Virus da e-bay

[Dylan666]

Un mio caro amico ha ricevuto ieri una mail che sembrava essere il classico avviso di e-bay per un'asta della quale si stava seguendo lo svolgersi delle trattazioni. Ecco il testo:

Complimenti! Questo oggetto è stato comprato utilizzando Compralo Subito.


Titolo oggetto: POESIE - LE FANCIULLE DEL SOLE - GUANDA
Oggetto #: 3582150640
Prezzo Compralo Subito: EUR=A01,99
Quantità: 1
Totale parziale: EUR=A01,99(Spedizione e imballaggioesclusi)

L'oggetto e il codice sono esistenti. In allegato c'era un file con doppia estensione, txt.scr che è stato riconosciuto come Bugbear.B. Gli header sono i seguenti, ve li riporto come appaiono consultando la posta Hotmail da portale (e già è stato faticoso farglieli sputare):

Codice: Seleziona tutto

MIME-Version: 1.0
Received: from mc6-f24.hotmail.com ([65.54.252.160]) by mc6-s14.hotmail.com
with Microsoft SMTPSVC(5.0.2195.6713); Mon, 31 May 2004 09:50:44 -0700
Received: from vsmtp14.tin.it ([212.216.176.118]) by mc6-f24.hotmail.com
with Microsoft SMTPSVC(5.0.2195.6713); Mon, 31 May 2004 09:49:17 -0700
Received: from pietro (82.49.141.122) by vsmtp14.tin.it (7.0.027) id
40967D65004424A8; Mon, 31 May 2004 18:48:58 +0200
X-Message-Info: N4u0pqWW+O0FK/zWy/zAaF2PBXbA03RLGfHXt0SJIUE=
Message-ID: <40967D65004424A8@vsmtp14.tin.it> (added by
postmaster@virgilio.it)
Return-Path: finevendita@tin.it
X-OriginalArrivalTime: 31 May 2004 16:49:18.0250 (UTC)
FILETIME=[36D9E0A0:01C4472F]

Si riesce a ricavare qualcosa dagli header? Sbaglio (probabile) o quel "pietro" potrebbe far pensare a un bello scherzo via telnet?

[dado]

Anche io l'ho ricevuta. Norton l'ha però intercettata prima ancora che potessi farlo io...

[Dylan666]

Potresti pubblicare anche tu gli header?
Ti ricordi il nome dell'allegato?

[dado]

Ehm... l'email ormai l'ho cancellata. Di solito non tengo tutte le email infette che NAV mi ha intercettato... Cmq, x il nome dell'allegato, posso vedere nei log di NAV!

[dado]

Dovrebbe essere text.zip, xò il virus era il Beagle.

[pjfry]

non ho capito, il tuo amico era 'iscritto' all'asta o è un virus casuale?

[Dylan666]

Il mio amico è iscritto si e-bay ma sinceramente pensavo a uno scherzo di qualcuno che conoscesse.Se però anche dado ha ricevuto più o meno lo stesso tipo di mail la cosa si fa più seria.