Salve,
vi comunico un fatto strano che mi è successo per vedere se qualcuno ha una spiegazione.
Ho ricevuto una e-mail in cui risulta come mittente un mio conoscente (che in quei giorni era assente da casa e non l'ha inviata)
e che nella sua rubrica non ha il mio indirizzo e-mail (nè io ho il suo !) con oggetto "sopra" ed allegato un file "sopra.exe" in cui Norton ha trovato il virus kletz 32.
come è possibile che il virus abbia inserito il suo indirizzo come mittente se il suo computer era spento ?.
comunque, se qualcuno ci capisce qualcosa più di me ecco l'heder del messaggio
(alfredogatti@yahoo.it risulta il mittente e webmaster@campal.it il destinatario - mio indirizzo)
From - Mon Aug 12 21:13:33 2002
X-UIDL: _#B!!p?P"!)kR!!5<V"!
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <caroline.traube@UMontreal.CA> Received: from mail.dnsvr.com ([64.21.143.21])
by sc.rchost.net (8.9.3/8.9.3) with ESMTP id VAA19296
for <camisola@stellina.net>; Thu, 8 Aug 2002 21:36:48 -0500
Received: from jason.MAGELLAN.UMontreal.CA (jason.MAGELLAN.UMontreal.CA [132.204.2.30])
by mail.dnsvr.com (Postfix) with ESMTP id EC65C3CA59
for <webmaster@campal.it>; Mon, 5 Aug 2002 09:12:17 -0400 (EDT)
Received: from Glejvwndw (ppp-32-183.25-151.libero.it [151.25.183.32])
by jason.MAGELLAN.UMontreal.CA (8.11.6/8.11.6) with SMTP id g75Cx5532719611
for <webmaster@campal.it>; Mon, 5 Aug 2002 08:59:06 -0400 (EDT)
Date: Mon, 5 Aug 2002 08:59:06 -0400 (EDT)
Message-Id: <200208051259.g75Cx5532719611@jason.MAGELLAN.UMont real.CA> From: alfredogatti <alfredogatti@yahoo.it> To: webmaster@campal.it
Subject: Sopra
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=QpnM31KR1BV9Xx7Ej
X-UIDL: _#B!!p?P"!)kR!!5<V"!
--QpnM31KR1BV9Xx7Ej
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
<HTML><HEAD></HEAD><BODY> <iframe src=3Dcid:T9823zM77509f23zK6 height=3D0 width=3D0> </iframe> <FONT></FONT></BODY></HTML>
--QpnM31KR1BV9Xx7Ej
--QpnM31KR1BV9Xx7Ej
Content-Type: application/octet-stream;
name=commiss[1].htm
Content-Transfer-Encoding: base64
Content-ID: <T9823zM77509f23zK6>
ciao a tutti
Mykol
Rispondi quotando
