Mi sapreste dire cos'è e che vuol dire?

[-azzu-]

ginetteguevremont <ginetteguevremont@hotmail.com>

A :
xxx@hotmail.com

Oggetto :
CELLPADDING

Data :
Wed, 24 Jul 2002 21:17:08 -0400 (EDT)

Rispondi Rispondi a tutti Inoltra Elimina Inserisci in cartella...Posta in arrivoPosta inviataBozzeCestino Versione per stampante

Content-Type: application/octet-stream;
name=MEMBG.HTM
Content-Transfer-Encoding: base64
Content-ID: <IUb60h721N50>

PEhUTUw+DQo8SEVBRD4NCjxNRVRBIEhUVFAtRVFVSVY9IkNvbnRlbnQtVHlwZSIgQ09OVEVO
VD0idGV4dC9odG1sOyBjaGFyc2V0PXdpbmRvd3MtMTI1MiI+DQo8TUVUQSBOQU1FPSJHZW5l
cmF0b3IiIENPTlRFTlQ9Ik1pY3Jvc29mdCBXb3JkIDk3Ij4NCjxUSVRMRT5iZXRhMTwvVElU
TEU+DQo8TUVUQSBOQU1FPSJWZXJzaW9uIiBDT05URU5UPSI4LjAuMzQxMCI+DQo8TUVUQSBO
QU1FPSJEYXRlIiBDT05URU5UPSIxMC8xMS85NiI+DQo8TUVUQSBOQU1FPSJUZW1wbGF0ZSIg
Q09OVEVOVD0iRTpcUHJvZ3JhbSBGaWxlc1xNaWNyb3NvZnQgT2ZmaWNlXE9mZmljZVxIVE1M
LkRPVCI+DQo8L0hFQUQ+DQo8Qk9EWSBURVhUPSIjMDAwMDAwIiBCR0NPTE9SPSIjMDAwMCI+
DQoNCjxNQVAgTkFNRT0ibWVtbG9nby5tYXAiPg0KPEFSRUEgU0hBUEU9Q0lSQ0xFIENPT1JE
Uz0iMTExLDExMCw4MCw4MCI+DQo8L01BUD4NCg0KPFRBQkxFIENFTExTUEFDSU5HPTAgQk9S
REVSPTAgQ0VMTFBBRERJTkc9MCBXSURUSD0iMTAwJSI+DQo8VEQgQUxJR049IkNFTlRFUiIg
VkFMSUdOPSJNSURETEUiIEhFSUdIVD00NTA+DQo8QSBIUkVGPSJodHRwOi8vd3d3Lm1pY3Jv
c29mdC5jb20vaXNhcGkvcmVkaXIuZGxsP3ByZD13aW5kb3dzOTgmY2xjaWQ9JnB2ZXI9NC4x
MCZhcj13YWxscGFwZXIiPg0KPElNRyBTUkM9InJlczovL21lbWJnLmRsbC9tZW1iZy5naWYi
IEJPUkRFUj0wID48L0E+DQo8L1REPg0KPC9UUj4NCjwvVEFCTEU+DQoNCjxQPiZuYnNwOzwv
UD48L0JPRFk+DQo8L0hUTUw+DQ=9

[dado]

C'erano allegati?

[Triumph Of Steel]

Può essere che l'allegato fosse inserito nell'email, ma non come Attachement...
me ne sono arrivate alcune di email così, e tutte avevano un file sonoro...

[parnas]

Quella lista di caratteri che hai inviato è la codifica base64 di un allegato, che a quel che ho visto pare essere una paginetta web con lo scopo di illustrare l'uso dell'attributo cellpadding nelle tabelle HTML... però è troncata, non so se l'hai tranciata tu facendo il cut & paste della mail o se originalmente era già così.
Se in allegato c'era anche un eseguibile o qualcosa di simile, può essere un worm, altrimenti... chiedi spiegazioni a chi te l'ha spedita !

Ciao,
Parnas

[zello]

pezzo di brano postato a caso + octet_stream = win32.magistr, o klez, direi.
Qualcuno ha un virus.

Ciao,

--
zello

[-azzu-]

Se ricordo bene c'era allegato un virus. Dopo una decina di giorni ne è arrivata un'altra con solamente oggetto e virus allegato.

[dado]

Beh, se c'era allegato un virus, si fa presto: cancelliamo l'email!!!

[-azzu-]

A distanza di mesi continuano ad arrivarmi queste cavolo di e-mail con allegati virus.
Alcuni sono:

1)
Received: from cti06.citenet.net ([206.123.38.70]) by mc4-f40.law16.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Sun, 13 Oct 2002 19:38:55 -0700
Received: from Qhlpges (g60-230.citenet.net [207.183.44.230])
by cti06.citenet.net (8.12.6/8.12.6) with SMTP id g9E2cdJW064910
for <xxx@hotmail.com>; Sun, 13 Oct 2002 22:38:40 -0400 (EDT)
(envelope-from amenard@citenet.net)
Date: Sun, 13 Oct 2002 22:38:39 -0400 (EDT)
Message-Id: <200210140238.g9E2cdJW064910@cti06.citenet.net>
From: oamc <oamc@ontarioapples.com>
To: xxx@hotmail.com
Subject:
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=TF5l3119P5iJQN9F
Return-Path: amenard@citenet.net
X-OriginalArrivalTime: 14 Oct 2002 02:38:55.0570 (UTC) FILETIME=[D72D8320:01C2732A]

ALLEGATO: jrp.scr 90,6 KB segnalato dall'antivirus come W32/Klez.h@MM


2)
Received: from cti06.citenet.net ([206.123.38.70]) by mc4-f8.law16.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Sun, 15 Sep 2002 06:34:55 -0700
Received: from Wjtv (g60-60.citenet.net [207.183.44.60])
by cti06.citenet.net (8.11.6/8.11.6) with SMTP id g8FDbYK78390
for <xxx@hotmail.com>; Sun, 15 Sep 2002 09:37:34 -0400 (EDT)
(envelope-from amenard@citenet.net)
Date: Sun, 15 Sep 2002 09:37:34 -0400 (EDT)
Message-Id: <200209151337.g8FDbYK78390@cti06.citenet.net>
From: dathomas <dathomas@gncom.com>
To: xxx@hotmail.com
Subject: Cliquez sur Ajouter.
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Ce2lJ114508r5s825os
Return-Path: amenard@citenet.net
X-OriginalArrivalTime: 15 Sep 2002 13:34:55.0609 (UTC) FILETIME=[AD9C1690:01C25CBC]

ALLEGATO: ODBC..scr 86KB segnalato dall'antivirus come W32/Klez.h@MM

3)
Received: from cti06.citenet.net ([206.123.38.70]) by mc2-f3.law16.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Sun, 1 Sep 2002 04:43:56 -0700
Received: from Wyoqv (g60-37.citenet.net [207.183.44.37])
by cti06.citenet.net (8.11.6/8.11.6) with SMTP id g81BwJA89000
for <xxx@hotmail.com>; Sun, 1 Sep 2002 07:58:20 -0400 (EDT)
(envelope-from amenard@citenet.net)
Date: Sun, 1 Sep 2002 07:58:20 -0400 (EDT)
Message-Id: <200209011158.g81BwJA89000@cti06.citenet.net>
From: justason <justason@icms-worldwide.com>
To: xxx@hotmail.com
Subject: Introduction on ADSL
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=O13QQWYP9HG68798rKNI9u0H26w
Return-Path: amenard@citenet.net
X-OriginalArrivalTime: 01 Sep 2002 11:43:56.0209 (UTC) FILETIME=[DA83CA10:01C251AC]

ALLEGATO: Width.bat 90KB segnalato dall'antivirus come W32/Klez.h@MM


4)
Received: from cti06.citenet.net ([206.123.38.70]) by mc8-f13.law1.hotmail.com with Microsoft SMTPSVC(5.0.2195.4905);
Fri, 11 Oct 2002 20:00:03 -0700
Received: from Hjnzt (g28-160.citenet.net [205.151.204.160])
by cti06.citenet.net (8.11.6/8.11.6) with SMTP id g9C37TK53391
for <xxx@hotmail.com>; Fri, 11 Oct 2002 23:07:29 -0400 (EDT)
(envelope-from amenard@citenet.net)
Date: Fri, 11 Oct 2002 23:07:29 -0400 (EDT)
Message-Id: <200210120307.g9C37TK53391@cti06.citenet.net>
From: gbeland <gbeland@mailserv.mta.ca>
To: xxx@hotmail.com
Subject: Re:xxx,some questions
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=R4BAu36nkc3PUY57X993
Return-Path: amenard@citenet.net
X-OriginalArrivalTime: 12 Oct 2002 03:00:03.0654 (UTC) FILETIME=[76304660:01C2719B]

ALLEGATO: member 95,5KB segnalato dall'antivirus come W32/Klez.h@MM

"member è un file winamp"

*************************************************************
L'IP è sempre lo stesso e appare sempre amenard@citenet.net
Come faccio a risalire alla "persona" che li invia? (non credo che non siano inviati volontariamente, è da luglio che va avanti...).

[-azzu-]

Avrei anche bisogno di sapere dove posso trovare un proxy semplice (sono molto imbranata), ho già guardato qui su pc-facile e...non sono x niente facili!
Mi sapreste dire anche i server di posta in entrata e uscita di citenet???
Grazie. Ciao.

[kadosh]

Per usre i proxy scaricati dal sito http://www.multiproxy.org l'omonimo programma e segui le istruzioni che ti dice, sono chiare e facili tranquilla.

Per quanto riguarda http://www.citenet.it mi risolve questa pagna il Browser:

The domain http://www.citenet.it has been registered

. Sicura che esiste un provider simile?

Complimenti per la collezione di Klez che ti hanno mandato, veramente delle personcine simpatiche, a meno che non fossero allo scuro di essere loro stessi infettati

[-azzu-]

Cos'è un Provider?

[dado]

Cos'è un Provider?

Un fornitore di accesso ad Internet: Tiscali, Libero, Infinito, ecc...

[zello]

Per esistere esiste

Codice: Seleziona tutto

OrgName:    CiteNet Telecom Inc.
OrgID:      CNTI

NetRange:   207.183.32.0 - 207.183.63.255
CIDR:       207.183.32.0/19
NetName:    CITENET
NetHandle:  NET-207-183-32-0-1
Parent:     NET-207-0-0-0-0
NetType:    Direct Allocation


Nota: strani gli IP - capisco l'allocazione dinamica, ma appartengono a due pools differenti - 207.183.44/24 e 205.151.204.160 (tutto un altro netblock). Non hai un amico che viaggia molto, e si connette da un portatile da diversi posti?

Dato che stai subendo praticamente un mailbombing, e dato che comunque pare (dopo discussione su inna dove avevo ovviamente torto) che i virus possano essere segnalati all'abuse desk, potresti mandare una lettera così a abuse*at*citenet.net (sostituisci *at* con @)

Dear Sirs,
As you can see from the following headers, I'm receiving a huge volume of e-mails containing worms (mainly Klez variants) from your network.
May you suggest your user to clean up his system?

Thank you

--
<la tua firma>

---HEADERS---
E quà alleghi tre o quattro headers.

Tienine una copia - se continuano ad arrivarti, tu mandane via una ogni 2 o 3 giorni, fino a che non smettono.

[dado]

A me invece rompono le palle questi spammer:

Return-Path: <bounce-70241218-1770@mail101.thesuperspecialsales.com>
Received: from md2.ksolutions.it ([194.153.172.186]) by mta2.alephint.it
with ESMTP id <20021015115647.BHNX20780.mta2@md2.ksolutions.it>
for <******@katamail.com>; Tue, 15 Oct 2002 13:56:47 +0200
Received: from mail101.thesuperspecialsales.com (mail101.thesuperspecialsales.com [64.49.243.106])
by md2.ksolutions.it (Mirapoint)
with SMTP id AXC99436;
Tue, 15 Oct 2002 13:41:43 +0200 (CEST)
Message-Id: <200210151141.AXC99436@md2.ksolutions.it>
Content-Transfer-Encoding: 7bit
Content-Type: multipart/alternative; boundary="_----------=_4773833799470376958141"
MIME-Version: 1.0
X-Mailer: MIME::Lite 2.117 (F2.6; B2.12; Q2.03)
Date: Tue, 15 Oct 2002 11:42:43 UT
X-X: H4F%N9&]M258R/:D,`S=`C09>4#4%AIQOF*@\XO@R_:T!3N7)5#!')```
Subject: Friend, Why Should Men Have All The Fun?
X-List-Unsubscribe: <unsub-70241218-1770@thesuperspecialsales.com>
From: "The Super Special Sales" <TheSuperSpecialSa_r-70241218-1770@thesuperspecialsales.com>
Reply-To: "The Super Special Sales" <TheSuperSpecialSa_r-70241218-1770@thesuperspecialsales.com>
To: "Friend" <******@katamail.com>

Viaggiano con una media di due email al giorno sulla stessa casella di posta. Tutto ciò da circa una settimana. Ho già mandato 2 email di protesta a Rackspace, mi ringraziano e dicono che provvederanno, ma io intanto continuo a subire...
L'unica cosa che sono riuscito a fare e filtrare qs email con la parola Friend che è sempre presente nell'oggetto e indirizzarle direttamente nel cestino.
Cosa mi consigli di fare, SuperZello?

[piercing]

Proviamo a utilizzare sempre lo stesso topic per il post degli headers??? graaaaaazie!!

[-azzu-]

Quindi oltre a mandare una lettera all'abuse desk non posso fare altro. Il modo per risalire a quel simpaticone non c'è? Magari anche un modo poco leg...elegante...

Per quanto riguarda la richiesta che avevo fatto per il proxy...il proxy l'ho scaricato ma poi (nonostante abbia cercato di seguire le istruzioni) cambiando le impostazioni di connessione non mi funzionava + niente. IE non visualizzava pagine, OE non scaricavsa posta e con quelle impostazioni non riuscivo a connettermi.

[-azzu-]

Oltre ad arrivarmi virus mi arriva anche molto spam (sempre le solite 3 pubblicità) su questa casella di posta. Virus e spam hanno iniziato ad arrivarmi nello stesso periodo (appena dopo aver mandato una e-mail ad una persona, l'unica che quindi conosceva quell'indirizzo).
Oggi tra la posta mi ritrovo una mail pubblicitaria e...nell'indirizzo di chi ha inviato c'è il mio nome e cognome (la mia casella di hotmail ha il mio nome e cognome) e l'IP è diverso dal solito che compariva in tutto lo spam che m'è arrivato. Voi che ne dite?
Mi sapreste indicare qual'è l'ora in cui lo stronzo l'ha inviata?
Grazie Ciao.

Received: from netoffersdirect.com ([209.10.25.139]) by mc6-f2.law1.hotmail.com with Microsoft SMTPSVC(5.0.2195.4905);
Sat, 19 Oct 2002 02:53:25 -0700
Date: Sat, 19 Oct 2002 06:14:29 -0500
From: mio nome e cognome@netoffersdirect.com
Subject: Your search is over... Mortgage approval made easy... click here now
To: mio nome e cognome@hotmail.com
Content-type: text/html
Return-Path: mio nome e cognome@netoffersdirect.com
Message-ID: <MC6-F29EIiQMTmkzgFP000fbef1@mc6-f2.law1.hotmail.com>
X-OriginalArrivalTime: 19 Oct 2002 09:53:25.0746 (UTC) FILETIME=[5E476D20:01C27755]

[-azzu-]

Oltre ad arrivarmi virus mi arriva anche molto spam (sempre le solite 3 pubblicità) su questa casella di posta. Virus e spam hanno iniziato ad arrivarmi nello stesso periodo (appena dopo aver mandato una e-mail ad una persona, l'unica che quindi conosceva quell'indirizzo).
Oggi tra la posta mi ritrovo una mail pubblicitaria e...nell'indirizzo di chi ha inviato c'è il mio nome e cognome (la mia casella di hotmail ha il mio nome e cognome) e l'IP è diverso dal solito che compariva in tutto lo spam che m'è arrivato. Voi che ne dite?
Mi sapreste indicare qual'è l'ora in cui lo stronzo l'ha inviata?
Grazie Ciao.

Received: from netoffersdirect.com ([209.10.25.139]) by mc6-f2.law1.hotmail.com with Microsoft SMTPSVC(5.0.2195.4905);
Sat, 19 Oct 2002 02:53:25 -0700
Date: Sat, 19 Oct 2002 06:14:29 -0500
From: mio nome e cognome@netoffersdirect.com
Subject: Your search is over... Mortgage approval made easy... click here now
To: mio nome e cognome@hotmail.com
Content-type: text/html
Return-Path: mio nome e cognome@netoffersdirect.com
Message-ID: <MC6-F29EIiQMTmkzgFP000fbef1@mc6-f2.law1.hotmail.com>
X-OriginalArrivalTime: 19 Oct 2002 09:53:25.0746 (UTC) FILETIME=[5E476D20:01C27755]

[-azzu-]

scusate l'ho inviata 2 volte!

[-azzu-]

Ah! Dimenticavo, mi arrivato un'altra mail con virus (ovviamente è sempre lui), però ha cambiato provider.

MESSAGGIO:

> No, cause that gets sent to yahoo... show it to me
> next time I come and visit...

hiiiiiiiii ! And I have a good news for august !

> If it's bigger than 1 MB, It won't work on any of my
> addresses....

i don't know how big it his.

> Do you think I should buy a hammock instead of a bed
> next year? xxx

hammock or hammack ?! why ?? is it a serious question ? I can give you
one...it's in Monteneuf.

xxx
GDg+Jf2o
WWkQHxDUVAEopmh0WQC0UTwOULDRoqPKFk6mw9UMl3A8OA7TcejU+alUWWSBMnQalIiyp
Sponsor Yahoo! Groupes


Por sendi mesagxon, sendu mesagxon al tiu retadreso : arts-et-langues@egroups.fr .
Se vi konas iun, kiu volus aboni, li nur bezonos sendi malplenan mesagxon al : arts-et-langues-subscribe@egroups.fr .
Se vi volas malaboni, sendu malplenan mesagxon al : arts-et-langues-unsubscribe@egroups.fr .



L'utilisation du service Yahoo! Groupes est soumise à l'acceptation des Conditions d'utilisation et de la Charte sur la vie privée.

PROPRIETA':

Received: from n19.grp.scd.yahoo.com ([66.218.66.74]) by mc8-f27.law1.hotmail.com with Microsoft SMTPSVC(5.0.2195.4905);
Thu, 17 Oct 2002 05:26:08 -0700
X-eGroups-Return: sentto-2284222-289-1034857546-mio nome e cognome=hotmail.com@returns.groups.yahoo.com
Received: from [66.218.67.195] by n19.grp.scd.yahoo.com with NNFMP; 17 Oct 2002 12:25:46 -0000
X-Sender: estelle.loiseau@skotasemajno.org.uk
X-Apparently-To: arts-et-langues@yahoogroupes.fr
Received: (EGP: mail-8_2_2_1); 17 Oct 2002 12:25:45 -0000
Received: (qmail 67767 invoked from network); 17 Oct 2002 12:25:45 -0000
Received: from unknown (66.218.66.217)
by m2.grp.scd.yahoo.com with QMQP; 17 Oct 2002 12:25:45 -0000
Received: from unknown (HELO mel-rto6.wanadoo.fr) (193.252.19.25)
by mta2.grp.scd.yahoo.com with SMTP; 17 Oct 2002 12:25:45 -0000
Received: from mel-rta8.wanadoo.fr (193.252.19.79) by mel-rto6.wanadoo.fr (6.5.007)
id 3DA24D4D00622A3F; Thu, 17 Oct 2002 14:18:07 +0200
Received: from Loiseau (193.249.226.29) by mel-rta8.wanadoo.fr (6.5.007)
id 3DA24B4A005EF23E; Thu, 17 Oct 2002 14:18:04 +0200
Message-ID: <3DA24B4A005EF23E@mel-rta8.wanadoo.fr> (added by postmaster@wanadoo.fr)
From: "Estelle Loiseau" <estelle.loiseau@skotasemajno.org.uk>
MIME-Version: 1.0
Mailing-List: list arts-et-langues@yahoogroupes.fr; contact arts-et-langues-owner@yahoogroupes.fr
Delivered-To: mailing list arts-et-langues@yahoogroupes.fr
Precedence: bulk
List-Unsubscribe: <mailto:arts-et-langues-unsubscribe@yahoogroupes.fr>
Date: Thu, 17 Oct 2002 14:18:04 +0200 (added by postmaster@wanadoo.fr)
Subject: [arts-et-langues] Re: A bottle of beer...And a sunny morning ! :-)
Content-Type: multipart/alternative;
boundary="----------IA367CIITR64IVO"
Bcc:
Return-Path: sentto-2284222-289-1034857546-mio nome e cognome=hotmail.com@returns.groups.yahoo.com
X-OriginalArrivalTime: 17 Oct 2002 12:26:08.0528 (UTC) FILETIME=[5EE58100:01C275D8]


ALLEGATO:

Europe 2001.aeu 50,8 KB (W32/Bugbear@MM)