Attenzione !!! Forse virus nel NG

[Francesco bat]

Ciao a tutti !
Mi rivolgo un poco a tutti x controllare lo stato del proprio pc perchè
potrebbe essere infetto da qualche virus.
Sul NG stanno girando messaggi di tipo spam con il mittente camuffato con
i nostri nicks.
Nel caso fosse così, fino a quando non provvedete all'eliminazione
appropriata del virus, l'interessato è preferibile che non apra programmi
di mailreader e newsreader durante la connessione.
Grazie dell'attenzione a tutti.
Francesco bat

[Roberto Montaruli]

Post by Francesco bat
Ciao a tutti !
Mi rivolgo un poco a tutti x controllare lo stato del proprio pc perchè
potrebbe essere infetto da qualche virus.
Sul NG stanno girando messaggi di tipo spam con il mittente camuffato con
i nostri nicks.

Per esempio quali?
Che magari esaminando l'header si riesce a capire qualcosa.

E' chiaro che i maggiori sospettati sono coloro che usano OE per
consultare il NG.

[C=]

Post by Roberto Montaruli

Post by Francesco bat
Ciao a tutti !
Mi rivolgo un poco a tutti x controllare lo stato del proprio pc perchè
potrebbe essere infetto da qualche virus.
Sul NG stanno girando messaggi di tipo spam con il mittente camuffato con
i nostri nicks.

Per esempio quali?
Che magari esaminando l'header si riesce a capire qualcosa.
E' chiaro che i maggiori sospettati sono coloro che usano OE per
consultare il NG.

Io mio computer dovrebbe essere pulito, sia a detta dell'antivirus, sia
della mia esperienza. Probabilmente è "solo" posta spazzatura.
Ma perchè voi due dopo aver aperto i messaggi avete avuto problemi?

Ho notato una cosa, le repliche sono state fatte usando i nomi identici a
quelli usati dagli autori originali, tranne solo, mi pare, che nel caso di
francesco dove il bat è scomparso (discussione dal titolo: file di log).

[C=]

Post by C=
Ho notato una cosa, le repliche sono state fatte usando i nomi identici a
quelli usati dagli autori originali, tranne solo, mi pare, che nel caso di
francesco dove il bat è scomparso (discussione dal titolo: file di log).

Per l'ultimo punto come non detto, nemmeno il messaggio originale non era
di francesco bat... troppe finestre aperte e ho fatto confusione coi nomi!

[Francesco bat]

Post by C=

Post by Roberto Montaruli

Post by Francesco bat
Ciao a tutti !
Mi rivolgo un poco a tutti x controllare lo stato del proprio pc perchè
potrebbe essere infetto da qualche virus.
Sul NG stanno girando messaggi di tipo spam con il mittente camuffato con
i nostri nicks.

Per esempio quali?
Che magari esaminando l'header si riesce a capire qualcosa.
E' chiaro che i maggiori sospettati sono coloro che usano OE per
consultare il NG.

Io mio computer dovrebbe essere pulito, sia a detta dell'antivirus, sia
della mia esperienza. Probabilmente è "solo" posta spazzatura.
Ma perchè voi due dopo aver aperto i messaggi avete avuto problemi?

No anche perchè non uso ne Outlook Express ne Microsoft Outlook, ma
consulto tutto dal web direttamente, tranne in alcuni casi che uso Xnews
alcune volte x i Newsgroups.
Il problema e che più che altro si sta riempendo il newsgroup di spam :-(

Post by C=
Ho notato una cosa, le repliche sono state fatte usando i nomi identici a
quelli usati dagli autori originali, tranne solo, mi pare, che nel caso di
francesco dove il bat è scomparso (discussione dal titolo: file di log).

No, se vedi, quello è un messaggio normale non postato da me.
Ciao
Francesco bat

[Roberto Montaruli]

Post by C=
Ma perchè voi due dopo aver aperto i messaggi avete avuto problemi?

Io no. Anzi, senza la segnalazione di questo thread neanche mi sono
accorto di messaggi strani.
E anche adesso che c'e' la segnalazione continuo a non trovare messaggi
strani.
Per questo mi piacerebbe che me ne fosse indicato uno.

[Francesco bat]

Post by Roberto Montaruli

Post by C=
Ma perchè voi due dopo aver aperto i messaggi avete avuto problemi?

Io no. Anzi, senza la segnalazione di questo thread neanche mi sono
accorto di messaggi strani.
E anche adesso che c'e' la segnalazione continuo a non trovare messaggi
strani.
Per questo mi piacerebbe che me ne fosse indicato uno.

Li puoi vedere via web anche da:

http://arianna.libero.it/usenet/cgi-bin/BrowseNews.epl?GRUPPO=it.comp.os.win.win9x&CATEG_PARAM=Computer%20e%20Internet&SOTTOCATEG_PARAM=Sistemi%20Operativi

e su google gruppi ecc.

Ciao
Francesco bat

["BIG" (Umberto)]

Il giorno Thu, 24 Jan 2008 22:08:00 +0100, Francesco bat,

Post by Francesco bat
http://arianna.libero.it/usenet/cgi-bin/BrowseNews.epl?GRUPPO=it.comp.os.win.win9x&CATEG_PARAM=Computer%20e%20Internet&SOTTOCATEG_PARAM=Sistemi%20Operativi
e su google gruppi ecc.

INNA é sommerso di questo tipo di spazzatura!

Path:
news.task.gda.pl!news.supermedia.pl!news2.icm.edu.pl!newspump.monmouth.com!newspeer.monmouth.com!falcon.america.net!eagle.america.net.POSTED!not-for-mail
From: "ObiWan" <***@spamgourmet.com>
Subject: Re: connecting-managers
Newsgroups: alt.hackers.malicious,it.news.net-abuse
References: <***@extreme.x-privat.org>
<fn9fel$qvn$***@megan.servidellagleba.it> <***@mid.individual.net>
Message-ID: <cw6h9d$9l2%***@megan.servidellagleba.it>
Lines: 38
Date: Thu, 24 Jan 2008 19:48:26 GMT
NNTP-Posting-Host: 66.182.211.134
X-Trace: eagle.america.net 1201209629 66.182.211.134 (Thu, 24 Jan 2008 16:20:29
EST)
NNTP-Posting-Date: Thu, 24 Jan 2008 16:20:29 EST
Organization: 24hoursupport.com
X-Old-Xref: news.task.gda.pl alt.hackers.malicious:152274
it.news.net-abuse:12601

Quí ti.it non c'entra!

---------------------------

Path:
twister2.libero.it!cyclone2.libero.it!nntp.infostrada.it!newsfeed01.sul.t-online.de!t-online.de!news.tiscali.de!newsfeed.freenet.de!newspeer1.nwr.nac.net!newspeer.monmouth.com!falcon.america.net!eagle.america.net.POSTED!not-for-mail
From: "Thorin Oakenshield" <***@bofhland.org>
Subject: Re: Duri a morire (3/3)
Newsgroups: comp.sys.powerpc.tech,it.news.net-abuse
References: <fn22sm$ti6$***@moria.khazad-dum.net>
Message-ID: <cm97os-ee0-***@moria.khazad-dum.net>
Lines: 35
Date: Thu, 24 Jan 2008 21:19:59 GMT
NNTP-Posting-Host: 66.182.211.134
X-Trace: eagle.america.net 1201209661 66.182.211.134 (Thu, 24 Jan 2008 16:21:01
EST)
NNTP-Posting-Date: Thu, 24 Jan 2008 16:21:01 EST
Organization: 24hoursupport.com
X-Old-Xref: cyclone2.libero.it comp.sys.powerpc.tech:7329
it.news.net-abuse:69843
X-Received-Date: Thu, 24 Jan 2008 22:21:01 MET (twister2.libero.it)

E neppure quí!

Tutta spazzatura in inglese...

Vedere magari:
From: dalai lamah
Subject: I messaggi insensati su usenet
Newsgroups: it.comp.sicurezza.varie
Message-ID: <mgpnkmv4n17y.o99y2rxqnkk2$***@40tude.net>

e seguenti se la cosa ha attinenza...

[Roberto Montaruli]

Post by Francesco bat

Post by Roberto Montaruli

Post by C=
Ma perchè voi due dopo aver aperto i messaggi avete avuto problemi?

Io no. Anzi, senza la segnalazione di questo thread neanche mi sono
accorto di messaggi strani.
E anche adesso che c'e' la segnalazione continuo a non trovare messaggi
strani.
Per questo mi piacerebbe che me ne fosse indicato uno.

http://arianna.libero.it/usenet/cgi-bin/BrowseNews.epl?GRUPPO=it.comp.os.win.win9x&CATEG_PARAM=Computer%20e%20Internet&SOTTOCATEG_PARAM=Sistemi%20Operativi
e su google gruppi ecc.

Boh. Io usenet la seguo collegandomi al news server di fastweb, e seguo
circa una dozzina di gruppi, tra cui questo.
Ma messaggi strani non ne vedo mica, almeno con il nome e la mail dei
frequentatori abituali.

Probabilmente non arrivano al mio newsserver e non li vedo.

["BIG" (Umberto)]

Il giorno Thu, 24 Jan 2008 19:38:40 +0100, Roberto Montaruli,

Post by Roberto Montaruli
Per esempio quali?
Che magari esaminando l'header si riesce a capire qualcosa.
E' chiaro che i maggiori sospettati sono coloro che usano OE per
consultare il NG.

In un messaggio recente, i miei originali sono questi:

Path:
twister2.libero.it!cyclone2.libero.it!nntp.infostrada.it!twister2.libero.it.POSTED!not-for-mail
From: ***@nospam.invalid ("BIG" (Umberto))
Newsgroups: it.comp.os.win.win9x
Subject: Re: Scheda wlan pcmcia non riconosciuta correttamente
Keywords: ***@warez.linux.it.{FBF23B40-E3F0-101B-8488-00AA003E56F8}
Sender: Outlook Express 6.01a rev 2 for Linux (GNU licensed)
Message-ID: <***@127.0.0.1>
References: <***@127.0.0.1>
X-Newsreader: Forte Free Agent 1.21/32.243
Lines: 12
Date: Sun, 20 Jan 2008 11:30:23 GMT
NNTP-Posting-Host: 151.26.212.60
X-Complaints-To: ***@libero.it
X-Trace: twister2.libero.it 1200828623 151.26.212.60 (Sun, 20 Jan 2008 12:30:23
MET)
NNTP-Posting-Date: Sun, 20 Jan 2008 12:30:23 MET
Organization: [Infostrada]
X-Old-Xref: cyclone2.libero.it it.comp.os.win.win9x:73507
X-Received-Date: Sun, 20 Jan 2008 12:30:23 MET (twister2.libero.it)


Mio messaggio recente falsificato con questi:

Path:
news.tiscali.fr!feeder1-2.proxad.net!proxad.net!feeder1-1.proxad.net!club-internet.fr!feedme-small.clubint.net!aioe.org!vlad-tepes.bofh.it!bofh.it!no-news.virgilio.net!spool.news.tin.it!not-for-mail
From: ***@nospam.invalid ("BIG" (Umberto))
Subject: Re: Scheda wlan pcmcia non riconosciuta correttamente
Newsgroups: alt.sports.soccer.manchester.united,it.comp.os.win.win9x
References: <***@127.0.0.1>
Date: Wed, 23 Jan 2008 22:33:56 GMT
Organization: [Infostrada]
Message-ID: <***@127.0.0.1>
Lines: 29
X-Comments: Please send technical notifications to ***@tin.it
NNTP-Posting-Host: 87.12.177.23
X-Trace: 1201133940 reader5.news.tin.it 36448 87.12.177.23:9890
X-Complaints-To: Please send abuse reports to ***@retail.telecomitalia.it
X-Old-Xref: news.tiscali.fr alt.sports.soccer.manchester.united:355655
it.comp.os.win.win9x:37078

Come si vede, la differenza é notevole!
Io ovviamente, non solo non uso OE, ma manco ce l'ho nel piccí!
Direi che l'infezione arriva da qualcuno di tin.it!
Ovviamente non uso neppure tin.it!