[ Rispondi | Avanti | Indietro | Su ]
Autore: Ivrea - Guantanamo
Email: Big@Boss.com
Remote Name: 62.10.92.40
Date: 27/05/2003
Time: 08.56
Salve a tutti. E' un po' di tempo che ricevo delle mail alquanto noiosette da un certo nientepopodimenoche big@boss.com . Queste mail contengono un allegato che manco a dirlo e'un virus , o meglio un worm che tenta in seguito di installare un backdoor , il quale e' particolarmente insidioso . Immagino di non essere stato l'unico a riceverle , per cui ritengo che questa mail possa essere di aiuto a piu' persone . Poiche' uso un certo indirizzo di mail solo su questo forum , e' stato di grande aiuto potere restringere da subito la mia ricerca . Ora , dopo avere compiuto appunto tali ricerche , la mia attenzione si e' focalizzata su di un assiduo frequentatore del forum , il quale magari inconsapevolmente invia queste mail perche' a sua volta egli stesso e' infetto senza saperlo . Ora vi spiego il perche' e il percome .
Qui potete vedere parte dell'intestazione di una delle mail a me giunta :
Return-Path: <big@boss.com> Received: from 200.75.196.193 (EHLO 4EVO) (200.75.196.193) by mta102.mail.sc5.yahoo.com with SMTP; 22 May 2003 06:23:32 -0700 (PDT) Da: big@boss.com | Questo è Spam | Aggiungi alla Rubrica
Mentre qui ci sono due post del forum :
Re: Domanda per gli esperti dell'isola Mario mariorenzi2003@yahoo.com 16/05/2003 15.32 200.75.196.193 Re: La vogliamo finire con sta storia del divieto case+ragazze???? Mario mariorenzi2003@yahoo.com 16/05/2003 15.28 200.75.196.193
Gli indirizzi IP sono identici .
Codesto IP 200.75.196.193 ci riporta in quel di Panama , in particolare a CableOnda.net , che probabilmente funziona anche da ISP x utenti con modem .
Ora ragioniamo tutti insieme : Sappiamo che l'indirizzo e' di Panama , sappiamo che Mario ha usato per postare sul forum codesto indirizzo , sappiamo che Mario si trova spesso a Panama , quando non e' a Las Tunas :) , fate Voi .
A Ma' , e farsi dare una controllatina dal Medico de la salsa ?
Scusate se sono stato noioso o se semplicemente mi sbaglio .