Condividi:        

Virus e spam

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Virus e spam

Postdi power1983 » 11/07/03 11:45

Dettagli del Norton 2003

Mittente: <support@microsoft.com>
Destinatario: <mioindirizzo@supereva.it>
Oggetto: Cool screensaver
L'allegato di e-mail application.pif è infettato con il virus W32.Sobig.B@mm.

il testo è il seguente

All information is in the attached file.

I dettagli dell'email invece sono i seguenti
X-Symantec-TimeoutProtection: 0
X-Symantec-TimeoutProtection: 1
X-Symantec-TimeoutProtection: 2
X-Symantec-TimeoutProtection: 3
X-Symantec-TimeoutProtection: 4
X-Symantec-TimeoutProtection: 5
X-Symantec-TimeoutProtection: 6
X-Symantec-TimeoutProtection: 7
X-Symantec-TimeoutProtection: 8
X-Symantec-TimeoutProtection: 9
X-Symantec-TimeoutProtection: 10
X-Symantec-TimeoutProtection: 11
X-Symantec-TimeoutProtection: 12
X-Symantec-TimeoutProtection: 13
Received: (qmail 17065 invoked from network); 11 Jul 2003 10:11:28 -0000
Received: from unknown (HELO ANARCHICO) (213.140.11.139)
by mail.supereva.it with SMTP; 11 Jul 2003 10:11:28 -0000
From: <support@microsoft.com>
To: <mioindirizzo@supereva.it>
Subject: Cool screensaver
Date: Sun, 28 Oct 2001 18:14:53 +0100
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="CSmtpMsgPart123X456_000_000ECB20"

This is a multipart message in MIME format

--CSmtpMsgPart123X456_000_000ECB20
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit

All information is in the attached file.
--CSmtpMsgPart123X456_000_000ECB20
Content-Type: plain/text;
name="Norton AntiVirus eliminato1.txt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="Norton AntiVirus eliminato1.txt"

Tm9ydG9uIEFudGlWaXJ1cyBoYSByaW1vc3NvIGwnYWxsZWdhdG86IGFwcGxpY2F0aW9uLnBp
Zi4NCkwnYWxsZWdhdG8gZXJhIGluZmV0dGF0byBjb24gaWwgdmlydXMgVzMyLlNvYmlnLkJA
bW0u
--CSmtpMsgPart123X456_000_000ECB20--


Da quando mi son fatto questa email per ricevere le notifice di pc-facile(dato che su wind-libero non arrivavano piu')
Mi son arrivati molti virus e anche spam da parte della nigeria...
Io non ho mai ricevuto posta indesiderata sulle altre email in mio possesso,può essere una domanda banale...
ma perchè qui su supereva questi attacchi?
Grazie!
Meglio esserci lasciati che non esserci mai incontrati. - Fabrizio de Andre
Se dovessi scegliere tra il tuo amore e la mia vita, sceglierei il tuo amore perchè il tuo amore è la mia vita.. - Jim Morrison -
power1983
Utente Senior
 
Post: 1240
Iscritto il: 14/03/03 22:08

Sponsor
 

Postdi Jonlord » 11/07/03 12:54

Io avevo (ho) un account hotmail che mi ero guardato bene dal darlo via in modo da poterlo fare arrivare a spammers. Insomma, lo davo solo ad amici, mai messo in internet, su pagine web, su registrazioni, niente. Eppure ha cominciato ad arrivarmi spamm :evil: Ho guardato sulla pagina di Hotmail, dopo il log-in, e ho visto la vocina "Elenco contatti", o "Pagine bia^nche msn", qualcosa del genere. Quel servizio era attivato!!! :evil: :evil: :evil: L'ho tolto subito, senz'altro qcuno aveva letto il mio indirizzo e aveva cominciato a spammarmi, e non solo una persona di sicuro!!! Tu prova a vedere se sul sito della webmail che hai scelto c'è un qualche servizio del c**** come nel mio caso.
Jonlord
Utente Senior
 
Post: 331
Iscritto il: 17/11/02 15:26
Località: Lugano (Svizzera)

Postdi Al è qui » 11/07/03 18:37

Molto dipende dai filtri del server, probabilmente supereva na ha pochi o li usa male.
Al è qui
Newbie
 
Post: 2
Iscritto il: 11/07/03 18:34

Postdi pjfry » 11/07/03 19:10

forse se non metteste l'indirizzo e-mail nel profilo sarebbe meglio... power, è di quello scritto lì in basso che parli? guarda che tenerlo lì è come 'pubblicarlo' su internet, è presente in tutte le pagine in cui posti ;)
Avatar utente
pjfry
Moderatore
 
Post: 8240
Iscritto il: 19/11/02 17:52
Località: terni

Postdi power1983 » 11/07/03 20:02

pjfry ha scritto:forse se non metteste l'indirizzo e-mail nel profilo sarebbe meglio... power, è di quello scritto lì in basso che parli? guarda che tenerlo lì è come 'pubblicarlo' su internet, è presente in tutte le pagine in cui posti ;)

Si questo lo sò, ma quando c'era messo il vecchio con wind, mai arrivato niente,e con quello registrazioni a Newsletter ne ho una marea,ma mai arrivata posta indesiderata...
può essere causato dal fatto che questa è l'unica email gratuita, mentre le altre son il frutto di registrazioni ad internet?
O non cambia niente... :undecided:
Tutti gli indirizzi da cui mi son arrivati virus,l'ho filtrati, ma oggi ecco che se ne è presentato un altro.... :aaah
Come spam per ora ricevo solo quello della nigeria, per quanto si possa chiamare spam... :aaah :aaah
Cmq ora vedo se c'è qualche impostazione di quelle .... Jonlord
Meglio esserci lasciati che non esserci mai incontrati. - Fabrizio de Andre
Se dovessi scegliere tra il tuo amore e la mia vita, sceglierei il tuo amore perchè il tuo amore è la mia vita.. - Jim Morrison -
power1983
Utente Senior
 
Post: 1240
Iscritto il: 14/03/03 22:08

Postdi Frengo78 » 14/07/03 01:31

Ti credo che non arrivava nulla quando pubblicavi sul forum l'indirizzo email wind mentre ora si. Wind e libero adottano a loro discrezione un filtro antispam che sega tutte le mail che a sua completa discrezione risultano essere spam.

Non ricordi? se ne è parlato a proposito del problema delle notifiche del forum
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi power1983 » 14/07/03 09:14

Si questo è vero,però tutte le Newsletter a cui sono registrato,e credimi molto spammose, continuano ad arrivare...

Frengo78 ha scritto:Non ricordi? se ne è parlato a proposito del problema delle notifiche del forum

Certo che mi ricordo... l'ho aperto io quel topic... :D

Ho anche altre 3 email,2 con Alice e 1 con tiscali e li mai niente...
:mmmh:
Non vorrei chiamarle però :D
cmq qui su supereva quello che mi dà piu fastidio,sono i virus che mi arrivano come allegati...
Fin'ora c'è stato il NaV che li ha eliminati prima di scaricarli...
e Cmq si è sempre trattato di virus con poco potenziale...
Ma non si sà mai.. quindi come posso difendermi da queste email?
Per lo spam invece c'è poco da fare trattandosi del Nigeria spam...
Meglio esserci lasciati che non esserci mai incontrati. - Fabrizio de Andre
Se dovessi scegliere tra il tuo amore e la mia vita, sceglierei il tuo amore perchè il tuo amore è la mia vita.. - Jim Morrison -
power1983
Utente Senior
 
Post: 1240
Iscritto il: 14/03/03 22:08

Postdi power1983 » 02/09/03 09:28

non volevo aprire un nuovo topic ci basta questo... :)
Potete dirmi una cosa?
che genere di spam è questo? sempre se è spam

Received: (qmail 8458 invoked from network); 1 Sep 2003 23:26:53 -0000
Received: from unknown (HELO nt-mail-backup.datamatic.it) (80.16.59.79)
by mail.supereva.it with SMTP; 1 Sep 2003 23:26:53 -0000
To: miaemail@supereva.it
Date: Tue, 2 Sep 2003 01:23:45 +0200
X-Priority: 3 (Normal)
From: nt-domino.DATAMATIC@datamatic.it
Subject: File blocked - ScanMail for Lotus Notes --> Re: Thank you!
Message-ID: <OF35A6278B.4ACC8EE5-ONC1256D94.008084B2@datamatic.it>
X-MIMETrack: Serialize by Router on Nt-Mail-Backup/Datamatic(Release 6.0.2CF1|June 9, 2003) at
02/09/2003 01.20.22 AM
MIME-Version: 1.0
Content-type: text/plain; charset=US-ASCII





ScanMail has removed an attachment during a real-time scan of the email
traffic.


Date: 09/02/2003 01:23:45 AM
Subject: Re: Thank you!
Virus: Blocked;
File: application.pif
From: miaemail@supereva.it
To: info@wellcome.it
Bcc: Info Wellcome
Action: Blocked;

Scanned by ScanMail for Lotus Notes 2.52
with scanengine 6.150-1001
and patternfile lpt$vpn.559


:mmmh:
rileggendola mi sà che conteneva un virus e in automatico supereva l'ha cancellato... può essere? :undecided:
Il nome del file che doveva essere in allegato application.pif, ma anche l'oggetto Re: Thank you! mi fà tanto pensare al W32.Sobig.F@mm
Ricevuto pochi giorni fà,ma che prontamente l'antivirus mi ha bloccato..
Mi sà che mi son risposto da solo :D :lol:
Ma da quando supereva rimuove i virus?
Meglio esserci lasciati che non esserci mai incontrati. - Fabrizio de Andre
Se dovessi scegliere tra il tuo amore e la mia vita, sceglierei il tuo amore perchè il tuo amore è la mia vita.. - Jim Morrison -
power1983
Utente Senior
 
Post: 1240
Iscritto il: 14/03/03 22:08

Postdi Frengo78 » 02/09/03 09:33

Ma sei sicuro che non sia stato il tuo antivirus in locale a modificare la mail? Scanmail e' il nome del servizio di supereva o quello del tuo pc?
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi power1983 » 02/09/03 09:44

Frengo78 ha scritto:Ma sei sicuro che non sia stato il tuo antivirus in locale a modificare la mail? Scanmail e' il nome del servizio di supereva o quello del tuo pc?

Sicurissimo al 100% in quanto ho il Nav e ogni volta che mi toglie un all'egato(cioè il virus) al posto dell'allegato mi mette un file di testo creato da lui con l'avviso che mi ha rimosso il files,e poi nei rapporti vengono registrate tutte le attività e questa non c'è...
Non è opera dell'antivirus,nessuna schermata di avviso niente di niente,il messaggio mi è arrivato già così..
Per questo ho pensato a supereva.. :mmmh:
Scanmail? non sò cosa sia forse quello di supereva,non è di certo qualcosa che è stata effettuata dal mio pc...
Cmq questo virus non è quello famosissimo che copia gli indirizzi email e si auto spedisce?
Meglio esserci lasciati che non esserci mai incontrati. - Fabrizio de Andre
Se dovessi scegliere tra il tuo amore e la mia vita, sceglierei il tuo amore perchè il tuo amore è la mia vita.. - Jim Morrison -
power1983
Utente Senior
 
Post: 1240
Iscritto il: 14/03/03 22:08

Postdi Frengo78 » 02/09/03 10:05

Ok, tu non sei.
Potrebbe essere superva ma potrebbe essere anche il mittente. Cmq non e' spam.
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi pjfry » 02/09/03 10:15

potrebbe essere supereva, per esempio libero recentemente ha mandato una mail agli utenti dove diceva che avevano preso provvedimenti contro il difondersi dei virus, magari lo fanno anche loro ;)
Avatar utente
pjfry
Moderatore
 
Post: 8240
Iscritto il: 19/11/02 17:52
Località: terni

Postdi power1983 » 02/09/03 10:20

si infatti anche perchè sono i miei fornitori :D
Ma loro non hanno questa mia email... :mmmh:
Cmq per sbaglio ho messo i loro indirizzi di posta elettronica,se li potete cancellare... :) Grazie
Ps ma perchè questi avvisi di libero non arrivano anche a me? :aaah
Non mi dite che filtra anche la loro posta :lol:
Meglio esserci lasciati che non esserci mai incontrati. - Fabrizio de Andre
Se dovessi scegliere tra il tuo amore e la mia vita, sceglierei il tuo amore perchè il tuo amore è la mia vita.. - Jim Morrison -
power1983
Utente Senior
 
Post: 1240
Iscritto il: 14/03/03 22:08

Postdi power1983 » 02/09/03 10:24

ah no mi è arrivata ma è l'avviso del MSBlaster, e no di questo...
Sei sicuro che ne hanno mandata un'altra anche con questo?
Bho se si a me non l'hanno inviata :(
Meglio esserci lasciati che non esserci mai incontrati. - Fabrizio de Andre
Se dovessi scegliere tra il tuo amore e la mia vita, sceglierei il tuo amore perchè il tuo amore è la mia vita.. - Jim Morrison -
power1983
Utente Senior
 
Post: 1240
Iscritto il: 14/03/03 22:08

Postdi pjfry » 02/09/03 10:46

no parlo di msblaster... l'ho cestinata dopo 3 secondi ma mi pareva di aver capito che avrebbero filtrato le e-mail, o no? :undecided:
Avatar utente
pjfry
Moderatore
 
Post: 8240
Iscritto il: 19/11/02 17:52
Località: terni

Postdi power1983 » 02/09/03 10:55

no affatto, msblaster non arriva tramite email
Blaster non arriva tramite posta elettronica, ma sfrutta una falla di
sicurezza scoperta recentemente e grazie alla quale si insinua nel computer caricando
un file (msblast.exe) che prende il controllo delle risorse e tenta di generare
un attacco verso il sito windowsupdate.com, per impedire che gli utenti infetti
possano scaricare la patch.

e inoltre non hanno detto che filtreranno le email
Lo staff di Libero, a partire dal 16 Agosto 2003, ha adottato una soluzione
che impedisce sul nascere la diffusione del virus a tutti i computer collegati
ad Internet attraverso il servizio Libero, rendendo la sua navigazione su
Internet sicura e protetta da questo attacco.

Parlano solo di questo virus e di chi naviga con libero...
La prossima volta leggile questo tipo di email... :D :P :P
Meglio esserci lasciati che non esserci mai incontrati. - Fabrizio de Andre
Se dovessi scegliere tra il tuo amore e la mia vita, sceglierei il tuo amore perchè il tuo amore è la mia vita.. - Jim Morrison -
power1983
Utente Senior
 
Post: 1240
Iscritto il: 14/03/03 22:08

Postdi pjfry » 02/09/03 11:01

ma sai com'è, io mi difendo da solo quindi non gli avevo dato tanto peso :D :D
evidentemente mi ero confuso con sobig...
quindi per bloccare sul nascere la diffusione avranno firewallato la porta di blaster? ingegnooooso :D
Avatar utente
pjfry
Moderatore
 
Post: 8240
Iscritto il: 19/11/02 17:52
Località: terni

Postdi power1983 » 02/09/03 11:14

Frengo78 ha scritto:Potrebbe essere superva ma potrebbe essere anche il mittente

L'importante è che qualcuno è stato..
Ma ditemi una cosa, in caso come fà ad essere stato il mittente?

X pjfry: dato che non l'hai letta volevo riportarti un altro pezzo,forse sei stato infettato e non lo sai :P
Il virus colpisce soltanto i personal computer con sistema operativo Windows
NT, 2000, XP e Server 2003 connessi a Internet che non hanno installato la patch
(la "pezza" al buco di sicurezza diffusa da Microsoft.)

I sistemi operativi Windows 95/98/Me sono invece immuni.

Le consigliamo pertanto di controllare di non essere stato attaccato dal
virus nel passato, verificando che non sia presente sul Suo computer il file
MBLAST.EXE.

Nel caso il file sia presente (e quindi il PC infetto), scarichi il tool per
la rimozione dello stesso dal seguente indirizzo:
http://securityresponse.symantec.com/av ... xBlast.exe
Meglio esserci lasciati che non esserci mai incontrati. - Fabrizio de Andre
Se dovessi scegliere tra il tuo amore e la mia vita, sceglierei il tuo amore perchè il tuo amore è la mia vita.. - Jim Morrison -
power1983
Utente Senior
 
Post: 1240
Iscritto il: 14/03/03 22:08

Postdi pjfry » 02/09/03 11:25

power non insistere, non solo l'ho letta (certo, molto di sfuggita :D ) ma mi sono documentato a sufficienza su blaster & co.
ma non le leggi le news? ci ho messo anche la foto dell'autore!!! (anche se come al solito non mi ricordo se di un blaster o di un sobig :P )
Avatar utente
pjfry
Moderatore
 
Post: 8240
Iscritto il: 19/11/02 17:52
Località: terni

Postdi power1983 » 02/09/03 11:34

Ma insistere su cosa? :roll: :undecided: :D
pjfry ha scritto:ma non le leggi le news?

La tua mi sarà sfuggita :(
Meglio esserci lasciati che non esserci mai incontrati. - Fabrizio de Andre
Se dovessi scegliere tra il tuo amore e la mia vita, sceglierei il tuo amore perchè il tuo amore è la mia vita.. - Jim Morrison -
power1983
Utente Senior
 
Post: 1240
Iscritto il: 14/03/03 22:08

Prossimo

Torna a Sicurezza e Privacy


Topic correlati a "Virus e spam":


Chi c’è in linea

Visitano il forum: Nessuno e 28 ospiti