Attenzione nuovo virus informatico

[Qoelèt]

Da qualche giorno continuo a ricevere da un mittente che si firma ingannevolmente MAILER-DAEMON un file .exe in allegato: JINKNPAJI.exe
Sicuramente si tratta di un virus, vi avverto dunque ,se capitasse anche a voi di ricevere tale mail,di non aprire assolutamente l'allegato .
Chi avesse maggiori informazioni a riguardo è pregato di postare.

+Luca

[Qoelèt]

Da:http://www.2fcommunication.net/html/...lerdaemon.html

Abbiamo ricevuto parecchie comunicazioni di persone alquanto preoccupate per virus che sembrano essere stati spediti da 2Fcommunication o da altri noti provider: l'errata convinzione è stata generata dall'invio dei messaggi da parte di uno dei seguenti mittenti:

MAILER-DAEMON@dns.2fcommunication.it
MAILER-DAEMON@dns.2fcommunication.com
MAILER-DAEMON@<nomeProvider>
postmaster@<nomeProvider>
Mailer-daemon e postmaster non sono utenti reali e devono essere tradotti come "servizio di posta": è un avvertimento indicante che non è stato possibile risalire al vero mittente del messaggio.

Come appena detto, ma giova ripetere, questo indirizzo (MAILER-DAEMON o postmaster) viene aggiunto automaticamente dal server che riceve la posta nel caso non sia possibile risalire ad una corretta identificazione del mittente. Questo comportamento serve ad evitare che le risposte ad e-mails, sia pur valide, di chi ha sbagliato a configurare il proprio indirizzo di mittente vengano perse irrimediabilmente (se è errato il mittente la posta, ovviamente, non può essere restituita) lasciando credere a chi risponde che i messaggi siano arrivati a destinazione .

La prassi di spedire la posta con un indirizzo invalido è seguita da alcuni virus per impedire una facile identificazione della macchina infetta: si tenga comunque a mente che la presenza nel campo del mittente di uno degli indirizzi sopra riportati è sempre indice di problemi.

il percorso seguito dal virus è visibile nel 'corpo' (nell'header, a dire in vero) del messaggio ricevuto, come nel seguente caso (anche questo è un virus):




>>>>>>>>>>



Return-Path: <root@dns.2fcommunication.it>
Received: (from root@localhost)
by dns.2fcommunication.it (8.11.6/8.8.7) id f8IDNfS12055
for rossi@localhost; Tue, 18 Sep 2001 15:23:41 +0200
Received: from t3e6p3 (ppp-205-10.25-151.libero.it [151.25.10.205])
by dns.2fcommunication.it (8.11.6/8.8.7) with SMTP id f8IDNS912048
for <rossi@2fcommunication.com>; Tue, 18 Sep 2001 15:23:29 +0200
Date: Tue, 18 Sep 2001 15:23:29 +0200
From: MAILER-DAEMON@dns.2fcommunication.it
Message-Id: <200109181323.f8IDNS912048@dns.2fcommunication.i t>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VESTIJKT6V0LYF"
<<<<<<<<<<




il vero mittente è indicato nell'ultimo dei campi "Received" (possono essercene anche molti) e nel nostro caso è "t3e6p3 (ppp-205-10.25-151.libero.it [151.25.10.205])" ovvero un computer non specificato dotato di accesso ad internet tramite connessione infostrada/wind.

Per avere accesso alle informazioni appena viste selezionate il messaggio e premete il pulsante destro del mouse, quindi proprietà->dettagli->messaggio originale.