W32.Klez.H@mm da vari indirizzi hotmail

[ezechiel2517]

prima era solo uno ed ho pensato che fosse un caso...ora sono 3 e inizio a dubitare!!!
Ricevo mail che contengono il virus in oggetto da indirizzi su hotmail che non ho mai sentito/conosciuto/visto/usato!
Dagli Header salta fuori che l'IP e' sempre lo stesso

Codice: Seleziona tutto

Trying whois -h whois.arin.net 80.117.121.190

OrgName:    RIPE Network Coordination Centre
OrgID:      RIPE
Address:    Singel 258
Address:    1016 AB
City:       Amsterdam

l'ho anche cercato negli archivi ma si trova nel 3d di 44 pagine The (anti-)spam world thread che ( ) non mi sono azzardato a rileggere!!

Che faccio???

[Nicola]

Eze quella è solo la parte iniziale

Codice: Seleziona tutto

inetnum:      80.117.0.0 - 80.117.255.255
netname:      TINIT-ADSL-LITE
descr:        Telecom Italia
descr:        Accesso ADSL BBB
country:      IT
admin-c:      BS104-RIPE
tech-c:       BS104-RIPE
status:       ASSIGNED PA
remarks:      Please send abuse notification to abuse-bbb<at>telecomitalia.it
notify:       ripe-staff<at>telecomitalia.it
mnt-by:       TIWS-MNT
changed:      net_ti<at>telecomitalia.it 20020905
source:       RIPE


l'indirizzo è abusebbb at telecomitalia dot it.

Però non si possono lartare i virus perchè non sempre il proprietario è conscio di averli inviati (esempio trojan, worms..)

Ciao

[ezechiel2517]

Eze quella è solo la parte iniziale

WOW e come ci sei arrivato??
io con il tool di samspade sono arrivato solo in olanda!!! vabbe era la mia prima lettura degli header!!

cmq il problema e' cosa fare?? c'e' qualcuno che spedisce virus in giro dallo stesso IP, in qualche modo va fermato, o no?

[Nicola]

puoi dire all'abuse di avvisare l'utente ma per i motivi sopracitati non si puo' cancellare un account se non si ha la certezza che l'ha fatto apposta e non tramite un trojan/worm.

[pjfry]

Eze quella è solo la parte iniziale

WOW e come ci sei arrivato??
io con il tool di samspade sono arrivato solo in olanda!!! vabbe era la mia prima lettura degli header!!

samspade ha qualche problema con gli IP europei, prova ad usare geektools.com