Sì sì lo so!
Al lupo al lupo e poi nessuno ti crede più!
Oggi al rientro dal ponte ho trovato due belle mail contenenti virus.
1. McAfee ver. 4.03 aggiornato costantemente (forse dovrei cambiare versione, ma questa mi pareva funzionasse ancora bene,,,) non ha segnalato nulla (in effetti ho solo notato che le mail erano strane, tipicamente affette da qualche worm!
2.Outlook2000 aggiornato alle ultime patch scaricabili (lo uso al posto di Outlook express perchè mi serve anche per lavoro come agenda...
Le E-mail sono le seguenti:
La prima contiene come mittente una ragazza amica di una amica a cui avevo consigliato di non cancellare sulfnbk, ma dalle proprietà risulta che l'indirizzo a cui rispondere è alterato...
Ma la cosa che più mi colpisce è che il worm in questione si chiama sulfnbk!!!!
Questa è l'e-mail:
Mitt. Beatrice B.
Titolo: che la mia pena
Allegato: sulfnbk.exe
So cos’altro fare se non pensare a milioni di ricordi che sono milioni di pugnali che mi lacerano il cuoreNon so cos’altro fare se non lasciare che le ferite rimangano aperteNon so cos’altro fare se non pensare che tutto si disegna come un profilo d’ombra sul vetroNon so cos’altro fare se non convincermi che senza soffrire non si può crescereNon so cos’altro fare se non soffrire per conoscere la verità su me stessaNon so cos’altro fare se non pregare di avere la forza per continuare a fare ciò in cui credoNon so cos’altro fare se non sopportare il dolore di non avere nessuno che crede in meNon so cos’altro fare se non aspettare la serenità che non arriverà maiNon so cos’altro fare se non gridare il mio silenzioNon so cos’altro fare se non piangere per il vuoto che sento dentro di meNon so cos’altro fare se non sperare che a questo mondo esista almeno qualcosa di eterno.
Queste sono le proprietà:
Return-Path: <xxx@xxx.it>
Received: from smtp5a.cp.tin.it (192.168.70.231) by ims1d.cp.tin.it (5.5.054)
id 3C982250000F5D13 for kevinx@xxx.it; Fri, 29 Mar 2002 17:30:21 +0100
Received: from mercurio.gvnet.it (195.103.170.2) by smtp5a.cp.tin.it (5.5.057)
id 3C982F3B00435D14 for kevinx@xxx.it; Fri, 29 Mar 2002 17:30:22 +0100
Date: Fri, 29 Mar 2002 17:30:22 +0100 (added by postmaster@virgilio.it)
Message-ID: <3C982F3B00435D14@smtp5a.cp.tin.it> (added by postmaster@virgilio.it)
Received: (qmail 27886 invoked from network); 29 Mar 2002 16:23:59 -0000
Received: from p-as1-50.gvnet.it (HELO mail.gvnet.it) (195.103.170.178)
by mercurio.gvnet.it with SMTP; 29 Mar 2002 16:23:59 -0000
FROM: Beatrice B. <xxx@xxx.it>
SUBJECT: che la mia pena
X-MSMail-Priority: Normal
X-Priority: 3
X-Mailer: Microsoft Outlook Express 5.00.2014.211
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00F0_01A8DD84.04ED84A0"
Content-Transfer-Encoding: 7bit
--------------------------------------------
E mò che faccio?
Perchè Mcafee nonostante ci sia la scansione della posta e degli allegati abilitata, non la esegue come dovrebbe?
L'altra mail, contiene un altro worm chiamato pbmfonpb.exe, ma non ha nè testo nè titolo nè mittente, ma se vado nelle proprietà:
Return-Path: <>
Received: from smtp1a.cp.tin.it (192.168.70.221) by ims1d.cp.tin.it (5.5.054)
id 3C982250000F635F for kevinx@xxx.it; Fri, 29 Mar 2002 17:36:14 +0100
Received: from camilla (195.103.170.178) by smtp1a.cp.tin.it (5.5.057)
id 3C982AC8000814A4 for kevinx@xxx.it; Fri, 29 Mar 2002 17:36:14 +0100
Date: Fri, 29 Mar 2002 17:36:14 +0100 (added by postmaster@virgilio.it)
Message-ID: <3C982AC8000814A4@smtp1a.cp.tin.it> (added by postmaster@virgilio.it)
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEL6ROT2BO1MNSTMZ0T27OXYR"
Consigli?
Per adesso li ho messi nella posta eliminata, ma non li ho ancora cancellati!
Ciaps
Segnalibri