erlug
[Top] [All Lists]

[Erlug] Email con exe in attach

To: erlug@xxxxxxxxxxxxxx
Subject: [Erlug] Email con exe in attach
From: Pier Luigi Fiorini <plfiorini@xxxxxxxxx>
Date: 27 Jun 2001 19:01:06 +0200
Mi arrivano da tanto dei messaggi con dei .exe in attach.
Scambio messaggi solo con mailing list e pochissime (2 o 3) persone.
Ciò succede da quando linuxlab.it è online, la prima volta una persona
usando Libero mi ha mandato un worm in attach e successivamente dello
SPAM. Ho inoltrato il messaggio a abuse@xxxxxxxxx che ha preso
provvedimenti.
Dopo un pò mi sono arrivati messaggi con degli exe, per diverso tempo
questo "fenomeno" è sparito.
Ora da domenica ho ricevuto 2 messaggi di questo tipo (l'ultimo l'ho
scaricato ora).

L'header dice solo:

------------------------da qui----------------------
Return-Path: <>
Received: from smtp1.libero.it (193.70.192.51) by ims2b.libero.it
(5.5.025)
        id 3B24916500352009 for plfiorini@xxxxxxxxx; Wed, 27 Jun 2001
00:33:28 +0200
Received: from spike (217.23.95.178) by smtp1.libero.it (5.5.025) id
        3AE980E700DCD76F for plfiorini@xxxxxxxxx; Wed, 27 Jun 2001
00:33:28 +0200
Date: Wed, 27 Jun 2001 00:33:28 +0200 (added by postmaster@xxxxxx)
Message-ID: <3AE980E700DCD76F@xxxxxxxxxxxxxxx> (added by
postmaster@xxxxxx)
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--VEMJOHI7W1UZSH63WDQF0X6B0XYVOLAFCXAZ"
X-Evolution: 0000005f-0020
From: 
Subject: No Subject


----VEMJOHI7W1UZSH63WDQF0X6B0XYVOLAFCXAZ
Content-Type: text/plain; charset="us-ascii"



----VEMJOHI7W1UZSH63WDQF0X6B0XYVOLAFCXAZ
Content-Type: application/octet-stream; name="KMKOAMKM.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="KMKOAMKM.EXE"
----------------fino qui--------------------------

Ho tagliato l'exe ovviamente.
Domanda idiota: Esiste qualche metodo (con qualche strumento linux) per
scovare il bastard* che mi manda sta robaccia?
Ovviamente la risposta sarà sicuramente no dato che nell'header non
trovo nulla.

-- 
Pier Luigi Fiorini
plfiorini@xxxxxxxxx




<Prev in Thread] Current Thread [Next in Thread>