Risultati da 1 a 8 di 8

Discussione: Bella!! Ho ricevuto il Klez!

  1. #1
    Senior Member L'avatar di micapoco
    Data Registrazione
    30-10-2001
    Località
    Formigine (MO)
    Messaggi
    100

    Bella!! Ho ricevuto il Klez!

    Apro bel bello outlook e... toh, una mail da un indirizzo che non conosco...clicco sopra e tah-dah! NAV mi dice che l'allegato e il W32.Klez.E@mm...lo metto in quarantena e addio klez!!Cmq mi piacerebbe sapere se l'indirizzo è quello lì o è un altro che si è nascosto dietro a questo.. ecco il mess:

    Return-Path: <xxxxxxx@libero.it>
    Received: from smtp1.libero.it (193.70.192.51) by ims4a.libero.it (6.5.015)
    id 3CA759CD008EB972 for xxxx@libero.it; Sat, 27 Apr 2002 17:21:37 +0200
    Date: Sat, 27 Apr 2002 17:21:37 +0200 (added by postmaster@libero.it)
    Message-ID: <3CA759CD008EB972@ims4a.libero.it> (added by postmaster@libero.it)
    Received: from Wxaprqvt (151.30.89.186) by smtp1.libero.it (6.5.015)
    id 3CC6CB5D00252713 for xxxx@libero.it; Sat, 27 Apr 2002 17:21:36 +0200
    From: patrizia.xxxxxxxxx <patrizia.xxxxxxxxx@xxxxx.it>
    To: xxxx@libero.it
    Subject: Some questions
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary=ULwDymx2dMUA093Fj6R750Yr9Q

    L'indirizzo è quello in "From:" o il primo in alto?? Ah scusate il mess lunghetto!!

  2. #2
    Software Zone Fanatic L'avatar di Steve3000
    Data Registrazione
    05-03-2002
    Località
    Ferrari City
    Messaggi
    5.990

    Re: Bella!! Ho ricevuto il Klez!

    Messaggio originale di micapoco
    Return-Path: <xxxxxxx@libero.it>
    Received: from smtp1.libero.it (193.70.192.51) by ims4a.libero.it (6.5.015)
    id 3CA759CD008EB972 for xxxx@libero.it; Sat, 27 Apr 2002 17:21:37 +0200
    Date: Sat, 27 Apr 2002 17:21:37 +0200 (added by postmaster@libero.it)
    Message-ID: <3CA759CD008EB972@ims4a.libero.it> (added by postmaster@libero.it)
    Received: from Wxaprqvt (151.30.89.xxx) by smtp1.libero.it (6.5.015)
    id 3CC6CB5D00252713 for xxxx@libero.it; Sat, 27 Apr 2002 17:21:36 +0200
    From: patrizia.xxxxxxxxx <patrizia.xxxxxxxxx@xxxxx.it>
    To: xxxx@libero.it
    Subject: Some questions
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary=ULwDymx2dMUA093Fj6R750Yr9Q
    Partiamo dal presupposto che il Klez.E è un Worm che in primis scava nella tua rubrica di OE e si replica, autospedendosi in girin giro. Quindi la mail che ti è arrivata potrebbe aver fatto un giro assurdo e al 100% l'intestazione della mail è di qualcuno sconosciuto (dato che il klez attinge dalla rubrica a random sia a chi spedire il virus sia quale mittente mettere della mail).
    Quindi non guardare assolutamente l'indirizzo email che non ti dirà nulla. Quello che puoi guardare è l'indirizzo IP che potrebbe essere di chi ti ha spedito realmente la email (anche questo non sempre è vero).

    In questo caso: 151.30.89.xxx



    PS: Non scervellarti su questa cosa... perchè ci perdi la ragione e non ci tiri fuori un ragno dal buco

  3. #3
    Software Zone Maniac L'avatar di seneca
    Data Registrazione
    09-11-2001
    Località
    Salento
    Messaggi
    2.754
    Anche l'indirizzo IP potrebbe essere fasullo: potrebbe essere un Ip "spuffato" o quello di un Proxy, o magari di un Wingate!
    I WISH I COULD FLY.

  4. #4
    Software Zone Fanatic L'avatar di Steve3000
    Data Registrazione
    05-03-2002
    Località
    Ferrari City
    Messaggi
    5.990
    Esattissimo

  5. #5
    Advanced Member L'avatar di ancer
    Data Registrazione
    16-12-2001
    Località
    Scandicci (FI)
    Messaggi
    674
    ne stò ricevendo a decine. Meno male che norton fà buona guardia.
    ancer - Member Ad Honorem SWZone Bastard Club ®©

  6. #6
    Software Zone Fanatic L'avatar di Steve3000
    Data Registrazione
    05-03-2002
    Località
    Ferrari City
    Messaggi
    5.990
    Occhio ragazzi alla nuova variante... KLEZ.J
    A parte NOD32, non ho ancora notato da parte delle case degli antivirus avvertimenti su questa variante. Anche se credo che sarà una cosa a breve.

    http://www.swzone.it/forum/showthread.php?threadid=5218

  7. #7
    Member
    Data Registrazione
    09-12-2001
    Messaggi
    52

    Klez Maledetto

    Ragazzi un consiglio anche se credo che sia superfluo dirlo usate un programma che legge la posta direttamente dal server ed eliminate quella da mittenti sconosciuti.
    Io uso Magic Mail Monitor trovo che sia eccezziunaleeeee veramente eheheh!!!!

    Bye da SpYrO
    tHË î||Ëgå| $þ¥®ö

  8. #8
    Senior Member
    Data Registrazione
    19-04-2002
    Messaggi
    160
    io uso Mail Washer e mi trovo veramente bene!!!
    magari proverò anche questo mail monitor...
    ciao a tut

Segnalibri

Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •