PDA

View Full Version : Nuova ondata di e-mail sospette!


ShadowMan
15-06-2004, 08:43
Erano due giorni che non controllavo la posta ed ecco che oggi la controllo e mi arrivano circa 6\7 e-mail da indirizzi strani conn allegato e con testi simili.

Eccone alcune:
Oggetto: Re:Status Allegato: msg.zip 29.9Kb
Return-Path: <gladysanchez161@hotmail.com>
Received: from h213-213-44-217.na1.albacom.net [::ffff:213.213.44.217] by space1.inet.it via I-SMTP-5.1.5-514
id ::ffff:213.213.44.217+KqN3A1J70x; Sun, 13 Jun 2004 18:44:54 +0200
From: gladysanchez161@hotmail.com
To: mia e-mail
Subject: Re: Status
Date: Sun, 13 Jun 2004 18:45:28 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3
X-MSMail-Priority: Normal
X-UIDL: A0I6AQ00N5pS4KtlYb11

Oggetto: Re: Bad Request Allegato: Document.pif 29.6Kb
Return-Path: <oscarvilla@cantv.net>
Received: from h213-213-44-63.na1.albacom.net [::ffff:213.213.44.63] by space1.inet.it via I-SMTP-5.1.5-514
id ::ffff:213.213.44.63+AyYOas4RjgR; Sun, 13 Jun 2004 19:47:02 +0200
From: oscarvilla@cantv.net
To: mia e-mail
Subject: Re: Bad Request
Date: Sun, 13 Jun 2004 19:47:35 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3
X-MSMail-Priority: Normal
X-UIDL: A0I6AQ00N4SS5MTnraMJ

Oggetto:Re: Secure SMTP Message Allegato: msg.doc ???Kb
Return-Path: <gonzalobergoya@hotmail.com>
Received: from h213-213-44-78.na1.albacom.net [::ffff:213.213.44.78] by space1.inet.it via I-SMTP-5.1.5-514
id ::ffff:213.213.44.78+6JQqEUysnVE; Mon, 14 Jun 2004 09:41:50 +0200
From: gonzalobergoya@hotmail.com
To: mia e-mail
Subject: Re: Secure SMTP Message
Date: Mon, 14 Jun 2004 09:42:24 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3
X-MSMail-Priority: Normal
X-UIDL: A0I6AQ00N3jSjHkCnNNQ

MrOZ
15-06-2004, 11:16
E' una cosa normale.

Cmq inoltramele: inviaqui@email.it

ShadowMan
15-06-2004, 12:38
Originariamente inviato da MrOZ
E' una cosa normale.

Cmq inoltramele: inviaqui@email.it

Umh...credo di averle già cancellate; in caso contrario te le invierò subito! ;)

ShadowMan
16-06-2004, 09:45
Le avevo cancelate...cmq oggi ne sono arrivate nuove.

Gli allegati sono :
"news01.zip"
"bill.scr"
"Re_ Sample.eml" + "ATT00144.dat"

Analizzati con AVG6 sono risultati tutti infetti da NetSky.Q!

ShadowMan
17-06-2004, 08:16
Continuano ad arrivare! :mad: :muro: :ncomment: :ncomment:

Che programma antispam mi consigli? :confused:

axxaxxa3
17-06-2004, 14:42
Originariamente inviato da ShadowMan
Continuano ad arrivare! :mad: :muro: :ncomment: :ncomment:

Che programma antispam mi consigli? :confused:
Dai un'occhiata qui: http://www.andromedafree.it/servizi/antispam/ ;)
Ciao!
p.s a fine pagina ci sono dei software riguardanti lo spam...ti interesseranno sicuramente!:)

Dias
17-06-2004, 23:25
Thunderbird + Filtri :)

Ne fai qualche d'uno (come parole chiavi puoi usare "Bad Request", o in base all'estensione .zip) e sei a posto.

MrOZ
18-06-2004, 00:11
Thunderbird come client. Spamhilator o mailwasher come antispam.