URGENTE - Messaggi strani in posta elettronica dell'ufficio

[Alastre]

Ciao a tutti, stamattina su un indirizzo di posta elettronica dell'ufficio (Windows sbs 2003, 25 utenti con Win Xp PRO Sp2, server isa e firewall hardware) sono arrivati due messaggi strani...sono messaggi inviati da [email protected], l'oggetto è il classico "Delivery Status Notification" e il testo recita così:

- These recipients of your message have been processed by the mail server:
[email protected]; Failed; 5.2.2 (mailbox full)

Remote MTA ims1a.cp.tin.it: SMTP diagnostic: 552 RCPT TO:<[email protected]> Mailbox disk quota exceeded

ci sono i soliti allegati Details.txt

Reporting-MTA: dns; vsmtp23.tin.it
Received-from-MTA: dns; h-72-244-151-158.phndaz91.covad.net (72.244.151.158)
Arrival-Date: Thu, 12 Apr 2007 01:19:33 +0200

Final-Recipient: rfc822; [email protected]
Action: Failed
Status: 5.2.2 (mailbox full)
Remote-MTA: dns; ims1a.cp.tin.it
Diagnostic-Code: smtp; 552 RCPT TO:<[email protected]> Mailbox disk quota exceeded

e ATT00011.txt

Return-Path: <INDIRIZZO DI STUDIO>
Received: from h-72-244-151-158.phndaz91.covad.net (72.244.151.158) by vsmtp23.tin.it (7.2.072.1)
id 460CB5F0032ADB2A for [email protected]; Thu, 12 Apr 2007 01:19:33 +0200
Date: Thu, 12 Apr 2007 01:19:33 +0200 (added by [email protected])
X-Originating-IP: [905.008.241.13]
X-Originating-Email: [[email protected]]
X-Sender: [email protected]
Received: (qmail 35220 by uid 449); Wed, 11 Apr 2007 04:19:32 -0700
Message-Id: <[email protected]>
To: <[email protected]>
Subject: Hot pictures of paris hilton nude
From: Nude parishiltonnude.com <[email protected]>
MIME-Version: 1.0
Importance: High
Content-Type: text/html

l'altra email è molto simile, sempre inviata da Postmaster Virgilio, l'indirizzo è però diverso:

These recipients of your message have been processed by the mail server:
[email protected]; Failed; 5.2.2 (mailbox full)

Remote MTA ims2c.cp.tin.it: SMTP diagnostic: 552 RCPT TO:<[email protected]> Mailbox disk quota exceeded

Solito allegato details.txt:

Reporting-MTA: dns; vsmtp23.tin.it
Received-from-MTA: dns; home-6rhwwdnul1 (70.127.95.156)
Arrival-Date: Wed, 11 Apr 2007 01:21:21 +0200

Final-Recipient: rfc822; [email protected]
Action: Failed
Status: 5.2.2 (mailbox full)
Remote-MTA: dns; ims2c.cp.tin.it
Diagnostic-Code: smtp; 552 RCPT TO:<[email protected]> Mailbox disk quota exceeded

e ATT00014.txt

Return-Path: <INDIRIZZO DI STUDIO>
Received: from home-6rhwwdnul1 (70.127.95.156) by vsmtp23.tin.it (7.2.072.1)
id 460CB5F002EAE3B4 for [email protected]; Wed, 11 Apr 2007 01:21:21 +0200
Date: Wed, 11 Apr 2007 01:21:21 +0200 (added by [email protected])
Received: (qmail 21130 by uid 192); Tue, 10 Apr 2007 07:20:13 -0500
Message-Id: <20070410022013.21132.qmail@home-6rhwwdnul1>
To: <[email protected]>
Subject: RE: Pfizer ID 90799300296317
From: Doctor Araceli <[email protected]>
Content-Type: text/html

Ora, in pratica è come se dall'indirizzo di studio fossero partite due email verso quei due indirizzi @virgilio.it...ovviamente nessuna email è stata inviata...mi da da pensare il fatto che entrambi gli utenti di virgilio abbiano momi identici e cognomi molto simili...idem per l'utente di studio...stesso nome e cognome che somiglia agli altri due...cosa può essere successo? C'è un virus nel pc dell'ufficio oppure è semplicemente posta spazzatura che non fa alcun danno?? Grazie in anticipo!

[xcdegasp]

Originariamente inviato da Alastre

Ciao a tutti, stamattina su un indirizzo di posta elettronica dell'ufficio (Windows sbs 2003, 25 utenti con Win Xp PRO Sp2, server isa e firewall hardware) sono arrivati due messaggi strani...sono messaggi inviati da [email protected], l'oggetto è il classico "Delivery Status Notification" e il testo recita così:

- These recipients of your message have been processed by the mail server:
[email protected]; Failed; 5.2.2 (mailbox full)

Remote MTA ims1a.cp.tin.it: SMTP diagnostic: 552 RCPT TO:<[email protected]> Mailbox disk quota exceeded

ci sono i soliti allegati Details.txt

Reporting-MTA: dns; vsmtp23.tin.it
Received-from-MTA: dns; h-72-244-151-158.phndaz91.covad.net (72.244.151.158)
Arrival-Date: Thu, 12 Apr 2007 01:19:33 +0200

Final-Recipient: rfc822; [email protected]
Action: Failed
Status: 5.2.2 (mailbox full)
Remote-MTA: dns; ims1a.cp.tin.it
Diagnostic-Code: smtp; 552 RCPT TO:<[email protected]> Mailbox disk quota exceeded

e ATT00011.txt

Return-Path: <INDIRIZZO DI STUDIO>
Received: from h-72-244-151-158.phndaz91.covad.net (72.244.151.158) by vsmtp23.tin.it (7.2.072.1)
id 460CB5F0032ADB2A for [email protected]; Thu, 12 Apr 2007 01:19:33 +0200
Date: Thu, 12 Apr 2007 01:19:33 +0200 (added by [email protected])
X-Originating-IP: [905.008.241.13]
X-Originating-Email: [[email protected]]
X-Sender: [email protected]
Received: (qmail 35220 by uid 449); Wed, 11 Apr 2007 04:19:32 -0700
Message-Id: <[email protected]>
To: <[email protected]>
Subject: Hot pictures of paris hilton nude
From: Nude parishiltonnude.com <[email protected]>
MIME-Version: 1.0
Importance: High
Content-Type: text/html

l'altra email è molto simile, sempre inviata da Postmaster Virgilio, l'indirizzo è però diverso:

These recipients of your message have been processed by the mail server:
[email protected]; Failed; 5.2.2 (mailbox full)

Remote MTA ims2c.cp.tin.it: SMTP diagnostic: 552 RCPT TO:<[email protected]> Mailbox disk quota exceeded

Solito allegato details.txt:

Reporting-MTA: dns; vsmtp23.tin.it
Received-from-MTA: dns; home-6rhwwdnul1 (70.127.95.156)
Arrival-Date: Wed, 11 Apr 2007 01:21:21 +0200

Final-Recipient: rfc822; [email protected]
Action: Failed
Status: 5.2.2 (mailbox full)
Remote-MTA: dns; ims2c.cp.tin.it
Diagnostic-Code: smtp; 552 RCPT TO:<[email protected]> Mailbox disk quota exceeded

e ATT00014.txt

Return-Path: <INDIRIZZO DI STUDIO>
Received: from home-6rhwwdnul1 (70.127.95.156) by vsmtp23.tin.it (7.2.072.1)
id 460CB5F002EAE3B4 for [email protected]; Wed, 11 Apr 2007 01:21:21 +0200
Date: Wed, 11 Apr 2007 01:21:21 +0200 (added by [email protected])
Received: (qmail 21130 by uid 192); Tue, 10 Apr 2007 07:20:13 -0500
Message-Id: <20070410022013.21132.qmail@home-6rhwwdnul1>
To: <[email protected]>
Subject: RE: Pfizer ID 90799300296317
From: Doctor Araceli <[email protected]>
Content-Type: text/html

Ora, in pratica è come se dall'indirizzo di studio fossero partite due email verso quei due indirizzi @virgilio.it...ovviamente nessuna email è stata inviata...mi da da pensare il fatto che entrambi gli utenti di virgilio abbiano momi identici e cognomi molto simili...idem per l'utente di studio...stesso nome e cognome che somiglia agli altri due...cosa può essere successo? C'è un virus nel pc dell'ufficio oppure è semplicemente posta spazzatura che non fa alcun danno?? Grazie in anticipo!

email spazzatura

[Alastre]

Originariamente inviato da xcdegasp

email spazzatura

E' quello che pensavo anche io...ma come è possibile che a scrivere sia postmaster@virgilio??

[wizard1993]

Originariamente inviato da Alastre

E' quello che pensavo anche io...ma come è possibile che a scrivere sia postmaster@virgilio??

sistema di protezione forzato

[Alastre]

Ok grazie mille!