Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Attacchi worm in casella di posta

Malfunzionamenti della LAN, suggerimenti sulla condivisione e altro legato alle reti.

Attacchi worm in casella di posta

Messaggioda Triplo » lun gen 19, 2004 12:09 am

Da alcuni giorni una mia casella e-mail è sottoposta ad un attacco worm. Ricevo messaggi come questo:
Date: Sun, 18 Jan 2004 13:22:48 +0100 (added by postmaster@libero.it)
Received: from BONZI.it (82.48.208.50) by smtp5.libero.it (7.0.020-DD01)
id 3FD9B2D90409321B; Sun, 18 Jan 2004 13:22:48 +0100
From: ivreacsi@libero.it
To: CBD1CB6D9AE9676D47294EE240E6A396@libero.it
Subject: you are an idiot
Importance: Normal
X-Mailer: Xfworks V5.85 beta
X-Priority: 3 (Normal)
Message-ID: <633042ccbb9394.b47e0@libero.it>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="26d69c418a6e229"
This is a multi-part message in MIME format.

--26d69c418a6e229

why do you do that?
--26d69c418a6e229
Content-Type: plain/text;
name="Norton AntiVirus eliminato1.txt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Norton AntiVirus eliminato1.txt"

Tm9ydG9uIEFudGlWaXJ1cyBoYSByaW1vc3NvIGwnYWxsZWdhdG86IGlkaW90LmNvbS4NCiBX
MzIuU29iZXIuQ0BtbSDoIHN0YXRvIHJpbGV2YXRvIGNvbWUgbWluYWNjaWEgbmVsbCdhbGxl
Z2F0by4=
--26d69c418a6e229--
Come posso difendermi?
Grazie
Avatar utente
Triplo
Neo Iscritto
Neo Iscritto
 
Messaggi: 1
Iscritto il: dom gen 18, 2004 11:59 pm

Attacchi worm in casella di posta

Messaggioda Triplo » lun gen 19, 2004 12:09 am

Da alcuni giorni una mia casella e-mail è sottoposta ad un attacco worm. Ricevo messaggi come questo:
Date: Sun, 18 Jan 2004 13:22:48 +0100 (added by postmaster@libero.it)
Received: from BONZI.it (82.48.208.50) by smtp5.libero.it (7.0.020-DD01)
id 3FD9B2D90409321B; Sun, 18 Jan 2004 13:22:48 +0100
From: ivreacsi@libero.it
To: CBD1CB6D9AE9676D47294EE240E6A396@libero.it
Subject: you are an idiot
Importance: Normal
X-Mailer: Xfworks V5.85 beta
X-Priority: 3 (Normal)
Message-ID: <633042ccbb9394.b47e0@libero.it>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="26d69c418a6e229"
This is a multi-part message in MIME format.

--26d69c418a6e229

why do you do that?
--26d69c418a6e229
Content-Type: plain/text;
name="Norton AntiVirus eliminato1.txt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Norton AntiVirus eliminato1.txt"

Tm9ydG9uIEFudGlWaXJ1cyBoYSByaW1vc3NvIGwnYWxsZWdhdG86IGlkaW90LmNvbS4NCiBX
MzIuU29iZXIuQ0BtbSDoIHN0YXRvIHJpbGV2YXRvIGNvbWUgbWluYWNjaWEgbmVsbCdhbGxl
Z2F0by4=
--26d69c418a6e229--
Come posso difendermi?
Grazie
Avatar utente
Triplo
Neo Iscritto
Neo Iscritto
 
Messaggi: 1
Iscritto il: dom gen 18, 2004 11:59 pm

Messaggioda celtic-nation » lun gen 19, 2004 1:43 am

Perdonami, sarà l'ora tarda [|)], ma non capisco una cosa: la tua casella e-mail "bombardata" dove risiede? Ossia, qual'é il server? Ho letto tra le righe un "to: XXXXX@libero.it" .......é così? Ossia, é una casella di LIBERO? Qualora fosse, visto che LIBERO ci costringe.........l'unica é leggere la Posta attraverso il sito www.libero.it e AMEN! Se poi la tua intenzione era sapere da dove ti arriva "il bombing", beh allora é un altro discorso! Comunque siamo qua in attesa di precisazioni! Salutoni, Celtik
Avatar utente
celtic-nation
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2289
Iscritto il: lun ago 04, 2003 9:49 pm
Località: Emilia Romagna


Messaggioda Baltak » lun gen 19, 2004 8:51 am

indipendentemente dall'email ti puoi difendere con un buon antivirus (consiglio AntiVir) e un buon client di posta (TheBat!)
Avatar utente
Baltak
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3585
Iscritto il: sab lug 12, 2003 12:42 pm
Località: Campania

Messaggioda Terno » lun gen 19, 2004 12:23 pm

Queste email sembrano mail bloccate da un antivirus sul worm Sober.C(il soggetto "You are an idiot" è d'aiuto [:)]).

Non devi (puoi) fare nulla, solo usare un antivirus, ma penso che quelle mail indichino che il virus C'ERA, ma è stato già tolto dalla mail!
Avatar utente
Terno
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2800
Iscritto il: dom gen 26, 2003 5:16 pm
Località: Emilia Romagna

Messaggioda kiaikido » mer lug 07, 2004 6:28 pm

ciao, anche a me è capitato di ricevere due mail, da due indirizzi della mia rubrica di outlook 2003, con allegato il file NortonAntivirusEliminato1.txt

Nel dubbio -non so se anche i txt sono cattivi come gli exe...- io ho cancellato le mail.
Non ricordo se sono arrivate sulla casella di Virgilio con il suo collegamento 700... o su quella di Hotmail, che viene sempre scaricata da Outlook.
Cosa faccio, mi preoccupo o mi limito ad eliminare queste mail ?
Ho il Norton 2004 aggiornato, e Spybot S&D, quest' ultimo può farci qualcosa ?
Ciao, grazie
Avatar utente
kiaikido
Senior Member
Senior Member
 
Messaggi: 163
Iscritto il: mer apr 07, 2004 11:10 pm
Località: Rapallo

Messaggioda EntropheaR » mer lug 07, 2004 8:23 pm

se non ci clicchi sopra è sufficiente cancellarle ... (come tutta la posta che proviene da fonti dubbie) ... dai una passata con l'antivirus per essere sicuro ...
Avatar utente
EntropheaR
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 12742
Iscritto il: gio feb 20, 2003 11:31 pm
Località: Zena


Torna a Reti e Internet

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising