[Linux-Biella] [OT] Virus Bugbear (fwd)

[linux@bilug.linux.it]

Ho inviato il seguente messaggio ma non lo ho visto in rete.

Lo rispedisco poiche' sono interessato alle vostre risposte.

Grazie
-- 
      Vallini Daniele

+-----------------------------------------------------------------------+
| Per lavorare  con efficienza  utilizzo unicamente  Linux  e files nei |
| formati unificati ed affidabili.  Per cortesia quindi non .doc o .xls |
+-----------------------------------------------------------------------+


---------- Forwarded message ----------
Date: Thu, 12 Jun 2003 22:20:01 +0200 (CEST)
From: vallinidaniele@libero.it
To: Bilug Mailing list <linux@bilug.linux.it>
Subject: Re: [Linux-Biella] [OT] Virus Bugbear

Il Thu, 12 Jun 2003 Claudio  ha scritto:

> Date: Thu, 12 Jun 2003 18:29:41 +0200
> From: Claudio <cmaffio@bilug.linux.it>
> Reply-To: linux@bilug.linux.it
> To: Bilug Mailing list <linux@bilug.linux.it>
> Subject: [Linux-Biella] [OT] Virus Bugbear
>
> Mi sa che qualcuno del BiLUG ha il bugbear.
> Mi e' arrivata una mail per il bilug da un server tin.it e come mittente
> avevo vallinidaniele@tecnoqualchecosa
> Quindi qualcuno che ha sia la ML del bilug che l'indirizzo di Daniele e'
> infetto.
> Buone ricerche

L' ho ricevuta anch' io, come se me la fossi rispedita.

Vi allego l' header:

>From vallinidaniele@tecnocomputer.it  Thu Jun 12 21:37:13 2003
Return-Path: <vallinidaniele@tecnocomputer.it>
Received: from localhost (localhost [127.0.0.1])
	by 1.loc (8.11.3/8.11.3/SuSE Linux 8.11.1-0.5) with ESMTP id h5CJabP09963
	for <dan@localhost>; Thu, 12 Jun 2003 21:36:37 +0200
Received: from pop.libero.it [193.70.192.70]
	by localhost with POP3 (fetchmail-5.8.0)
	for dan@localhost (single-drop); Thu, 12 Jun 2003 21:36:37 +0200 (CEST)
Received: from smtp4.libero.it (193.70.192.54) by ims5a.libero.it (7.0.012)
        id 3EDE74CA0024E6D0 for vallinidaniele@libero.it; Thu, 12 Jun 2003 18:20:45 +0200
Received: from vsmtp1.tin.it (212.216.176.221) by smtp4.libero.it (7.0.012)
        id 3EBBDF1C03AB4D83; Thu, 12 Jun 2003 18:20:45 +0200
Received: from e2w5d7 (212.171.30.222) by vsmtp1.tin.it (6.7.016)
        id 3EE061360024ED17; Thu, 12 Jun 2003 18:20:44 +0200
Date: Thu, 12 Jun 2003 18:20:44 +0200 (added by postmaster@virgilio.it)
Message-ID: <3EE061360024ED17@vsmtp1.tin.it> (added by postmaster@virgilio.it)
From: <vallinidaniele@tecnocomputer.it>
Subject:  [Linux-Biella] struttura informatica Cis
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------E6FCLPNL3DU16W"
To: undisclosed-recipients:;
Status: RO
X-Status:
X-Keywords:
X-UID: 6

------------E6FCLPNL3DU16W
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit

Ho letto questa informazione:

-------------------------------------------
Roma, 03 apr 2003 - Vitrociset, in qualita'
 di 'prime contractor' di un consorzio
 di cui fa parte anche Elsag, si e'
 aggiudicata una gara con l'Agenzia Nato
 Netma di Monaco di B

------------E6FCLPNL3DU16W
Content-Type: application/x-msdownload; name="Documento.doc.scr"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Documento.doc.scr"

Nel seguito dovrebbe esserci il virus.

Ho anche salvato l' allegato nella mia /home.

Non utilizzando win non ho esperienza di virus: spiegatemi voi qualcosa.

Grazie.


-- 
      Vallini Daniele

+-----------------------------------------------------------------------+
| Per lavorare  con efficienza  utilizzo unicamente  Linux  e files nei |
| formati unificati ed affidabili.  Per cortesia quindi non .doc o .xls |
+-----------------------------------------------------------------------+