti

X-Symantec-TimeoutProtection: 0
X-Symantec-TimeoutProtection: 1
X-Symantec-TimeoutProtection: 2
X-Symantec-TimeoutProtection: 3
X-Symantec-TimeoutProtection: 4
X-Symantec-TimeoutProtection: 5
X-Symantec-TimeoutProtection: 6
X-Symantec-TimeoutProtection: 7
X-Symantec-TimeoutProtection: 8
X-Symantec-TimeoutProtection: 9
X-Symantec-TimeoutProtection: 10
X-Symantec-TimeoutProtection: 11
X-Symantec-TimeoutProtection: 12
X-Symantec-TimeoutProtection: 13
Received: (qmail 17065 invoked from network); 11 Jul 2003 10:11:28 -0000
Received: from unknown (HELO ANARCHICO) (213.140.11.139)
by mail.supereva.it with SMTP; 11 Jul 2003 10:11:28 -0000
From: <support@microsoft.com>
To: <mioindirizzo@supereva.it>
Subject: Cool screensaver
Date: Sun, 28 Oct 2001 18:14:53 +0100
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="CSmtpMsgPart123X456_000_000ECB20"

This is a multipart message in MIME format

--CSmtpMsgPart123X456_000_000ECB20
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit

All information is in the attached file.
--CSmtpMsgPart123X456_000_000ECB20
Content-Type: plain/text;
name="Norton AntiVirus eliminato1.txt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="Norton AntiVirus eliminato1.txt"

Tm9ydG9uIEFudGlWaXJ1cyBoYSByaW1vc3NvIGwnYWxsZWdhdG86IGFwcGxpY2F0aW9uLnBp
Zi4NCkwnYWxsZWdhdG8gZXJhIGluZmV0dGF0byBjb24gaWwgdmlydXMgVzMyLlNvYmlnLkJA
bW0u
--CSmtpMsgPart123X456_000_000ECB20--

Da quando mi son fatto questa email per ricevere le notifice di pc-facile(dato che su wind-libero non arrivavano piu')
Mi son arrivati molti virus e anche spam da parte della nigeria...
Io non ho mai ricevuto posta indesiderata sulle altre email in mio possesso,può essere una domanda banale...
ma perchè qui su supereva questi attacchi?
Grazie!

[Jonlord]

Io avevo (ho) un account hotmail che mi ero guardato bene dal darlo via in modo da poterlo fare arrivare a spammers. Insomma, lo davo solo ad amici, mai messo in internet, su pagine web, su registrazioni, niente. Eppure ha cominciato ad arrivarmi spamm Ho guardato sulla pagina di Hotmail, dopo il log-in, e ho visto la vocina "Elenco contatti", o "Pagine bia^nche msn", qualcosa del genere. Quel servizio era attivato!!! L'ho tolto subito, senz'altro qcuno aveva letto il mio indirizzo e aveva cominciato a spammarmi, e non solo una persona di sicuro!!! Tu prova a vedere se sul sito della webmail che hai scelto c'è un qualche servizio del c**** come nel mio caso.

[Al è qui]

Molto dipende dai filtri del server, probabilmente supereva na ha pochi o li usa male.

[pjfry]

forse se non metteste l'indirizzo e-mail nel profilo sarebbe meglio... power, è di quello scritto lì in basso che parli? guarda che tenerlo lì è come 'pubblicarlo' su internet, è presente in tutte le pagine in cui posti

[power1983]

forse se non metteste l'indirizzo e-mail nel profilo sarebbe meglio... power, è di quello scritto lì in basso che parli? guarda che tenerlo lì è come 'pubblicarlo' su internet, è presente in tutte le pagine in cui posti

Si questo lo sò, ma quando c'era messo il vecchio con wind, mai arrivato niente,e con quello registrazioni a Newsletter ne ho una marea,ma mai arrivata posta indesiderata...
può essere causato dal fatto che questa è l'unica email gratuita, mentre le altre son il frutto di registrazioni ad internet?
O non cambia niente...
Tutti gli indirizzi da cui mi son arrivati virus,l'ho filtrati, ma oggi ecco che se ne è presentato un altro....
Come spam per ora ricevo solo quello della nigeria, per quanto si possa chiamare spam...
Cmq ora vedo se c'è qualche impostazione di quelle .... Jonlord

[Frengo78]

Ti credo che non arrivava nulla quando pubblicavi sul forum l'indirizzo email wind mentre ora si. Wind e libero adottano a loro discrezione un filtro antispam che sega tutte le mail che a sua completa discrezione risultano essere spam.

Non ricordi? se ne è parlato a proposito del problema delle notifiche del forum

[power1983]

Si questo è vero,però tutte le Newsletter a cui sono registrato,e credimi molto spammose, continuano ad arrivare...

Non ricordi? se ne è parlato a proposito del problema delle notifiche del forum

Certo che mi ricordo... l'ho aperto io quel topic...

Ho anche altre 3 email,2 con Alice e 1 con tiscali e li mai niente...

Non vorrei chiamarle però
cmq qui su supereva quello che mi dà piu fastidio,sono i virus che mi arrivano come allegati...
Fin'ora c'è stato il NaV che li ha eliminati prima di scaricarli...
e Cmq si è sempre trattato di virus con poco potenziale...
Ma non si sà mai.. quindi come posso difendermi da queste email?
Per lo spam invece c'è poco da fare trattandosi del Nigeria spam...

[power1983]

non volevo aprire un nuovo topic ci basta questo...
Potete dirmi una cosa?
che genere di spam è questo? sempre se è spam

Received: (qmail 8458 invoked from network); 1 Sep 2003 23:26:53 -0000
Received: from unknown (HELO nt-mail-backup.datamatic.it) (80.16.59.79)
by mail.supereva.it with SMTP; 1 Sep 2003 23:26:53 -0000
To: miaemail@supereva.it
Date: Tue, 2 Sep 2003 01:23:45 +0200
X-Priority: 3 (Normal)
From: nt-domino.DATAMATIC@datamatic.it
Subject: File blocked - ScanMail for Lotus Notes --> Re: Thank you!
Message-ID: <OF35A6278B.4ACC8EE5-ONC1256D94.008084B2@datamatic.it>
X-MIMETrack: Serialize by Router on Nt-Mail-Backup/Datamatic(Release 6.0.2CF1|June 9, 2003) at
02/09/2003 01.20.22 AM
MIME-Version: 1.0
Content-type: text/plain; charset=US-ASCII





ScanMail has removed an attachment during a real-time scan of the email
traffic.


Date: 09/02/2003 01:23:45 AM
Subject: Re: Thank you!
Virus: Blocked;
File: application.pif
From: miaemail@supereva.it
To: info@wellcome.it
Bcc: Info Wellcome
Action: Blocked;

Scanned by ScanMail for Lotus Notes 2.52
with scanengine 6.150-1001
and patternfile lpt$vpn.559

rileggendola mi sà che conteneva un virus e in automatico supereva l'ha cancellato... può essere?
Il nome del file che doveva essere in allegato application.pif, ma anche l'oggetto Re: Thank you! mi fà tanto pensare al W32.Sobig.F@mm
Ricevuto pochi giorni fà,ma che prontamente l'antivirus mi ha bloccato..
Mi sà che mi son risposto da solo
Ma da quando supereva rimuove i virus?

[Frengo78]

Ma sei sicuro che non sia stato il tuo antivirus in locale a modificare la mail? Scanmail e' il nome del servizio di supereva o quello del tuo pc?

[power1983]

Ma sei sicuro che non sia stato il tuo antivirus in locale a modificare la mail? Scanmail e' il nome del servizio di supereva o quello del tuo pc?

Sicurissimo al 100% in quanto ho il Nav e ogni volta che mi toglie un all'egato(cioè il virus) al posto dell'allegato mi mette un file di testo creato da lui con l'avviso che mi ha rimosso il files,e poi nei rapporti vengono registrate tutte le attività e questa non c'è...
Non è opera dell'antivirus,nessuna schermata di avviso niente di niente,il messaggio mi è arrivato già così..
Per questo ho pensato a supereva..
Scanmail? non sò cosa sia forse quello di supereva,non è di certo qualcosa che è stata effettuata dal mio pc...
Cmq questo virus non è quello famosissimo che copia gli indirizzi email e si auto spedisce?

[Frengo78]

Ok, tu non sei.
Potrebbe essere superva ma potrebbe essere anche il mittente. Cmq non e' spam.

[pjfry]

potrebbe essere supereva, per esempio libero recentemente ha mandato una mail agli utenti dove diceva che avevano preso provvedimenti contro il difondersi dei virus, magari lo fanno anche loro

[power1983]

si infatti anche perchè sono i miei fornitori
Ma loro non hanno questa mia email...
Cmq per sbaglio ho messo i loro indirizzi di posta elettronica,se li potete cancellare... Grazie
Ps ma perchè questi avvisi di libero non arrivano anche a me?
Non mi dite che filtra anche la loro posta

[power1983]

ah no mi è arrivata ma è l'avviso del MSBlaster, e no di questo...
Sei sicuro che ne hanno mandata un'altra anche con questo?
Bho se si a me non l'hanno inviata

[pjfry]

no parlo di msblaster... l'ho cestinata dopo 3 secondi ma mi pareva di aver capito che avrebbero filtrato le e-mail, o no?

[power1983]

no affatto, msblaster non arriva tramite email

Blaster non arriva tramite posta elettronica, ma sfrutta una falla di
sicurezza scoperta recentemente e grazie alla quale si insinua nel computer caricando
un file (msblast.exe) che prende il controllo delle risorse e tenta di generare
un attacco verso il sito windowsupdate.com, per impedire che gli utenti infetti
possano scaricare la patch.

e inoltre non hanno detto che filtreranno le email

Lo staff di Libero, a partire dal 16 Agosto 2003, ha adottato una soluzione
che impedisce sul nascere la diffusione del virus a tutti i computer collegati
ad Internet attraverso il servizio Libero, rendendo la sua navigazione su
Internet sicura e protetta da questo attacco.

Parlano solo di questo virus e di chi naviga con libero...
La prossima volta leggile questo tipo di email...

[pjfry]

ma sai com'è, io mi difendo da solo quindi non gli avevo dato tanto peso
evidentemente mi ero confuso con sobig...
quindi per bloccare sul nascere la diffusione avranno firewallato la porta di blaster? ingegnooooso

[power1983]

Potrebbe essere superva ma potrebbe essere anche il mittente

L'importante è che qualcuno è stato..
Ma ditemi una cosa, in caso come fà ad essere stato il mittente?

X pjfry: dato che non l'hai letta volevo riportarti un altro pezzo,forse sei stato infettato e non lo sai

Il virus colpisce soltanto i personal computer con sistema operativo Windows
NT, 2000, XP e Server 2003 connessi a Internet che non hanno installato la patch
(la "pezza" al buco di sicurezza diffusa da Microsoft.)

I sistemi operativi Windows 95/98/Me sono invece immuni.

Le consigliamo pertanto di controllare di non essere stato attaccato dal
virus nel passato, verificando che non sia presente sul Suo computer il file
MBLAST.EXE.

Nel caso il file sia presente (e quindi il PC infetto), scarichi il tool per
la rimozione dello stesso dal seguente indirizzo:
http://securityresponse.symantec.com/av ... xBlast.exe

[pjfry]

power non insistere, non solo l'ho letta (certo, molto di sfuggita ) ma mi sono documentato a sufficienza su blaster & co.
ma non le leggi le news? ci ho messo anche la foto dell'autore!!! (anche se come al solito non mi ricordo se di un blaster o di un sobig )

[power1983]

Ma insistere su cosa?

ma non le leggi le news?

La tua mi sarà sfuggita