Notifica email sospetta

[Djordj]

Stasera (ore 23) ho ricevuto questo messaggio nella mia email:

- These recipients of your message have been processed by the mail server:
a*****o@libero.it; Failed; 5.7.0 (other or undefined security status)
--------------------------------------------------------------------------------


Return-Path: <djordj@libero.it>
Received: from Evieih (80.16.91.82) by smtp0.libero.it (6.7.015)
        id 3E0C713300280003 for a*****o@libero.it; Sat, 4 Jan 2003 20:24:04 +0100
From: djordj <djordj@libero.it>
To: a*****o@libero.it
Subject: W32.Klez.E removal tools
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Y1c299VAeiLv4oL33fk9

Cos'è?
Io non ho mai spedito un messaggio del genere a questo destinatario, quindi non dovrei vedermi recapitare un notify dal server di posta.
Inoltre sono sicuro che alle ore 20:24 (o 21:24, se il +0100 è da sommare) il mio PC era spento!!!

[Al è qui]

C'era un allegato?

[Djordj]

Alla notifica?
Il solito file ATT0000xxx.DAT che viene allegato a questo tipo di avvisi.
Al messaggio inviato?
Non penso...

[Al è qui]

Può anche darsi sia un messaggio inviato con i tuoi dati da qualche altro computer il ricevente manda indietro il messaggio a te.

Comunque con klez e compagnia i dati in email non sono più attendibili.

[Djordj]

Può anche darsi sia un messaggio inviato con i tuoi dati da qualche altro computer il ricevente manda indietro il messaggio a te.

C'è modo di scoprirlo, magari guardando negli header?

Comunque con klez e compagnia i dati in email non sono più attendibili

Cosa significa?

[Dwarf]

Subject: W32.Klez.E removal tools

Klez invia email da pc infetti indicando come mittente un indirizzo preso a caso nella rubrica. Il vero mittente risulta dalle proprietà dell'email ma il sistema che ha trovato il virus ha inviato un messaggio automatico di avviso utilizzando semplicemente la funzione reply. Con ogni probabilità il tuo indirizzo email è presente nella rubrica di un pc infetto.

[Djordj]

Quindi io sto tranquillo?

[Dwarf]

Direi proprio di si, sopratutto se hai un antivirus aggiornato.

[Djordj]

Norton AV 2001, aggiornato l'altro ieri :adhone:
Per questo mi sembrava quantomeno strano che mi avesse beccato un virus...