From
|
odo <odo@micronet.it>
|
Date
|
Mon, 19 Jan 2004 23:39:23 +0100
|
Subject
|
Re: [hackmeeting] Cosa veggono le mie fosche pupille
|
(scusate l'inusuale modo di quotare, col testo originale alla fine)
Vorrei precisare che la mail in calce non l'ho inviata io, ma
qualcuno che ha falsificato l'indirizzo mittente.
Fate molta attenzione, contiene un virus per windows.
La header e' molto strana, ed evidentemente sballata visto
che non ho alcuna macchina windows (a differenza delle polemiche
inutili della scorsa settimana, alla quale non mi associo)
e non corrisponde ad alcuna mia configurazione (smtp, eccetera).
Sto verificando altre ricorrenze del server in questione nei
miei archivi di posta, per capire cos'e' successo; sicuramente
qualcuno ha distribuito quel virus spacciandosi per me pur
essendo materialmente impossibile che sia stato io.
Grazie ad Aleksandr Krejnin per l'attenzione dimostrata, ho
sempre pensato che le mail a questa lista venisse eliminato
l'allegato ed avessero un limite di dimensione.
Scusate ancora per il disturbo, non aprite l'allegato.
odo
On Mon, Jan 19, 2004 at 07:51:44PM +0100, Aleksandr Krejnin wrote:
> gh.
>
> Begin forwarded message:
>
> Date: Mon, 19 Jan 2004 17:54:12 +0100 (CET)
> From: virusalert@ics-srl.com
> To: <virusalert@ics-srl.com>
> Subject: VIRUS (Worm.Bagle.A) FROM <hackmeeting-admin@kyuzz.org>
>
>
> A virus (Worm.Bagle.A) was found.
>
> 3 banned filenames were found.
>
> Scanner detecting a virus: Clam Antivirus - clamscan
>
> The mail originated from: <hackmeeting-admin@kyuzz.org>
>
> According to the 'Received:' trace, the message originated at:
> giovanna (host125-35.pool80207.interbusiness.it [80.207.35.125])
>
> The message WILL NOT BE delivered to:
> <aleksandr.signalos.org@ics.local>:
> 550 5.7.1 Message content rejected, id=10742-10 - VIRUS: Worm.Bagle.A
>
> Virus scanner output:
> /var/lib/amavis/amavis-20040119T154425-10742/parts/part-00001: OK
> /var/lib/amavis/amavis-20040119T154425-10742/parts/part-00002: Worm.Bagle.A FOUND
>
> The message has been quarantined as:
> /var/lib/amavis/virusmails/virus-20040119-175412-10742-10
>
> ------------------------- BEGIN HEADERS -----------------------------
> Received: from kyuzz.org (kyuzz.org [151.4.154.3])
> by sonno.ics.local (Postfix) with ESMTP id AB8557E0004
> for <aleksandr@signalos.org>; Mon, 19 Jan 2004 17:54:10 +0100 (CET)
> Received: from kyuzz.org (localhost [127.0.0.1])
> by kyuzz.org (8.12.3/8.12.3/Debian-6.6) with ESMTP id i0JGlBnQ020607;
> Mon, 19 Jan 2004 17:47:11 +0100
> Received: from giovanna (host125-35.pool80207.interbusiness.it [80.207.35.125])
> by kyuzz.org (8.12.3/8.12.3/Debian-6.6) with SMTP id i0JGknnR020600
> for <hackmeeting@kyuzz.org>; Mon, 19 Jan 2004 17:46:51 +0100
> To: hackmeeting@kyuzz.org
> From: odo@micronet.it
> Message-ID: <dvnlijqkiiimwqgawjw@micronet.it>
> MIME-Version: 1.0
> Content-Type: multipart/mixed;
> boundary="--------775807614752112"
> Subject: [hackmeeting] Hi
> Sender: hackmeeting-admin@kyuzz.org
> Errors-To: hackmeeting-admin@kyuzz.org
> X-BeenThere: hackmeeting@kyuzz.org
> X-Mailman-Version: 2.0.11
> Precedence: bulk
> Reply-To: hackmeeting@kyuzz.org
> List-Help: <mailto:hackmeeting-request@kyuzz.org?subject=help>
> List-Post: <mailto:hackmeeting@kyuzz.org>
> List-Subscribe: <http://lists.kyuzz.org/mailman/listinfo/hackmeeting>,
> <mailto:hackmeeting-request@kyuzz.org?subject=subscribe>
> List-Id: <hackmeeting.kyuzz.org>
> List-Unsubscribe: <http://lists.kyuzz.org/mailman/listinfo/hackmeeting>,
> <mailto:hackmeeting-request@kyuzz.org?subject=unsubscribe>
> List-Archive: <http://lists.kyuzz.org/pipermail/hackmeeting/>
> Date: Mon, 19 Jan 2004 17:47:06 +0100
> -------------------------- END HEADERS ------------------------------
>
>
>
> --
> Aleksandr
> _______________________________________________
> hackmeeting mailing list
> hackmeeting@kyuzz.org
> http://lists.kyuzz.org/mailman/listinfo/hackmeeting
>
>
_______________________________________________
hackmeeting mailing list
hackmeeting@kyuzz.org
http://lists.kyuzz.org/mailman/listinfo/hackmeeting