Se volete crearvi dei filtri per bloccare sti cazzo di vibrioni
informatici di MERDA qui:

http://www.symbolic.it/Rassegna/swen.html


trovate un link con a fondo pagina tutte le *parole* usate per formare il
MITTENTE e il SUBJECT della mail con il virus!


Esposti!


22/7



--

questo articolo e` stato inviato via web dal servizio gratuito
http://www.newsland.it/news segnala gli abusi ad abuse@newsland.it

3.14159265358 ha scritto:

Ecco un copia incolla di queste key

L'indirizzo del mittente viene scelto tra i seguenti:

MS
Microsoft
Corporation
Program
Internet
Network
Security
Division
Section
Department
Center
Technical
Public
Customer
Bulletin
Services
Assistance
Support

Il nome del dominio di queste mail viene scelto tra:

news
bulletin
confidence
advisor
updatesv technet
support
newsletters

Il suffisso del dominio viene preso dalla seguente lista:

ms
msn
msdn
microsoft

seguito da:

com
net

Sceglie il nome del recipient tra queste stringhe:

Commercial
MS
Microsoft
Corporation
Customer
User
Partner
Consumer
Client

L'oggetto della mail mostra una delle seguenti parole:

Current
Newest
Last
New
Latest
Net
Network
Microsoft
Internet
Critical
Security
Patch
Update
Pack
Upgrade

Il worm può comporre e-mail utilizzando anche queste parole:

RE:
FWD:
FW:
Check
Check out
Prove
Try
Taste
Try on
Look at
Take a look at
See
Watch
Use
Apply
Install
this
that
the
these
important
internet
critical
security
corrective
correction
patch
update
pack
upgrade
for
MS
Microsoft
Windows
Internet Explorer
which
that
comes
from
the
MS
M$
Microsoft
Corporation
Corp.

Il worm solitamente è allegato alla mail infetta come file .exe. Il nome
dell'allegato consiste in numeri casuali ed una delle seguenti stringhe:

update
patch
q
install

Esempio: Q591362.EXE oppure UPDATE98.EXE.

Il messaggio infetto contine solitamente un exploit IFrame che permette di
eseguire automaticamente l'allegato infetto. Questo quando si utilizzano
e-mail browsers vecchi o non patchati.



--

questo articolo e` stato inviato via web dal servizio gratuito
http://www.newsland.it/news segnala gli abusi ad abuse@newsland.it

"3.14159265358" <Nimzo75NOSPAM@libero.it> ha scritto nel messaggio
news:bkkpn6$2kr$1@news.newsland.it...
> 3.14159265358 ha scritto:
> Ecco un copia incolla di queste key
> L'indirizzo del mittente viene scelto tra i seguenti:

ci vogliono ore per tutti questi filtri,
come fare?

cioe' anche senza essere infetti le riceveremo ?

Enrico