Sobig Virus

[Triumph Of Steel]

Scusate il Post inutile.. ma volevo avvisare tutto il forum di fare una bella scansione con un buon antivirus aggiornato...

mi è arrivata una mail al mio indirizzo @pc-facile con il Virus Sobig (tra l'altro zippato)...

Se interessa ...

Return-Path: <username@iol.it>
Received: from buddy.siteprotect.com (64.26.0.87) by mail-1.tiscali.it (6.7.016)
id 3EE06ABF00F3D85D for MIA_EMAIL_DI_TISCALI; Tue, 1 Jul 2003 19:44:10 +0200
Received: from SEVER (host150-174.pool8018.interbusiness.it [80.18.174.150])
by buddy.siteprotect.com (8.11.6/8.11.6) with ESMTP id h61Hi3A05324
for <MIA_EMAIL_DI_PC-FACILE>; Tue, 1 Jul 2003 12:44:03 -0500
Message-Id: <200307011744.h61Hi3A05324@buddy.siteprotect.com>
From: <username@iol.it>
To: <MIA_EMAIL_DI_PC-FACILE>
Subject: Re: Application
Date: Tue, 1 Jul 2003 19:44:03 +0200
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="CSmtpMsgPart123X456_000_003EABED"

[dado]

Confermo. E' arrivata anche a me.

[luna11]

Ed anche a me.
C'è un allegato
Me l'ha spedita una certa Antonella.laudonia
Penso sia una .....portatrice sana

[dado]

Non mi ricordo più il nome (sempre che sia reale) del mittente, cmq analizzando gli headers con il programmino di zello, usciva che proveniva da interfree...

[Triumph Of Steel]

La mia invece che è? sembrerebbe una bella ADSL di alice.. no?

[luna11]

e stasera ne ho trovato un altro
questa volta è Re:movie
Confermo Sobig
Norton non ha problemi a rilevarlo

[luna11]

Ma è un'invasione !
Vi posto questo sperando negli esperti
Ve lo posto integralmente , compreso un consiglio che non ho nessuna intenzione di accettare .
Received: (qmail 11051 invoked from network); 3 Jul 2003 20:43:50 -0000
Received: from unknown (HELO buddy.siteprotect.com) (64.26.0.87)
by mail.interfree.it with SMTP; 3 Jul 2003 20:43:50 -0000
Received: from mwinf0103.wanadoo.fr (smtp8.wanadoo.fr [193.252.22.30])
by buddy.siteprotect.com (8.11.6/8.11.6) with ESMTP id h63Khme09387
for <luna11@pc-facile.com>; Thu, 3 Jul 2003 15:43:48 -0500
Received: from Jika1 (ca-metz-6-56.w80-8.abo.wanadoo.fr [80.8.117.56])
by mwinf0103.wanadoo.fr (SMTP Server) with ESMTP id 51ED71BFFF7C
for <luna11@pc-facile.com>; Thu, 3 Jul 2003 22:43:46 +0200 (CEST)
From: =?iso-8859-1?Q?kleinklaus_J=E9r=F4me?= <gd83@wanadoo.fr>
To: <luna11@pc-facile.com>
Subject: RE : Application
Date: Thu, 3 Jul 2003 22:41:33 +0200
Message-ID: <000f01c341a3$855bb380$bdbdfea9@Jika1>
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2627
Importance: Normal
In-Reply-To: <20030702212916.CEBF5B0@mwinf0202.wanadoo.fr>
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

Va te faire enculer=20

-----Message d'origine-----
De=A0: luna11@pc-facile.com [mailto:luna11@pc-facile.com]=20
Envoy=E9=A0: mercredi 2 juillet 2003 23:29
=C0=A0: gd83@wanadoo.fr
Objet=A0: Re: Application

Please see the attached zip file for details.

[piercing]

Va te faire enculer=20

[dado]

Mi è arrivata un'altra volta, ma qs volta con come mittente hardwareupgrade... almeno cercasse di essere un pò credibile sto sobig@E!!! Proveniva da fastweb! Utenti di fastweb... cucù... passate lo straccio per terra nel pc...

[Triumph Of Steel]

dado, non è che hai ancora l'header della mail di fastweb?

[dado]

dado, non è che hai ancora l'header della mail di fastweb?

No, l'ho cancellato... può servire a qcosa la lista di file presenti nella cartella whois del prg di zello?

[luna11]

Va te faire enculer=20

Heummmm
Era questo il " consiglio " che non accettavo .
La cosa strana è che io ho ricambiato l'invito all'indirizzo riportato e la mail non è tornata indietro.

[dado]

Va te faire enculer=20

Heummmm
Era questo il " consiglio " che non accettavo .
La cosa strana è che io ho ricambiato l'invito all'indirizzo riportato e la mail non è tornata indietro.

Vuol dire che il mittente, invece, a differenza di te, ha accettato l'invito di buon grado....