E-mail con contenuto insensato

[Sergio1983]

Questa mi è nuova:

Codice: Seleziona tutto

From - Sat Jan 24 20:14:14 2004
X-UIDL: 2962
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <>
Received: from smtp6.libero.it (193.70.192.59) by ims2d.libero.it (7.0.024)
        id 3FDF8FA000C7652D for xxxxxxxxxx@libero.it; Sat, 24 Jan 2004 18:31:47 +0100
Received: from butterbur.laplink.com (198.102.199.110) by smtp6.libero.it (7.0.020-DD01)
        id 3FD9B2A204CE0838 for xxxxxxxxxx@libero.it; Sat, 24 Jan 2004 18:31:47 +0100
Received: (qmail 10797 invoked by uid 1006); 24 Jan 2004 17:31:45 -0000
Date: 24 Jan 2004 17:31:45 -0000
From: "System Anti-Virus Administrator" <clintm@laplink.com>
To: xxxxxxxxxx@libero.it
Subject: problem found in sent message "you are an idiot"
Message-ID: <butterbur.laplink.com107496550543910786@butterbur.laplink.com>
X-Tnz-Problem-Type: 40
MIME-Version: 1.0
Content-type: text/plain
X-Antivirus: avast! (VPS 24/01/2004), Inbound message
X-Antivirus-Status: Clean


Attention: xxxxxxxxxx@libero.it


A problem was found in an Email message you sent.
This Email scanner intercepted it and stopped the entire message
reaching its destination.

The problem was reported to be:

Illegal breakage found in header name - potential virus


Please contact your I.T support personnel with any queries regarding this
policy.


Your message was sent with the following envelope:

MAIL FROM: xxxxxxxxxx@libero.it
RCPT TO:   prodfeedback@laplink.com

... and with the following headers:

---
MAILFROM: xxxxxxxxxx@libero.it
Received: from adsl-217-175.37-151.net24.it (HELO GAIA.it) (151.37.175.217)
  by butterbur.laplink.com with SMTP; 24 Jan 2004 17:31:38 -0000
From: xxxxxxxxxx@libero.it
To: prodfeedback@laplink.com
Subject: you are an idiot
X-MailScanner: Scanned
Importance: Normal
X-Mailer: XQMailer
Message-ID: <61688265204429.96583@libero.it>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="cb45443a5280c9"
This is a multi-part message in MIME format.


---

Che ne dite? Spam puro? A che fine però?

P.S. Ho sostituito il mio indirizzo e-mail con delle "x" per sicurezza.

[Rosaspina]

La mail "you are an idiot" con allegato virus l'ho ricevuta parecchie volte nell'ultima settimana.
Non è che sei stato infettato e stai inviando a tua insaputa questi messaggi?

[Sergio1983]

Non credo di essere infetto, ho sempre firewall e antivirus aggiornati all'ultima versione possibile, comunque controllo per sicurezza. A me sembra più spam però...

[zello]

Allora, la mail naturalmente dice che qualcuno ha mandato una mail con un header illegale con un envelope-from pari al tuo indirizzo.
Potrebbe essere un vero rimbalzo (tieni conto che l'envelope-from si falsifica tranquillamente) dovuto ad un virus (e sarebbe un'idiozia: perché rimbalzare al mittente, quando tre volte su quattro il mittente è falsificato? L'unica sarebbe restituire un errore *durante* la sessione SMTP, non dopo), oppure il solito falso bounce con virus allegato.
Fammi fare una prova... Si, 198.102.199.110 è un mailserver e si presenta proprio come butterbur.laplink.com.
Direi che è un rimbalzo.

[Sergio1983]

Parlando in termini più semplici (di reti e varie sono quasi a zero...) ... devo preoccuparmi di qualcosa? Cosa intendi per rimbalzo?

Ti ringrazio fin d'ora, sei sempre preciso ed utile quando si tratta di spam...

[zello]

In soldoni, mi pare che qualcuno con indirizzo 151.37.175.217 (un adsl dinamica net24) stia mandando fuori porcherie (probabilmente virus) ad un indirizzo laplink.com, indicando te come mittente (probabilmente pescando a caso dalla rubrica del computer infetto).
Il server di posta di laplink (o il suo stupido antivirus) ti rimanda la mail, perché la trova infetta (ignorando che - come è di solito - il mittente presunto nella mail non è quello reale, e quindi rimbalzare è un'idiozia).

Cancella, e dimentica 'sti idioti. Se conosci qualcuno su net24, scrivigli che è probabilmente infetto.

Ciao.