[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Febbraio 2004 ml@sikurezza.org
Soggetto: Re: Strani messaggi di posta
Mittente: Emiliano 'AlberT' Gabrielli
Data: 29 Feb 2004 18:02:50 -0000
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 00:22, venerdì 27 febbraio 2004, koba@xxxxxxxxxxxxx wrote:

> Altro esempio:
>
> <IKEFKDAFDGOOFJJEKHJEIEFFCGAA.stefani<at>gelpi.it>:
> Sorry, no mailbox here by that name. vpopmail (#5.1.1)
>
> Qui ?? stata aggiunta della porcheria davanti al nome della casella.
>
> Quasi tutti questi messaggi sembrano simili come contenuti a quelli
> generati dal virus sober.c, quello che non ho capito ?? se il virus pu??
> spoffare in modo errato gli indirizzi e gli Helo o se si tratta di una
> variante o di qualche cosa d'altro.


a me risulta che molti virus compongono gli indirizzi prendendoli dalle 
rubriche degli infetti e mescolando in modo + o - randomico le parti pre e 
post '@'...

quindi direi che è un normale virus, no ?

- -- 
<?php echo '       Emiliano `AlberT` Gabrielli       '."\n".
           '  E-Mail: AlberT_AT_SuperAlberT_it  '."\n".
           '  Web:    http://SuperAlberT.it  '."\n".
'  IRC:    #php,#AES azzurra.com '."\n".'ICQ: 158591185'; ?>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFAP4J4F4boRkzPHocRAsCBAJ9gaGBy4n0bKTBfKI+cgc740gSoHgCeIDmR
JUy2ZN6ZK4UrgQSf6T1vEPQ=
=mLbo
-----END PGP SIGNATURE-----


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005