Si... dovrebbe essere klez -something...
Symantec dovrebbe avere un DB con un po' di info...
Tra l'altro forgia il campo From: quindi potrebbe essere che voi
riceviate virus apparentemente provenienti da gente NON appestata.
On 22 Apr 2002 at 23:57, Pierpaolo wrote:
> mi è arrivata una mail con questi headers:
>
> From - Mon Apr 22 19:45:50 2002
> X-UIDL: <20020422144359.HOQB12288.fep23-svc.tin.it@Fwymjgtu>
> X-Mozilla-Status: 0001
> X-Mozilla-Status2: 00000000
> Return-Path: <genruss@xxxxxx>
> Received: from Fwymjgtu ([212.216.204.106]) by fep23-svc.tin.it
> (InterMail vM.4.01.03.13 201-229-121-113) with SMTP
> id <20020422144359.HOQB12288.fep23-svc.tin.it@Fwymjgtu>
> for <ciops@xxxxxx>; Mon, 22 Apr 2002 16:43:59 +0200
> From: info <info@xxxxxxxxx>
> To: ciops@xxxxxx
> Subject: A WinXP patch
> MIME-Version: 1.0
> Content-Type: multipart/alternative;
> boundary=JM98M3G47l2Bd1w9P52578r88UD
> Message-Id: <20020422144359.HOQB12288.fep23-svc.tin.it@Fwymjgtu>
> Date: Mon, 22 Apr 2002 16:44:29 +0200
>
>
> con questo body:
>
> --JM98M3G47l2Bd1w9P52578r88UD
> Content-Type: text/html;
> Content-Transfer-Encoding: quoted-printable
>
> <HTML><HEAD></HEAD><BODY>
> <iframe src=3Dcid:Y5Q19G2O5u0 height=3D0 width=3D0>
> </iframe>
> <FONT>Hello,This is a WinXP patch<br>
> I wish you would like it.</FONT></BODY></HTML>
>
>
> e un file in allegato del tipo:
> --JM98M3G47l2Bd1w9P52578r88UD
> Content-Type: audio/x-midi;
> name=Rtypb.pif
> Content-Transfer-Encoding: base64
> Content-ID: <Y5Q19G2O5u0>
>
>
> la domanda è: è un virus? il return path non è valido
>
>
> --
> Nel Negozio di elettrodomestici: avete le antenne logaritmiche?
> --
> Pierpaolo Ciuoffo - ciuoffo@xxxxxxxx - ciops@xxxxxx
>
>
>
> _______________________________________________
> Erlug mailing list
> Erlug@xxxxxxxxxxxxxx
> http://mail.erlug.linux.it/cgi-bin/mailman/listinfo/erlug
> -----------------------------------------------------------
> ErLUG webzine: http://erlug.linux.it
> Manuali FDL:
> LinuxFacile - http://www.linuxfacile.org
> Linux Da Zero - http://erlug.linux.it/linuxdazero/
> -----------------------------------------------------------
>
--
Salve
Ivan Sergio Borgonovo
http://www.webthatworks.it/
uniq life || sleep 24h
|