Attenzione: email dalla Tin

[gpc]

Ho appena ricevuto questa email apparentemente dal servizio clienti tin:


Dear Tin Member,

Your e-mail account was used to send a huge amount of unsolicited spam messages during the recent week. If you could please take 5-10 minutes out of your online experience and confirm the attached document so you will not run into any future problems with the online service.

If you choose to ignore our request, you leave us no choice but to cancel your membership.

Virtually yours,
The Tin Support Team

Mi pare strano che scrivano in inglese, ma dalle caratteristiche del messaggio mi SEMBRA originale:

from vsmtp17.tin.it (192.168.70.176) by ims3a.cp.tin.it (7.0.027) id 429C8E8E01093026 for [email protected]; Thu, 7 Jul 2005 14:14:54 +0200
from tin.it (82.91.61.17) by vsmtp17.tin.it (7.0.027) id 42A70E910202BC14 for [email protected]; Thu, 7 Jul 2005 14:14:53 +0200

Allegato c'è un file zip, ora aggiorno per sicurezza l'antivirus e provo a vedere cosa c'è dentro.

ATTENZIONE:
Confermo, si tratta di un virus. Questo è il report di Norton:

Scan type: Manual Scan
Event: Virus Found!
Virus name: W32.Mytob@mm
File: C:\Documents and Settings\Gian Paolo\My Documents\Attach\email-details.zip>>email-de...
Location: Quarantine
Computer: PORTATILE
User: Gian Paolo
Action taken: Clean failed : Quarantine succeeded :
Date found: Thu Jul 07 14:15:12 2005

[andorra24]

Si sono false email contenenti virus. Ne parla anche tin.it nel suo sito: http://help.virgilio.it/vai/virus/index.jsp

[gpc]

Sapete per curiosità cosa fa questo virus?

[juninho85]

successo anche a me con virgilio,ma tanto ho il filtraggio dunque passano direttamente al cestino

[friwer]

stesso virus, stessa strategia, come in questo caso apparente veridicità del mittente: è capitato un paio di volte anche a me, solo che uso libero come isp.

Return-Path: <[email protected]>
Received: from smtp3.libero.it (193.70.192.127) by ims4a.libero.it (7.2.059.5)
id 42B623ED006F67FC for [email protected]; Fri, 1 Jul 2005 11:42:46 +0200
Message-ID: <[email protected]> (added by [email protected])
Received: from libero.it (217.127.206.43) by smtp3.libero.it (7.0.027-DD01)
id 42C445940003B9C6 for [email protected]; Fri, 1 Jul 2005 11:42:46 +0200
From: [email protected]
To: [email protected]
Subject: YOUR ACCOUNT IS SUSPENDED
Date: Fri, 1 Jul 2005 11:33:52 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0000_64ABE2ED.0BD89121"
X-Priority: 3
X-MSMail-Priority: Normal