Email sospette

[737373]

Il mio problema riguarda diverse email "sospette" che mi vengono recapitate da quando posseggo Thunderbird (non so perchè)

Il mio sistema è composto da:
-Windows Xp Home (ho anche il pro ma non ho voglia di reinstallare tutto ) + Sp1 e aggiornamenti.
-Kaspersky 5 Personal
-Sygate 5.5
-Adaware 6
+ altri programmini che uso di volta in volta

Come browser uso Opera 7.2 mentre come client email Thunderbird

Queste Email, tutte identiche tranne che in alcuni particolari mi vien detto che una mia mail ad un utente (di solito sono sempre indirizzi @libero.it) è stata respinta a causa dell'allegato. Io non ho mai inviato alcuna email con allegati sopratutto ad utenti libero.it

Cosa può essere? Qualcuno di voi ha il mio stesso problema?

Qui riporto una mail di questo tipo:

Subject: Delivery Status Notification
From: [email protected]
To: Sw****[email protected]

Your message was refused by recipient's server filtering program.
Reason given was as follows:

Disallowed attach type



Reporting-MTA: dns; smtp5.libero.it
Received-from-MTA: dns; libero.it (151.38.172.91)
Arrival-Date: Mon, 24 May 2004 13:15:21 +0200

Final-Recipient: rfc822; [email protected]
Action: Failed
Status: 5.7.1 (delivery not authorized, message refused)



Return-Path: <Sw****[email protected] >
Received: from libero.it (151.38.172.91) by smtp5.libero.it (7.0.027-DD01)
id 40886FC20634274D for [email protected]; Mon, 24 May 2004 13:15:21 +0200
From: Sw****[email protected]
To: [email protected]
Subject: Re: documento
Date: Mon, 24 May 2004 13:15:17 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0011_00002D2E.00007C3A"
X-Priority: 3
X-MSMail-Priority: Normal




saluti 737373

[MrOZ]

La maggior parte sono mail di spam e se hanno allegati (od a volte link html) veicolano virus. Devi stare attento a chi dai il tuo indirizzo di posta ed a come lo usi su internet.
Unica soluzione è provare un prog antispam tipo mailwasher o spamhilator.

Ciao.

[Jaguar64bit]

Originariamente inviato da MrOZ
La maggior parte sono mail di spam e se hanno allegati (od a volte link html) veicolano virus. Devi stare attento a chi dai il tuo indirizzo di posta ed a come lo usi su internet.
Unica soluzione è provare un prog antispam tipo mailwasher o spamhilator.

Ciao.

Provate G-Lock spam combat e' free.

[737373]

Originariamente inviato da MrOZ
La maggior parte sono mail di spam e se hanno allegati (od a volte link html) veicolano virus. Devi stare attento a chi dai il tuo indirizzo di posta ed a come lo usi su internet.
Unica soluzione è provare un prog antispam tipo mailwasher o spamhilator.

Ciao.

Mah ... l'indirizzo lo uso a scopo personale (mandare mail a mio padre, i miei amici ecc.) e per inscrivermi ad alcuni siti (solo sicuri come Hwu) .

Cmq con Thunderbird non ho problemi a filtrare questo spam, ma volevo sapere che non ci fosse qualche "cosa" nel mio cp che manda in giro mail a caso

[MrOZ]

Devi proteggerti e fare controlli con un antivirus aggiornato ed un firewall.

Che mandano email a caso possono essere nella stragrande maggioranza dei casi i worm: una loro infezione xò implica di solito anche un rallentamento del sistema, instabilità, un traffico elevato su alcune porte del pc e vari altri prob.

[737373]

Originariamente inviato da MrOZ
Devi proteggerti e fare controlli con un antivirus aggiornato ed un firewall.

Che mandano email a caso possono essere nella stragrande maggioranza dei casi i worm: una loro infezione xò implica di solito anche un rallentamento del sistema, instabilità, un traffico elevato su alcune porte del pc e vari altri prob.

ehm....

Il mio sistema è composto da:
-Windows Xp Home (ho anche il pro ma non ho voglia di reinstallare tutto ) + Sp1 e aggiornamenti.
-Kaspersky 5 Personal
-Sygate 5.5
-Adaware 6
+ altri programmini che uso di volta in volta

Come browser uso Opera 7.2 mentre come client email Thunderbird

[MrOZ]

Originariamente inviato da 737373
ehm....

Non intendevo dire che 6 infetto da qualcosa... ma solo che se usi un firewall ed un av aggiornato e non rilevi comportamenti strani del sistema, 6 a posto.

[ShadowMan]

Anche a me arrivano delle mail sospetta con indirizzo libero!
In questi ultimi giorni ne ho ricevuto quasi una decina!
Appena le visualizzo mi chidono di salvare o aprire il file "message.scr" che naturalmente non ho mai toccato.

Return-Path: <[email protected]>
Received: from 213-156-52-119.fastres.net [::ffff:213.156.52.119] by hal-7.inet.it via I-SMTP-5.0.6-506
id ::ffff:213.156.52.119+HwenhBwoyH; Wed, 26 May 2004 10:49:25 +0200
From: [email protected]
To: mia mail
Subject: Mail Delivery (failure mia mail)
Date: Wed, 26 May 2004 10:49:44 +0200
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
X-Priority: 3
X-MSMail-Priority: Normal
X-UIDL: A0I6AQ00N4aKJOrgYJPt

[737373]

Originariamente inviato da ShadowMan
Anche a me arrivano delle mail sospetta con indirizzo libero!
In questi ultimi giorni ne ho ricevuto quasi una decina!
Appena le visualizzo mi chidono di salvare o aprire il file "message.scr" che naturalmente non ho mai toccato.

Return-Path: <[email protected]>
Received: from 213-156-52-119.fastres.net [::ffff:213.156.52.119] by hal-7.inet.it via I-SMTP-5.0.6-506
id ::ffff:213.156.52.119+HwenhBwoyH; Wed, 26 May 2004 10:49:25 +0200
From: [email protected]
To: mia mail
Subject: Mail Delivery (failure mia mail)
Date: Wed, 26 May 2004 10:49:44 +0200
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
X-Priority: 3
X-MSMail-Priority: Normal
X-UIDL: A0I6AQ00N4aKJOrgYJPt

ecco stesso mio problema



aspettiamo risposte e vediamo se qualcun altro ha questo problema

[ShadowMan]

Originariamente inviato da 737373
ecco stesso mio problema


aspettiamo risposte e vediamo se qualcun altro ha questo problema

Aiutateci!!!

Ma quel file è un virus?Se si, che virus è?

[ShadowMan]

Ho identificato il virus con AVG...si tratta del Worm.Netsky.Q .

E D I T

Worm.Netsky[+tool di rimozione]:
http://securityresponse.symantec.com...oval.tool.html
Worn.Netsky.Q
http://[email protected]