<br><br><div class="gmail_quote">On Thu, Apr 5, 2012 at 11:31 PM, Luca <span dir="ltr"><<a href="mailto:lucagiuglius@yahoo.it">lucagiuglius@yahoo.it</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div>
<p>Ecco qui riportato come richiesto la email col testo della spam.</p>
<p>Leggete e ditemi se uno spammer si è impossessato del mio account di posta...</p></div></blockquote><div><br></div><div>non e` detto. Quello che sembra e` che lo spammer abbia inviato una mail a tuo nome dall'IP 58.65.166.187 (ma non e` certo, si può camuffare anche questo), che appartiene a Micronet Broadband Ltd., un'azienda di Islamabad (probabilmente un provider).</div>
<div>L'IP probabilmente e` dinamico. Quindi la cosa che sembra più probabile e` che un loro cliente sia uno spammer. Potresti contattarli per segnalare la cosa, ma e` facile che non leggano nemmeno la tua mail.</div><div>
Come gia` stato detto, non serve il tuo account per mandare mail a tuo nome. Se inviano a indirizzi che sono effettivamente nella tua rubrica pero` e` possibile che in qualche modo vi abbiano acceduto. Potrebbero pero` anche aver bucato il server di yahoo (molto meno probabile), o che abbiano bucato la macchina di qualche tuo corrispondente, da cui hanno desunto rubriche analoghe alla tua (oltre che il tuo indirizzo).</div>
<div><br></div><div>Se accedi da macchine windows, e` probabile che siano infestate da trojan/keyloggers/... Rasa al suolo, installa da zero e *POI* cambia la password dell'account. Se accedi solo da macchine linux, installa un paio di rootkit detectors (tipo chkrootkit, rkhunter, ...) (o meglio usali da una distro live senza fare il boot del tuo sistema), e falli girare. Se trovano infezioni certe, ri-installa da zero. Quindi *POI* cambia la password dell'account di posta (la password cambiala per sicurezza anche se non vengono trovati rootkit/malware).</div>
<div><br></div><div>Ciao,</div><div>Marco</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>
<p>Grazie,</p>
<p>Luca</p>
<hr><div><font>From : <a href="mailto:MAILER-DAEMON@yahoo.com" target="_blank">MAILER-DAEMON@yahoo.com</a></font><br><font>To : <a href="mailto:lucagiuglius@yahoo.it" target="_blank">lucagiuglius@yahoo.it</a>; </font><br>
<font>Subject : Failure Notice</font><br> <div><pre><p><font>Sorry, we were unable to deliver your message to the following address.
<u></u>:
Remote host said: 550 #5.1.0 Address rejected <a href="mailto:giovanni.realdi@libero.it" target="_blank">giovanni.realdi@libero.it</a> [RCPT_TO]
--- Below this line is a copy of the message.
Received: from [217.146.183.183] by <a href="http://nm18.bullet.mail.ukl.yahoo.com" target="_blank">nm18.bullet.mail.ukl.yahoo.com</a> with NNFMP; 05 Apr 2012 14:58:36 -0000
Received: from [217.146.183.43] by <a href="http://tm14.bullet.mail.ukl.yahoo.com" target="_blank">tm14.bullet.mail.ukl.yahoo.com</a> with NNFMP; 05 Apr 2012 14:58:36 -0000
Received: from [127.0.0.1] by <a href="http://omp1028.mail.ukl.yahoo.com" target="_blank">omp1028.mail.ukl.yahoo.com</a> with NNFMP; 05 Apr 2012 14:58:36 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: <a href="mailto:369808.87559.bm@omp1028.mail.ukl.yahoo.com" target="_blank">369808.87559.bm@omp1028.mail.ukl.yahoo.com</a>
Received: (qmail 31057 invoked by uid 60001); 5 Apr 2012 14:58:36 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=<a href="http://yahoo.it" target="_blank">yahoo.it</a>; s=s1024; t=1333637915; bh=+h8s8kq7XHqHP8ZXZXMkxWWCthUUvONgwQ0DWk/3NZY=; h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Reply-To:To:MIME-Version:Content-Type; b=I6TJYjD2sPAC32wdGZZKhRaRVnVJwzO9GX69SsHwI90YvwBXr/TuyNoUX1Vn0KT0nf0XnykuDbfeKQFbG1FBnK+qJCASZ74XPWG36gu0ONx1FHDA0EU1T6z1tO8SwjwDwZWQEJTCaW9+3Z0BIwo+rCS0vEJTuO4g1PS3C+LUwNo=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=<a href="http://yahoo.it" target="_blank">yahoo.it</a>;
h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Reply-To:To:MIME-Version:Content-Type;
b=vkOGAqLyst+RX+Gso9ltJ+QUv8QKdvDiK7DmlH+FB39MbuDpYDptHRcam7TaoT8nJG+po/2O0z/YfIF0izaJ8fQ6mqNbaKK/kKAhzlQ5emuWfOy7TKtTEGb0SvNxbCP+YPaoVBoBXrJ6SciKOROhoJ/bgoSIqXZUfYINgsdU9Vo=;
X-YMail-OSG: AlgGkrIVM1kf.VnfjEgy_fmkNOA8nALGOS7LTUQUKS2dCQW
HQDoJoIaOsH76MsjoGZUxYnKQDdW8Wj7oBP_L0MHVB6Pn3j4O5I6oZu_tokv
w7RolsG5G_zMn4eJ1dcJDxllRbuH3E8LEpWHWcuEsO8tBu8aNdb9vmgxWUrh
SfmPG2x3AFQ4fUvk8.5nAYtz5jsmwNE2MlCpH.RUj5EEQpJx3xWfcqx7APXS
IugLvuYiDC0PCxM.5gastvdOMIAh4qN60mt9VKc5IFts6HeNghIIQvF6_3ur
ifCagz1wHTCz8kwQYrx58p6HyGV5aaOMBrhbFpciFaoPaNl7.Sh0yOKka2Wx
4pMJ4M2IFMXBCLaBG78c60cidbOvxiQd6V9NDMnl5rsN9DZ0hoTxTfJ495uq
Lk97NT2odvHJdCsw1.RSranQY4DUMsE5JoejSnDlAsX4.WyXjg3mOmK4X36n
HraatEGEuaXAlD12XNmjKWBTWgK8yeY_BR9IOXK_pW3cDeDqn2i1Zt1t3cWk
nFofThx14OjO0IQ--
Received: from [58.65.166.187] by <a href="http://web28312.mail.ukl.yahoo.com" target="_blank">web28312.mail.ukl.yahoo.com</a> via HTTP; Thu, 05 Apr 2012 15:58:35 BST
X-Mailer: YahooMailWebService/0.8.117.340979
Message-ID: <<a href="mailto:1333637915.30726.YahooMailNeo@web28312.mail.ukl.yahoo.com" target="_blank">1333637915.30726.YahooMailNeo@web28312.mail.ukl.yahoo.com</a>>
Date: Thu, 5 Apr 2012 15:58:35 +0100 (BST)
From: "Luca G." <u></u>
Reply-To: "Luca G." <u></u>
To: <a href="mailto:giovanni.realdi@libero.it" target="_blank">giovanni.realdi@libero.it</a>, <a href="mailto:giovannirealdi@libero.it" target="_blank">giovannirealdi@libero.it</a>,
<a href="mailto:redazione@computerbild.it" target="_blank">redazione@computerbild.it</a>, <a href="mailto:sems94@web.de" target="_blank">sems94@web.de</a>, <a href="mailto:vmagazine@sprea.it" target="_blank">vmagazine@sprea.it</a>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-1581107070-1196065797-1333637915=:30726"
---1581107070-1196065797-1333637915=:30726
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
<a href="http://neepandtickle.com/ndxz-studio/config/work.php?broke39.html" target="_blank">http://neepandtickle.com/ndxz-studio/config/work.php?broke39.html</a>
---1581107070-1196065797-1333637915=:30726
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable
<a></a></font></p><div><font><a>http://neepandtick=
le.com/ndxz-studio/config/work.php?broke39.html</a></font></div><font>
---1581107070-1196065797-1333637915=:30726--
</font><p></p></pre></div></div></div>
<br>_______________________________________________<br>
fsug-pd mailing list<br>
<a href="mailto:fsug-pd@lists.fsugpadova.org">fsug-pd@lists.fsugpadova.org</a><br>
<a href="http://lists.fsugpadova.org/listinfo/fsug-pd" target="_blank">http://lists.fsugpadova.org/listinfo/fsug-pd</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br>Marco Pantaleoni<br><br>