Re: Era: Mano Negra! Re: Unidentified subject!
El jue, 23-10-2003 a las 15:12, Rubén Gómez Antolí escribió: > > > Pues yo lo llevo haciendo un par de dias, dos concretamente, y no > funciona, sigo recibiendo los tropecientos correos con el dichoso virus. > Para mi, que este virus es muy listo, y atina hasta a quitarle lo que > sobra de la dirección de correo. No. Simplemente sigues pagando por las veces que salio tu direccion real... -- Leonardo Soto M. [EMAIL PROTECTED] Jabber: [EMAIL PROTECTED]
Re: Era: Mano Negra! Re: Unidentified subject!
Hola, Faro wrote: ... y entonces Leonardo Soto escribió: Yo creo que ese es el punto, que ya vista la situacion en que estamos los espejos de esta lista debieran ocultar la direccion de mail de los remitentes... ¿y porqué no la ocultas tu mismo? Es más fácil que modificar _todo_ el software de terceros. Yo lo llevo haciendo hace tiempo, y no puedo asegurar que funcione porque leo la lista detrás de un filtro antivirus, pero yo aún no he recibido ninguno. Pues yo lo llevo haciendo un par de dias, dos concretamente, y no funciona, sigo recibiendo los tropecientos correos con el dichoso virus. Para mi, que este virus es muy listo, y atina hasta a quitarle lo que sobra de la dirección de correo. Salud y Revolución. Lobo. -- Libertad es poder elegir en cualquier momento. Ahora yo elijo GNU/Linux, para no atar mis manos con las cadenas del soft propietario. - Desde El Ejido, en Almeria, usuario registrado linux #294013 http://www.counter.li.org
Re: Era: Mano Negra! Re: Unidentified subject!
El jue, 23-10-2003 a las 04:09, Faro escribió: > ... y entonces Leonardo Soto escribió: > > > Yo creo que ese es el punto, que ya vista la situacion en que estamos los > > espejos de esta lista debieran ocultar la direccion de mail de los > > remitentes... > > ¿y porqué no la ocultas tu mismo? Es más fácil que modificar _todo_ > el software de terceros. Porque me parecia mas razonable que se active el "anti-spam mode" o como se llame MHArc o lo que sea que se use de pasarela de aqui para el mundo a que todos los integrantes de la lista falsifiquemos el email. Pero en fin, creo que finalmente terminare haciendo eso -- Leonardo Soto M. [EMAIL PROTECTED] Jabber: [EMAIL PROTECTED]
Re: Era: Mano Negra! Re: Unidentified subject!
Ultimito, disculpen lista... :D Estoy seguro de no tener ningún filtro... El unico tal vez es que trabajo hace muchos años GNU/Linux solamente y nunca en mi vida usado algo como hotmail o messenger de mie.d.$oft, tal vez sea eso... P.D. suelo recibir aproximadamente 38 a 50 mails diarios de esta lista algo que es lo usual. Saludos! On Thu, 23 Oct 2003 08:06:02 +0200 Ismael Fanlo <[EMAIL PROTECTED]> wrote: > El Miércoles, 22 de Octubre de 2003 23:25, nmag only escribió: > > P.D. reitero no recibo los mensajes, asi que el problema no esta en la > > lista, ya no seguire participando de "este hilo de mensajes" para no > > saturar a la lista, disculpas a los listeros. > > Para cualquier novedad que surja, regresa al hilo para comunicárnosla, pues > eres un caso único, una excepción en toda regla, estoy bien desconcertado. > ¿Estás segura de que no tienes filtros activados? > > Salud, > -- > Ismael Fanlo > "Sólo el conocimiento nos hace libres" > - Yo también quiero una Europa libre de Patentes de Software - > -- > EuropeSwPatentFree - http://EuropeSwPatentFree.hispalinux.es > -- > > > > > > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > -- nmag only gnupg keyID: 0xA024A03F [http://pgp.mit.edu/] GNU/Linux Registered User #312624 pgpgd2mIMkz3A.pgp Description: PGP signature
Re: Era: Mano Negra! Re: Unidentified subject!
... y entonces Leonardo Soto escribió: > Yo creo que ese es el punto, que ya vista la situacion en que estamos los > espejos de esta lista debieran ocultar la direccion de mail de los > remitentes... ¿y porqué no la ocultas tu mismo? Es más fácil que modificar _todo_ el software de terceros. Yo lo llevo haciendo hace tiempo, y no puedo asegurar que funcione porque leo la lista detrás de un filtro antivirus, pero yo aún no he recibido ninguno. -- BOFH excuse #171: NOTICE: alloc: /dev/null: filesystem full Mail : faro at escomposlinux . org Jabber: sneb at jabber . org Debian GNU/Linux - Usuario Linux #162541 http://www.escomposlinux.org/faro signature.asc Description: Digital signature
Re: Era: Mano Negra! Re: Unidentified subject!
El Miércoles, 22 de Octubre de 2003 08:06, nmag only escribió: > definitivamente es algo que solo afecta a personas > que usan Mi.r.a$oft o que han usado su correo en Hasefroch infectados Estás en un error... este virus lo están recibiendo __también__ linuxeros curtidos que no usan ninguna variedad de Hasefroch hace tiempo. :-) -- Ismael Fanlo "Sólo el conocimiento nos hace libres" - Yo también quiero una Europa libre de Patentes de Software - -- EuropeSwPatentFree - http://EuropeSwPatentFree.hispalinux.es --
Re: Era: Mano Negra! Re: Unidentified subject!
El Miércoles, 22 de Octubre de 2003 23:25, nmag only escribió: > P.D. reitero no recibo los mensajes, asi que el problema no esta en la > lista, ya no seguire participando de "este hilo de mensajes" para no > saturar a la lista, disculpas a los listeros. Para cualquier novedad que surja, regresa al hilo para comunicárnosla, pues eres un caso único, una excepción en toda regla, estoy bien desconcertado. ¿Estás segura de que no tienes filtros activados? Salud, -- Ismael Fanlo "Sólo el conocimiento nos hace libres" - Yo también quiero una Europa libre de Patentes de Software - -- EuropeSwPatentFree - http://EuropeSwPatentFree.hispalinux.es --
Fw: Era: Mano Negra! Re: Unidentified subject!
- Mensaje original - De: "Beba" <[EMAIL PROTECTED]> Para: <[EMAIL PROTECTED]> Enviado: jueves, 23 de octubre de 2003 1:26 Asunto: Re: Era: Mano Negra! Re: Unidentified subject! > yo baje el fix de swen, pero segun norton no tengo virus... esto es extraño, > salvo que los servidores de correo esten virucientos > - Original Message - > From: "Faro" <[EMAIL PROTECTED]> > To: "Lista de usuarios de debian" > Sent: Tuesday, October 21, 2003 5:26 AM > Subject: Re: Era: Mano Negra! Re: Unidentified subject! > > >
Re: Era: Mano Negra! Re: Unidentified subject!
> Quizá tu ISP te los > filtra. El mio filtra los adjuntos con el virus, pero sigo recibiendo el > resto del mensaje. Pues mi ISP no filtra nada, a mi cuenta entra todo de forma libre... > Está claro que no es culpa de la lista en sí. Lo que pasa es que > alguien/algo ha pillado/pilla las direcciones de la gente que participa > en esta lista y nos bombardea con los correos esos. Eso si que puede ser cierto pero para mi que se los saca de los datos de Messenger y demas los demas servicios, que esa payasada de Mie.d.$oft da. Esto es opinioón muy personal asi que no os ofendais... y si así fuere disculpas por ello. (estas disculpas no van dirigidas a las personas de Mie.d.$oft, a ellos si que les caiga bien feo). P.D. reitero no recibo los mensajes, asi que el problema no esta en la lista, ya no seguire participando de "este hilo de mensajes" para no saturar a la lista, disculpas a los listeros. Saludos! -- nmag only gnupg keyID: 0xA024A03F [http://pgp.mit.edu/] GNU/Linux Registered User #312624 pgpZe1wktVcSP.pgp Description: PGP signature
Re: Era: Mano Negra! Re: Unidentified subject!
[EMAIL PROTECTED] dijo: > El Miércoles, 22 de Octubre de 2003 13:32, Emilio J. Padrón escribió: >> >> Está claro que no es culpa de la lista en sí. Lo que pasa es que >> alguien/algo ha pillado/pilla las direcciones de la gente que participa >> en esta lista y nos bombardea con los correos esos. > > En mi humilde opinión no hay que estar suscrito a esta lista para pillar > las > direcciones, pues esta lista de correo tiene "espejo" en otras partes por > ejemplo en las news de ecolnet, Yo creo que ese es el punto, que ya vista la situacion en que estamos los espejos de esta lista debieran ocultar la direccion de mail de los remitentes...
Re: Era: Mano Negra! Re: Unidentified subject!
El Miércoles, 22 de Octubre de 2003 13:32, Emilio J. Padrón escribió: > > Está claro que no es culpa de la lista en sí. Lo que pasa es que > alguien/algo ha pillado/pilla las direcciones de la gente que participa > en esta lista y nos bombardea con los correos esos. En mi humilde opinión no hay que estar suscrito a esta lista para pillar las direcciones, pues esta lista de correo tiene "espejo" en otras partes por ejemplo en las news de ecolnet, creo que el problema ha de ser abordado desde dentro, cada uno. ¿Chungo? SI, pues como decía alguien si en 3 dias me despisto de bajarme el correo se me llenan las 5 megas (me parece que tengo) en cada una de las cinco cuentas de correo que leo con el Kmail. Te puedo decir que solo desde esta mañana temprano que consulté el correo hasta ahora que te envio el mensaje he recibido más de 75 mensajes de los cuales 64 han ido a la papelera directamente y porque todavía no sé filtrar a través de tubería en Kmail para que me lo mande a /dev/null, por ejemplo. Sólo tengo un filtro puesto en Kmail "Si el cuerpo contiene
Re: Era: Mano Negra! Re: Unidentified subject!
On Wed, Oct 22, 2003 at 06:06:45AM +, nmag only wrote: > Pues yo sigo mandando correos y hasta ahora no recibo los dichosos mails > de los cuales hablan definitivamente es algo que solo afecta a personas > que usan Mi.r.a$oft o que han usado su correo en Hasefroch infectados; > Reitero, yo no recibo los mails de los que tanto hablan y estoy que remito > mensajes hace bastante tiempo, y pñor si acaso no estoy usando filtros. > se te va la pinza tío. No tiene nada que ver con utilizar Windows o no. Yo no uso windows y sí recibo los dichosos correos del gusano. Si tú no los recibes, pues enhorabuena, mejor para ti. Quizá tu ISP te los filtra. El mio filtra los adjuntos con el virus, pero sigo recibiendo el resto del mensaje. > Por eso deben usar sistemas operativos descentes, no la basura que la > payasada de Miç.r.a$oft hace. > Llevas tu integrismo demasiado lejos, pero bueno... allá tú. > P.D. Los correos que si recibo en cantidad son los referidos a este debate > de los virus; ya pues, para los que usan hasefroch, dejen de usar sus > correos por un tiempo y limpien sus equipos o dejen de usar Mi.r.a$oft > y no esten hechandole la culpa a la lista que a mi parecer no tiene nada. > Está claro que no es culpa de la lista en sí. Lo que pasa es que alguien/algo ha pillado/pilla las direcciones de la gente que participa en esta lista y nos bombardea con los correos esos. Un saludo y tómatelo con calma, E.
Re: Era: Mano Negra! Re: Unidentified subject!
Pues yo sigo mandando correos y hasta ahora no recibo los dichosos mails de los cuales hablan definitivamente es algo que solo afecta a personas que usan Mi.r.a$oft o que han usado su correo en Hasefroch infectados; Reitero, yo no recibo los mails de los que tanto hablan y estoy que remito mensajes hace bastante tiempo, y pñor si acaso no estoy usando filtros. Por eso deben usar sistemas operativos descentes, no la basura que la payasada de Miç.r.a$oft hace. P.D. Los correos que si recibo en cantidad son los referidos a este debate de los virus; ya pues, para los que usan hasefroch, dejen de usar sus correos por un tiempo y limpien sus equipos o dejen de usar Mi.r.a$oft y no esten hechandole la culpa a la lista que a mi parecer no tiene nada. Saludos!ª nmag only __ On Tue, 21 Oct 2003 22:22:33 -0300 (ART) [EMAIL PROTECTED] wrote: > Yo comence a recibir una vez que mande un mail justamente hablando sobre > ese virus, anterior a ese mail que envie estaba limpio y sano de recibir > estos 200 mails diarios de virus, es la unica lista ya que estoy suscripto > a muchas y en ninguna de esas llegan virus, un abrazo a todos. > > Guillermo Medina > > > Creo que Antonio Castro tiene razón. Es muy fácil comprobar si uno > > empieza a recibir correos por el mero hecho de suscribirse a la lista o > > por el hecho de enviar mensajes... > > > > Si ocurre lo primero... ¡la cagamos! Alguien dispone de la lista de > > subscriptores. > > > > Lo que si es cierto es que este gusano-virus-tocawebs sólo afecta > > (considerando el "sólo" como un grandísimo porcentaje) a los que > > compartimos esta lista (no sé si otras obviamente porque no estoy > > subscrito). Tengo dos cuentas en el mismo proveedor y SOLO LA QUE > > UTILIZO PARA LA LISTA Y NADA MÁS se llena cotidianamente de una > > bestialidad de mensajes: por ejemplo, esta mañana: de 86 mensajes 50 > > eran del puto "update microsoft" y variaciones. > > > > Salud. > > > > > > -- > > - > > --- Armando Paz --- > > --- Debian (testing) GNU/Linux 2.4.22--- > > --- Usuario Linux Registrado #189304--- > > - > > > > --- > eMail Libre de Virus - DaleClick AV 2.3 > 21Mb para tu eMail! Gratis! - www.daleclick.com > > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > -- nmag only gnupg keyID: 0xA024A03F [http://pgp.mit.edu/] GNU/Linux Registered User #312624
Re: Era: Mano Negra! Re: Unidentified subject!
On Tue, 21 Oct 2003, Ricardo - Eureka! wrote: > On Tue, Oct 21, 2003 at 01:47:52PM +0200, Aitor Moreno Martinez wrote: > > > diga que no ha enviado correo a la lista pero esta subscrito (y lo hizo > > mal) > > Bueno es solo eso, en el tiempo que he tardado en escribir esto han > > llegado 4 de esas maravillas jeje > > > > Por lo que yo tambien soy partidario de que esto es un SABOTAJE }:-} > > Señores: > Tratemos de pensar un poco con calma y raciocinio: > > 1) Solamente las cuentas SUBSCRIPTAS reciben basura a millares > 2) Solamente las cuentas SUBSCRIPTAS y que POSTEAN reciben > 3) Los mensajes posteados se publican con las direcciones REALES de los > remitentes... > > luego no queda mucho por pensar verdad? > > Me parece que habria que solicitar a la lista de alguna manera que nuestras > verdaderas direcciones sean ofuscadas u ocultadas. > Que opinais? Ese sistema puede servir para verificar si existe alguna persona mal intencionada detrás de todo esto. Propongo que temporalmente las direcciones de remitentes [EMAIL PROTECTED] vengan como [EMAIL PROTECTED] Si aun así el problema persiste o reaparece en algún momento incluso para las personas que envian correo por primera vez será que alguien está detrás de todo esto dispuesta a cargarse la lista y habrá que pensar en otra cosa. De todas formas esto supone un trabajo que quizás suponga parchear código y no se si será trivial o si el administrador tiene tiempo para ocuparse de ello. Solo quiero que se tenga en cuenta que estamos todos muy castigados con este problema. -- Un saludo Antonio Castro /\ /\ Ciberdroide Informática \\W// << http://www.ciberdroide.com >> _|0 0|_ +-oOOO-(___o___)-OOOo-+ | . . . . U U . Antonio Castro Snurmacher | | . . . . . . . [EMAIL PROTECTED] | +()()()-()()()+
Re: Era: Mano Negra! Re: Unidentified subject!
señores un detalle, solo me tira virus si mando mail a la lista (debian) pero no a las otrs listas a las que estoy suscripta con la cuenta - Original Message - From: "Gunnar Wolf" <[EMAIL PROTECTED]> To: "Ismael Fanlo" <[EMAIL PROTECTED]> Cc: Sent: Tuesday, October 21, 2003 10:02 AM Subject: Re: Era: Mano Negra! Re: Unidentified subject! > Ismael Fanlo dijo [Tue, Oct 21, 2003 at 02:54:22PM +0200]: > > El Martes, 21 de Octubre de 2003 14:37, Santiago Vila escribió: > > > On Tue, 21 Oct 2003, Ismael Fanlo wrote: > > > > Por cierto, alguien que sepa de redes: ¿se pueden falsificar las > > > > direcciones IP que aparecen en las cabeceras? > > > > > > Sí se puede. Las cabeceras Received: son como cualquier otra cabecera > > > (From: etc). Por lo tanto, las únicas cabeceras Received: de las que > > > te puedes fiar son las que añade tu MTA cuando recibe el mensaje. > > > > Pues estamos jodidos... pensaba que habría alguna posibilidad de "rastrear" el > > origen del mensaje. :-( > > Hasta cierto punto, sí. Cada MTA por el que pasa el correo le agregará > un encabezado 'Received', con la dirección del remitente. Claro, puede > haber encabezados apócrifos adicionales, pero al menos puedes saber > sin duda algunas de las máquinas por donde pasó - y un trabajo de > rastreo te puede mostrar claramente desde dónde vienen los encabezados > reales. > > Saludos, > > -- > Gunnar Wolf - [EMAIL PROTECTED] - (+52-55)5630-9700 ext. 1366 > PGP key 1024D/8BB527AF 2001-10-23 > Fingerprint: 0C79 D2D1 2C4E 9CE4 5973 F800 D80E F35A 8BB5 27AF > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > >
Re: Era: Mano Negra! Re: Unidentified subject!
Yo comence a recibir una vez que mande un mail justamente hablando sobre ese virus, anterior a ese mail que envie estaba limpio y sano de recibir estos 200 mails diarios de virus, es la unica lista ya que estoy suscripto a muchas y en ninguna de esas llegan virus, un abrazo a todos. Guillermo Medina > Creo que Antonio Castro tiene razón. Es muy fácil comprobar si uno > empieza a recibir correos por el mero hecho de suscribirse a la lista o > por el hecho de enviar mensajes... > > Si ocurre lo primero... ¡la cagamos! Alguien dispone de la lista de > subscriptores. > > Lo que si es cierto es que este gusano-virus-tocawebs sólo afecta > (considerando el "sólo" como un grandísimo porcentaje) a los que > compartimos esta lista (no sé si otras obviamente porque no estoy > subscrito). Tengo dos cuentas en el mismo proveedor y SOLO LA QUE > UTILIZO PARA LA LISTA Y NADA MÁS se llena cotidianamente de una > bestialidad de mensajes: por ejemplo, esta mañana: de 86 mensajes 50 > eran del puto "update microsoft" y variaciones. > > Salud. > > > -- > - > --- Armando Paz --- > --- Debian (testing) GNU/Linux 2.4.22--- > --- Usuario Linux Registrado #189304--- > - --- eMail Libre de Virus - DaleClick AV 2.3 21Mb para tu eMail! Gratis! - www.daleclick.com
Re: Era: Mano Negra! Re: Unidentified subject!
El mar, 21-10-2003 a las 12:42, Rudy Godoy escribió: > On Tue, Oct 21, 2003 at 10:53:39AM -0300, Leonardo Soto wrote: > > > 1) Solamente las cuentas SUBSCRIPTAS reciben basura a millares > > > 2) Solamente las cuentas SUBSCRIPTAS y que POSTEAN reciben > > La palabra es suscritas, de suscribir. > > [...] > > > > Me parece que habria que solicitar a la lista de alguna manera que > > > nuestras verdaderas direcciones sean ofuscadas u ocultadas. > > > Que opinais? > > > ... y ya se hablo anteriormente y no parece que se vaya a cambiar. > > > > 100% de acuerdo. Ahora, ¿mailman se puede configurar para no mostrar las > > direcciones de correo en la pasarela a news y en el archivo web? > > Mailman no hace eso, el que lo hace es el archivador, en este caso MHonArc. > Existe el parámetro [0] > > 0- http://www.oac.uci.edu/indiv/ehood/MHonArc/doc/resources/spammode.html En tal caso, agradeceria grandemente que el(los) admin(s) de la lista lo activaran :-) -- Leonardo Soto M. [EMAIL PROTECTED] Jabber: [EMAIL PROTECTED]
Re: Era: Mano Negra! Re: Unidentified subject!
>erdón por el inciso: subscritas de subscribir, que es como lo aceptan http://www.grisoft.com). Version: 6.0.528 / Virus Database: 324 - Release Date: 16/10/2003
Re: Era: Mano Negra! Re: Unidentified subject!
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 El Martes, 21 de Octubre de 2003 17:42, Rudy Godoy escribió: > On Tue, Oct 21, 2003 at 10:53:39AM -0300, Leonardo Soto wrote: > > > 1) Solamente las cuentas SUBSCRIPTAS reciben basura a millares > > > 2) Solamente las cuentas SUBSCRIPTAS y que POSTEAN reciben > > La palabra es suscritas, de suscribir. Perdón por el inciso: subscritas de subscribir, que es como lo aceptan la mayor parte de los gestores de listas, según tengo entendido y experimentado. No obstante es correcto escribir subscriptas y suscritas, como tú mencionas. Acabo de consultarlo en el diccionario de la Real Academia. Saludos - -- _ Roberto Rodríguez Rego MAIL [EMAIL PROTECTED] ICQ 44170541 USUARIO LINUX #141919 Clave Pública GNUPG: 0xCB67FFE6 en http://www.keyserver.net _ -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQE/lVfPMTRDhMtn/+YRAnAJAJ4wYugwtezwzY4+/xnEIRP6WqdUWwCfRGvP 8Bb7yTUR6TsMaMedhTlvmIE= =Zp1u -END PGP SIGNATURE-
Re: Era: Mano Negra! Re: Unidentified subject!
On Tue, Oct 21, 2003 at 10:53:39AM -0300, Leonardo Soto wrote: > > 1) Solamente las cuentas SUBSCRIPTAS reciben basura a millares > > 2) Solamente las cuentas SUBSCRIPTAS y que POSTEAN reciben La palabra es suscritas, de suscribir. [...] > > Me parece que habria que solicitar a la lista de alguna manera que nuestras > > verdaderas direcciones sean ofuscadas u ocultadas. > > Que opinais? ... y ya se hablo anteriormente y no parece que se vaya a cambiar. > > 100% de acuerdo. Ahora, ¿mailman se puede configurar para no mostrar las > direcciones de correo en la pasarela a news y en el archivo web? Mailman no hace eso, el que lo hace es el archivador, en este caso MHonArc. Existe el parámetro [0] 0- http://www.oac.uci.edu/indiv/ehood/MHonArc/doc/resources/spammode.html saludos
Re: Era: Mano Negra! Re: Unidentified subject!
El mar, 21-10-2003 a las 15:27, Ricardo - Eureka! escribió: > On Tue, Oct 21, 2003 at 01:47:52PM +0200, Aitor Moreno Martinez wrote: > > > diga que no ha enviado correo a la lista pero esta subscrito (y lo hizo > > mal) > > Bueno es solo eso, en el tiempo que he tardado en escribir esto han > > llegado 4 de esas maravillas jeje > > > > Por lo que yo tambien soy partidario de que esto es un SABOTAJE }:-} > > Señores: > Tratemos de pensar un poco con calma y raciocinio: > > 1) Solamente las cuentas SUBSCRIPTAS reciben basura a millares > 2) Solamente las cuentas SUBSCRIPTAS y que POSTEAN reciben ¿seguro? yo creo que no es así. Sólo reciben las cuentas que han mandado/mandan mensajes alguna vez. Da igual estar o no subscrito. Sino prueba, manda un mensaje a la lista con una cuenta limpia y verás. > 3) Los mensajes posteados se publican con las direcciones REALES de los > remitentes... Si, para mi es el problema
Re: Era: Mano Negra! Re: Unidentified subject!
El mar, 21-10-2003 a las 15:27, Ricardo - Eureka! escribió: > On Tue, Oct 21, 2003 at 01:47:52PM +0200, Aitor Moreno Martinez wrote: > > > diga que no ha enviado correo a la lista pero esta subscrito (y lo hizo > > mal) > > Bueno es solo eso, en el tiempo que he tardado en escribir esto han > > llegado 4 de esas maravillas jeje > > > > Por lo que yo tambien soy partidario de que esto es un SABOTAJE }:-} > > Señores: > Tratemos de pensar un poco con calma y raciocinio: > > 1) Solamente las cuentas SUBSCRIPTAS reciben basura a millares > 2) Solamente las cuentas SUBSCRIPTAS y que POSTEAN reciben ¿seguro? yo creo que no es así. Sólo reciben las cuentas que han mandado/mandan mensajes alguna vez. Da igual estar o no subscrito. Sino prueba, manda un mensaje a la lista con una cuenta limpia y verás. > 3) Los mensajes posteados se publican con las direcciones REALES de los > remitentes... Si, para mi es el problema
Re: Era: Mano Negra! Re: Unidentified subject!
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 El Martes, 21 de Octubre de 2003 15:53, Leonardo Soto escribió: ... > 100% de acuerdo. Ahora, ¿mailman se puede configurar para no mostrar > las direcciones de correo en la pasarela a news y en el archivo web? Tengo entendido que existen robots que buscan direcciones en las news y me da la sensación de que es ahí donde radica la fuente de los problemas, más que en el correo o en el archivo web. Aunque ya puestos, hacerlo en los dos sitios, como dices. - -- _ Roberto Rodríguez Rego MAIL [EMAIL PROTECTED] ICQ 44170541 USUARIO LINUX #141919 Clave Pública GNUPG: 0xCB67FFE6 en http://www.keyserver.net _ -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQE/lT82MTRDhMtn/+YRApRqAJ9ZisD97CecsoXxE3846PONa2MdqgCfdNRt xUgZ+myYdXEiudBdzZpe1lE= =9EOk -END PGP SIGNATURE-
Re: Era: Mano Negra! Re: Unidentified subject!
El mar, 21-10-2003 a las 10:27, Ricardo - Eureka! escribió: > On Tue, Oct 21, 2003 at 01:47:52PM +0200, Aitor Moreno Martinez wrote: > > > diga que no ha enviado correo a la lista pero esta subscrito (y lo hizo > > mal) > > Bueno es solo eso, en el tiempo que he tardado en escribir esto han > > llegado 4 de esas maravillas jeje > > > > Por lo que yo tambien soy partidario de que esto es un SABOTAJE }:-} > > Señores: > Tratemos de pensar un poco con calma y raciocinio: > > 1) Solamente las cuentas SUBSCRIPTAS reciben basura a millares > 2) Solamente las cuentas SUBSCRIPTAS y que POSTEAN reciben > 3) Los mensajes posteados se publican con las direcciones REALES de los > remitentes... > > > luego no queda mucho por pensar verdad? > > > Me parece que habria que solicitar a la lista de alguna manera que nuestras > verdaderas direcciones sean ofuscadas u ocultadas. > Que opinais? 100% de acuerdo. Ahora, ¿mailman se puede configurar para no mostrar las direcciones de correo en la pasarela a news y en el archivo web? -- Leonardo Soto M. [EMAIL PROTECTED] Jabber: [EMAIL PROTECTED]
Re: Era: Mano Negra! Re: Unidentified subject!
El lun, 20-10-2003 a las 18:26, nmag only escribió: > Deben ser sus correos, listas o Sistemas Operativos..., pues a mi no me a > pasado lo que mencionan, y es que yo no uso Hasefroch y mucho menos > Mie.d.$oft Outlook para enviar correos. Pues ha sido cosa de suerte. Cruza los dedos para que no te toque a ti tambien... -- Leonardo Soto M. [EMAIL PROTECTED] Jabber: [EMAIL PROTECTED]
Re: Era: Mano Negra! Re: Unidentified subject!
On Tue, Oct 21, 2003 at 01:47:52PM +0200, Aitor Moreno Martinez wrote: > diga que no ha enviado correo a la lista pero esta subscrito (y lo hizo > mal) > Bueno es solo eso, en el tiempo que he tardado en escribir esto han > llegado 4 de esas maravillas jeje > > Por lo que yo tambien soy partidario de que esto es un SABOTAJE }:-} Señores: Tratemos de pensar un poco con calma y raciocinio: 1) Solamente las cuentas SUBSCRIPTAS reciben basura a millares 2) Solamente las cuentas SUBSCRIPTAS y que POSTEAN reciben 3) Los mensajes posteados se publican con las direcciones REALES de los remitentes... luego no queda mucho por pensar verdad? Me parece que habria que solicitar a la lista de alguna manera que nuestras verdaderas direcciones sean ofuscadas u ocultadas. Que opinais? -- Ricardo A.Frydman Analista de Sistemas de Computación http://www.eureka-linux.com.ar http://www.ricardofrydman.com.ar pgpw7f0M4HLlK.pgp Description: PGP signature
Re: Era: Mano Negra! Re: Unidentified subject!
On Tue, Oct 21, 2003 at 11:10:37AM +0200, Armando Paz wrote: > conveniente que todos los que utilizamos windows (en el trabajo, en mi > caso) fuésemos capaces de comprobar si nuestras máquinas están > infectadas y enviando correos... pero, ¿y si todos estamos limpios y > siguen llegando correos? ¿quien puede limpiar a la humanidad? Obviamente, un buen sist.operativo, seguro, solido, robusto -- Ricardo A.Frydman Analista de Sistemas de Computación http://www.eureka-linux.com.ar http://www.ricardofrydman.com.ar pgpucvpsa4rkX.pgp Description: PGP signature
Re: Era: Mano Negra! Re: Unidentified subject!
On Tue, Oct 21, 2003 at 11:10:37AM +0200, Armando Paz wrote: > Si esto es así, está claro que el bicho sólo afecta a las direcciones de > los correos que captura de la lista. Que posibilidad hay de _pedir_ que nuestras _verdaderas_ direcciones de mail no sean publicadas? Alguien sabe a quien hay que dirigirse? -- Ricardo A.Frydman Analista de Sistemas de Computación http://www.eureka-linux.com.ar http://www.ricardofrydman.com.ar pgpseFbdPBdAw.pgp Description: PGP signature
Re: Era: Mano Negra! Re: Unidentified subject!
Ismael Fanlo dijo [Tue, Oct 21, 2003 at 02:54:22PM +0200]: > El Martes, 21 de Octubre de 2003 14:37, Santiago Vila escribió: > > On Tue, 21 Oct 2003, Ismael Fanlo wrote: > > > Por cierto, alguien que sepa de redes: ¿se pueden falsificar las > > > direcciones IP que aparecen en las cabeceras? > > > > Sí se puede. Las cabeceras Received: son como cualquier otra cabecera > > (From: etc). Por lo tanto, las únicas cabeceras Received: de las que > > te puedes fiar son las que añade tu MTA cuando recibe el mensaje. > > Pues estamos jodidos... pensaba que habría alguna posibilidad de "rastrear" > el > origen del mensaje. :-( Hasta cierto punto, sí. Cada MTA por el que pasa el correo le agregará un encabezado 'Received', con la dirección del remitente. Claro, puede haber encabezados apócrifos adicionales, pero al menos puedes saber sin duda algunas de las máquinas por donde pasó - y un trabajo de rastreo te puede mostrar claramente desde dónde vienen los encabezados reales. Saludos, -- Gunnar Wolf - [EMAIL PROTECTED] - (+52-55)5630-9700 ext. 1366 PGP key 1024D/8BB527AF 2001-10-23 Fingerprint: 0C79 D2D1 2C4E 9CE4 5973 F800 D80E F35A 8BB5 27AF
Re: Era: Mano Negra! Re: Unidentified subject!
El Martes, 21 de Octubre de 2003 14:37, Santiago Vila escribió: > On Tue, 21 Oct 2003, Ismael Fanlo wrote: > > Por cierto, alguien que sepa de redes: ¿se pueden falsificar las > > direcciones IP que aparecen en las cabeceras? > > Sí se puede. Las cabeceras Received: son como cualquier otra cabecera > (From: etc). Por lo tanto, las únicas cabeceras Received: de las que > te puedes fiar son las que añade tu MTA cuando recibe el mensaje. Pues estamos jodidos... pensaba que habría alguna posibilidad de "rastrear" el origen del mensaje. :-( Gracias, -- Ismael Fanlo "Sólo el conocimiento nos hace libres" - Yo también quiero una Europa libre de Patentes de Software - -- EuropeSwPatentFree - http://EuropeSwPatentFree.hispalinux.es --
Re: Era: Mano Negra! Re: Unidentified subject!
On Tue, 21 Oct 2003, Ismael Fanlo wrote: > Por cierto, alguien que sepa de redes: ¿se pueden falsificar las direcciones > IP que aparecen en las cabeceras? Sí se puede. Las cabeceras Received: son como cualquier otra cabecera (From: etc). Por lo tanto, las únicas cabeceras Received: de las que te puedes fiar son las que añade tu MTA cuando recibe el mensaje.
Re: Era: Mano Negra! Re: Unidentified subject!
El Martes, 21 de Octubre de 2003 13:47, Aitor Moreno Martinez escribió: > El Tue, Oct 21, 2003 at 11:10:37AM +0200, Armando Paz dijo: > > Si esto es así, está claro que el bicho sólo afecta a las direcciones de > > los correos que captura de la lista. > No sólo a esta... la lista discuss_es de openoffice.org también está muy afectada. A mi hace tiempo que no me afecta porque utilizo los filtros POP de Kmail. Alguno cuela, pero no molesta demasiado. No obstante he desactivado los filtros para poder "capturar" lo que se recibe, a ver si estudio un poco el tema de las direcciones IP, que creo que es lo único fiable. Por cierto, alguien que sepa de redes: ¿se pueden falsificar las direcciones IP que aparecen en las cabeceras? Salud, -- Ismael Fanlo "Sólo el conocimiento nos hace libres" - Yo también quiero una Europa libre de Patentes de Software - -- EuropeSwPatentFree - http://EuropeSwPatentFree.hispalinux.es --
Re: Era: Mano Negra! Re: Unidentified subject!
El Tue, Oct 21, 2003 at 11:10:37AM +0200, Armando Paz dijo: > Si esto es así, está claro que el bicho sólo afecta a las direcciones de > los correos que captura de la lista. No creo, y cuento por que (como ya algunos habeis dicho) yo estoy subscrito desde hace tiempo, y aunque sea poco participo, y tengo un amigo que esta subscrito también pero él aun no ha participado nunca. Bien, pues yo si recibo toda esa Ma y él no, por lo que por mi parte creo que solo afecta a los que envian a la lista incluso a aquellos que para subscribirse han usado debian-user-spanish@ en vez de debian-user-spanish-request@, lo digo por que quizas alguno de los que diga que no ha enviado correo a la lista pero esta subscrito (y lo hizo mal) Bueno es solo eso, en el tiempo que he tardado en escribir esto han llegado 4 de esas maravillas jeje Por lo que yo tambien soy partidario de que esto es un SABOTAJE }:-} > Empiezo a apoyar la opinión que ya algunos habéis mostrado: sería > conveniente que todos los que utilizamos windows (en el trabajo, en mi > caso) fuésemos capaces de comprobar si nuestras máquinas están > infectadas y enviando correos... pero, ¿y si todos estamos limpios y > siguen llegando correos? ¿quien puede limpiar a la humanidad? Bush puede > :-) > > Salud. > -- WebPersonal http://linuxeando.dhis.org Debian SID GNU/Linux Kernel 2.4.22 (ReiserFS) Linux User #255925 signature.asc Description: Digital signature
Re: Era: Mano Negra! Re: Unidentified subject!
> Yo uso uindous y que?! En el trabajo no puedo poner otra cosa Como que no se puede poner otro, en el peor de los casos no te dejaran modificar las particiones y bueno si no me dejan tocar el disco pues me compro uno pequeno, lo pongo e instalo mi GNU/Linux... que dificil puede ser, y si no de dejar poner el disco, lleva tu maquina y si no te dejan entrarla pues comprate una portatil eso no creo que lo prohiban al ver que el equipo que te dan no lo usas seran mas flexibles ya lo veras :d > > No me gustaria ser sospechoso solo por esto, porque hace dias que me revise > con el programa de symantec. > > http://www.symantec.com/avcenter/tools.list.html > > Yo estoy limpio =D Con hasefroch nunca estaras limpio, eso es de hecho, y mucho menos con esa mediocridad de Symantec. > > Ademas, tengo el zonealarm configurado para que me corte toda la libertad > que outlook da a los correos, asi que no soy yo. Yo por simple curiosidad he revisado los headers de los que estan fastidiados con esa vaina y justo ellos usan outlook, no es curiosa la coincidencia. > > Y que narices!, que a mi me llegan cerca de 150 diarios y lo sufro como > vosotros =( > > Animo, a ver si lo podemos solucionar en breve > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > -- nmag only gnupg keyID: 0xA024A03F [http://pgp.mit.edu/] GNU/Linux Registered User #312624
Re: Era: Mano Negra! Re: Unidentified subject!
On Tue, 21 Oct 2003, Eduardo Aceituno Hinojosa wrote: > Yo empiezo a pensar que hay gente que se está dedicando a fastidiar, no > sólo con el dichoso virus, sino con el dichoso spam. > > ¿Alguien está subscrito a debian-apache? Tengo una colección de > bugs/spam que probienen de esta lista con notificación de bugs en > paquetes concretos y que no son más que spam, ni bug ni narices. > > ¿Alguien más puede corroborar esto? ¿Alguna explicación? Te confirmo que ha habido problemas en el sistema de bichos que han hecho que fallen los filtros anti-spam. El spam que has visto es una parte del que normalmente se *envía* al sistema de bichos. Lo que pasa es que los filtros se comen la mayor parte y la gente no se da cuenta, pero las ganas de fastidiar de los espameadores no han cambiado sustancialmente, solamente ha sido un fallo temporal de los filtros.
Re: Era: Mano Negra! Re: Unidentified subject!
Hola: Armando Paz wrote: > Creo que Antonio Castro tiene razón. Es muy fácil comprobar si uno > empieza a recibir correos por el mero hecho de suscribirse a la lista o > por el hecho de enviar mensajes... Bueno os cuento, yo *no* estoy suscrito a la lista, la leo por la pasarela que tiene a news en linux.debien.user.spanish. Envie una respuesta a la lista (creo que la única vez que he participado este año), más o menos cuando empezo esto de los virus y mi cuenta de yahoo.es (que aparece en el Reply-To:) se inundo del famoso virus, así que no creo que la lista este hackeada, mi dirección no parece como suscriptor, simplemente o algun susbcriptor tiene el virus o como dice Santiago coje la dirección de alguien via news o google, o similares. No es lo que pediais, pero quizás pueda ayudar a solucionar la duda. Saludos. Mano P.D.: El mensaje en cuestión es: Message-ID: <[EMAIL PROTECTED]>, Subject: Re: ¿Que hacer para que Debian no comience en el modo grafico? del 18 de Septiembre de 2003. P.D.: Ahhh!! y no estoy infectado :-), es más este ordenador no lo usaba desde hacia más de un año.
Re: Era: Mano Negra! Re: Unidentified subject!
Si esto es así, está claro que el bicho sólo afecta a las direcciones de los correos que captura de la lista. Empiezo a apoyar la opinión que ya algunos habéis mostrado: sería conveniente que todos los que utilizamos windows (en el trabajo, en mi caso) fuésemos capaces de comprobar si nuestras máquinas están infectadas y enviando correos... pero, ¿y si todos estamos limpios y siguen llegando correos? ¿quien puede limpiar a la humanidad? :-) Salud. Einar Matveinen dijo lo siguiente el 21/10/2003 9:54: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 No es cuestión de estar suscrito. Yo estoy suscrito con una cuenta que llamaré 1. Con esa cuenta me descargo los correos de la lista. Cuando escribo o pregunto algo en la lista el correo lo evío con la cuenta 2. Es a la cuenta 2 adonde me llegan los correos asquerosos que nos están jodiendo (ayer más de 40). A la cuenta 1 no me llegan los mensajes puñeteros. ¿Estamos seguros de que el virus solamente afecta a windows?. ¿Deberíamos revisar todos los componentes de la lista nuestros sistemas para estar seguros de que no estamos provocando este desastre?. Desde luego, algo debemos hacer porque es una lástima lo que está ocurriendo con la lista oficial de usuarios españoles de debian. Antonio Castro kirjoitti: On Tue, 21 Oct 2003, Santiago Vila wrote: Como vea que el tema funciona de este modo estoy pensando en enviar los mensajes con una cuenta falsa (claro que esto impide las contestaciones privadas) Entonces ES LA LISTA LA QUE ESTÁ HACKEADA!!! Administrador Por favor, vaya chorrada. Cualquiera que esté suscrito puede tener el virus. Cualquiera que tenga el virus sabe las direcciones de la gente que envía mensajes a la lista. No hace falta "hackear" lists.debian.org, que por supuesto Santiago tienes razón, pero quizás no sea tan trivial. Merece la pena que alguien se suscriba a la lista y lo haga sin enviar ningún mensaje a la lista para ver si recibe el virús. Lo lógico es que el virus no le localice hasta que mande el primer mensaje a la lista, pero si empieza a recibir basura antes de mandar el primer mensaje habrá que preguntarse que demonios pasa. Yo después de un més con el problema prefiero no descartar nada que no esté descartado. - - -- Einar Matveinen Vitoð ér enn eða hvat var der mere I ville vide Vitoð ér enn eða hvat vil I mere før jeg forsvinder under solen Rekisteröitynyt Linux käyttäjä nro 221083 Katso http://barrapunto.com/index.pl?section=mbp-einarmatveinen - -BEGIN PGP SIGNATURE- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE/lOL6WskLvsnDTo0RAulXAJ9+drKzbnKuhVtJdSiPG0zTJU4WQQCfXesS iWY6/SN28LmM6kfA6dSqNG0= =YUwX - -END PGP SIGNATURE- - --- - -- Einar Matveinen Vitoð ér enn eða hvat var der mere I ville vide Vitoð ér enn eða hvat vil I mere før jeg forsvinder under solen Rekisteröitynyt Linux käyttäjä nro 221083 Katso http://barrapunto.com/index.pl?section=mbp-einarmatveinen -BEGIN PGP SIGNATURE- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE/lOY/WskLvsnDTo0RAnXJAKDUuIri+x7/Nej3V0S5/QZE4zxWUACdElwa 69DLom5ybaTXoQK40/nQkcA= =f9B9 -END PGP SIGNATURE- -- - --- Armando Paz --- --- Debian (testing) GNU/Linux 2.4.22--- --- Usuario Linux Registrado #189304--- -
Re: Era: Mano Negra! Re: Unidentified subject!
Un lunes de octubre del 2003 [11:38], Ricardo - Eureka! escribió... > On Mon, Oct 20, 2003 at 09:03:08AM -0500, <[EMAIL PROTECTED]> wrote: > > Received: from ([63.172.68.222]) HELO=ezovnda > > by avsia.com (Wildcat! SMTP v5.6.450.8) with SMTP > > id 288971953; Mon, 20 Oct 2003 09:02:22 -0500 > > > > > > Sres: > PArece que alguien esta jugando con nosotros ... > Acabo de recibir un mail IDENTICO al que llego a la lista, a mi casilla > personal ... paranoia? > Mmmm Yo empiezo a pensar que hay gente que se está dedicando a fastidiar, no sólo con el dichoso virus, sino con el dichoso spam. ¿Alguien está subscrito a debian-apache? Tengo una colección de bugs/spam que probienen de esta lista con notificación de bugs en paquetes concretos y que no son más que spam, ni bug ni narices. ¿Alguien más puede corroborar esto? ¿Alguna expliación? Saludos, Eduardo. > -- > Ricardo A.Frydman > Analista de Sistemas de Computación > http://www.eureka-linux.com.ar > http://www.ricardofrydman.com.ar signature.asc Description: Digital signature
Re: Era: Mano Negra! Re: Unidentified subject!
Blu kirjoitti: > Lista oficial de usuarios castellanofonos de debian. Algunos no somos > espa~oles. Síp, eso era lo que quería decir, mil perdones :P > > Blu. -- Einar Matveinen Vitoð ér enn eða hvat var der mere I ville vide Vitoð ér enn eða hvat vil I mere før jeg forsvinder under solen Rekisteröitynyt Linux käyttäjä nro 221083 Katso http://barrapunto.com/index.pl?section=mbp-einarmatveinen
Re: Era: Mano Negra! Re: Unidentified subject!
Yo uso uindous y que?! En el trabajo no puedo poner otra cosa No me gustaria ser sospechoso solo por esto, porque hace dias que me revise con el programa de symantec. http://www.symantec.com/avcenter/tools.list.html Yo estoy limpio =D Ademas, tengo el zonealarm configurado para que me corte toda la libertad que outlook da a los correos, asi que no soy yo. Y que narices!, que a mi me llegan cerca de 150 diarios y lo sufro como vosotros =( Animo, a ver si lo podemos solucionar en breve
Re: Era: Mano Negra! Re: Unidentified subject!
... y entonces Einar Matveinen escribió: > Plataforma: Windows 95, Windows 98, Windows ME, Windows NT, Windows 2000, > Windows XP. > > Oka, parece que solamente afecta a los windoze. Sólo _infecta_ a los windows, pero como se puede observar, nos afecta a todos. > ¿Alguien sabe como funciona exactamente el Swen?. http://www.hispasec.com/unaaldia/1790 -- BOFH excuse #171: NOTICE: alloc: /dev/null: filesystem full Mail : faro at escomposlinux . org Jabber: sneb at jabber . org Debian GNU/Linux - Usuario Linux #162541 http://www.escomposlinux.org/faro signature.asc Description: Digital signature
Re: Era: Mano Negra! Re: Unidentified subject!
On Tue, Oct 21, 2003 at 09:54:35AM +0200, Einar Matveinen wrote: > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > > > No es cuestión de estar suscrito. Yo estoy suscrito con una cuenta que > llamaré 1. Con esa cuenta me descargo los correos de la lista. Cuando escribo > o pregunto algo en la lista el correo lo evío con la cuenta 2. Es a la cuenta > 2 adonde me llegan los correos asquerosos que nos están jodiendo (ayer más de > 40). A la cuenta 1 no me llegan los mensajes puñeteros. ¿Estamos seguros de > que el virus solamente afecta a windows?. ¿Deberíamos revisar todos los > componentes de la lista nuestros sistemas para estar seguros de que no Si es asi, entonces algunos colisteros usan windows, estan infectados y nos estan jodiendo al resto. Casi me atreveria a decir que el usar windows esta empezando a ser un problema de cibersalud publica :) Habra que vacunarlos a la fuerza? En todo caso, he estado revisando los famosos correitos y se puede ver al menos de que ISP provienen. Por ejemplo me acaba de llegar uno de ANice-106-1-23-134.w81-51.abo.wanadoo.fr, que es seguramente un abonado de wanadoo.fr, a ver si se despierta y parcha el equipo!. > estamos provocando este desastre?. Desde luego, algo debemos hacer porque es > una lástima lo que está ocurriendo con la lista oficial de usuarios españoles > de debian. Lista oficial de usuarios castellanofonos de debian. Algunos no somos espa~oles. Blu.
Re: Era: Mano Negra! Re: Unidentified subject!
Deben ser sus correos, listas o Sistemas Operativos..., pues a mi no me a pasado lo que mencionan, y es que yo no uso Hasefroch y mucho menos Mie.d.$oft Outlook para enviar correos. Saludos! nmag only __ On Mon, 20 Oct 2003 17:23:33 -0300 "DRI" <[EMAIL PROTECTED]> wrote: > > >i, ha mi me ha pasado lo mismo, ayer mande un mensaje con otra > >irección distinta de esta (la cual ya estaba estabilizada) y hoy, > >pumba, el aluvión de mensajes. > > >Envío este segundo mensaje a ver si recibo un aluvión también en esta > >cuenta que estaba estabilizada. > > >Como vea que el tema funciona de este modo estoy pensando en enviar los > >mensajes con una cuenta falsa (claro que esto impide las contestaciones > >privadas) > > > Entonces ES LA LISTA LA QUE ESTÁ HACKEADA!!! > Administrador > > > --- > Outgoing mail is certified Virus Free. > Checked by AVG anti-virus system (http://www.grisoft.com). > Version: 6.0.528 / Virus Database: 324 - Release Date: 16/10/2003 > > > -- > Obtenga gratis su cuenta @Argentina.com con AntiVirus, > 20mb de espacio y acceso libre UltraVeloz en 24 ciudades >www.Argentina.com > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > -- nmag only gnupg keyID: 0xA024A03F [http://pgp.mit.edu/] GNU/Linux Registered User #312624
Re: Era: Mano Negra! Re: Unidentified subject!
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 W32/Swen.A. Nombre: W32/Swen.A Tipo: Gusano de Internet Alias: I-Worm.Swen, Worm.Automat.AHB, [EMAIL PROTECTED], Swen, W32/[EMAIL PROTECTED], W32/Gibe-F, W32/Gibe.F, Worm Swen.A, Win32.Swen.A, W32/Gibe.E-mm, Win32/Swen.A.Worm, WORM_SWEN.A, W32/[EMAIL PROTECTED], Win32.HLLM.Gibe.2 Plataforma: Windows 95, Windows 98, Windows ME, Windows NT, Windows 2000, Windows XP. Oka, parece que solamente afecta a los windoze. ¿Alguien sabe como funciona exactamente el Swen?. ¿Lee las direcciones de tu cliente de correo y luego se reenvía a saco?. Si es así, alguien debería revisar su sistema y los demás dejaríamos de recibir cientos de correos absurdos. Tengo la cuenta petada :( No sé, ¿Qué opináis? Einar Matveinen kirjoitti: > No es cuestión de estar suscrito. Yo estoy suscrito con una cuenta que > llamaré 1. Con esa cuenta me descargo los correos de la lista. Cuando > escribo o pregunto algo en la lista el correo lo evío con la cuenta 2. Es a > la cuenta 2 adonde me llegan los correos asquerosos que nos están jodiendo > (ayer más de 40). A la cuenta 1 no me llegan los mensajes puñeteros. > ¿Estamos seguros de que el virus solamente afecta a windows?. ¿Deberíamos > revisar todos los componentes de la lista nuestros sistemas para estar > seguros de que no estamos provocando este desastre?. Desde luego, algo > debemos hacer porque es una lástima lo que está ocurriendo con la lista > oficial de usuarios españoles de debian. > > Antonio Castro kirjoitti: > > On Tue, 21 Oct 2003, Santiago Vila wrote: > > > > > >Como vea que el tema funciona de este modo estoy pensando en > > > > > > enviar los mensajes con una cuenta falsa (claro que esto impide > > > > > > las contestaciones privadas) > > > > > > > > Entonces ES LA LISTA LA QUE ESTÁ HACKEADA!!! > > > > Administrador > > > > > > Por favor, vaya chorrada. > > > > > > Cualquiera que esté suscrito puede tener el virus. Cualquiera que > > > tenga el virus sabe las direcciones de la gente que envía mensajes a > > > la lista. No hace falta "hackear" lists.debian.org, que por supuesto > > > > Santiago tienes razón, pero quizás no sea tan trivial. Merece la > > pena que alguien se suscriba a la lista y lo haga sin enviar > > ningún mensaje a la lista para ver si recibe el virús. Lo lógico > > es que el virus no le localice hasta que mande el primer mensaje > > a la lista, pero si empieza a recibir basura antes de mandar el > > primer mensaje habrá que preguntarse que demonios pasa. Yo después > > de un més con el problema prefiero no descartar nada que no esté > > descartado. - -- Einar Matveinen Vitoð ér enn eða hvat var der mere I ville vide Vitoð ér enn eða hvat vil I mere før jeg forsvinder under solen Rekisteröitynyt Linux käyttäjä nro 221083 Katso http://barrapunto.com/index.pl?section=mbp-einarmatveinen -BEGIN PGP SIGNATURE- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE/lOZIWskLvsnDTo0RAsKnAJ45ufmAx7UzkXI6GyZNL2jxWdGM0QCgnuGR nBHS2jmGi3HZGAMN5e44KGg= =sTAQ -END PGP SIGNATURE-
Re: Era: Mano Negra! Re: Unidentified subject!
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 No es cuestión de estar suscrito. Yo estoy suscrito con una cuenta que llamaré 1. Con esa cuenta me descargo los correos de la lista. Cuando escribo o pregunto algo en la lista el correo lo evío con la cuenta 2. Es a la cuenta 2 adonde me llegan los correos asquerosos que nos están jodiendo (ayer más de 40). A la cuenta 1 no me llegan los mensajes puñeteros. ¿Estamos seguros de que el virus solamente afecta a windows?. ¿Deberíamos revisar todos los componentes de la lista nuestros sistemas para estar seguros de que no estamos provocando este desastre?. Desde luego, algo debemos hacer porque es una lástima lo que está ocurriendo con la lista oficial de usuarios españoles de debian. Antonio Castro kirjoitti: > On Tue, 21 Oct 2003, Santiago Vila wrote: > > > > >Como vea que el tema funciona de este modo estoy pensando en enviar > > > > > los mensajes con una cuenta falsa (claro que esto impide las > > > > > contestaciones privadas) > > > > > > Entonces ES LA LISTA LA QUE ESTÁ HACKEADA!!! > > > Administrador > > > > Por favor, vaya chorrada. > > > > Cualquiera que esté suscrito puede tener el virus. Cualquiera que > > tenga el virus sabe las direcciones de la gente que envía mensajes a > > la lista. No hace falta "hackear" lists.debian.org, que por supuesto > > Santiago tienes razón, pero quizás no sea tan trivial. Merece la > pena que alguien se suscriba a la lista y lo haga sin enviar > ningún mensaje a la lista para ver si recibe el virús. Lo lógico > es que el virus no le localice hasta que mande el primer mensaje > a la lista, pero si empieza a recibir basura antes de mandar el > primer mensaje habrá que preguntarse que demonios pasa. Yo después > de un més con el problema prefiero no descartar nada que no esté > descartado. - - -- Einar Matveinen Vitoð ér enn eða hvat var der mere I ville vide Vitoð ér enn eða hvat vil I mere før jeg forsvinder under solen Rekisteröitynyt Linux käyttäjä nro 221083 Katso http://barrapunto.com/index.pl?section=mbp-einarmatveinen - -BEGIN PGP SIGNATURE- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE/lOL6WskLvsnDTo0RAulXAJ9+drKzbnKuhVtJdSiPG0zTJU4WQQCfXesS iWY6/SN28LmM6kfA6dSqNG0= =YUwX - -END PGP SIGNATURE- - --- - -- Einar Matveinen Vitoð ér enn eða hvat var der mere I ville vide Vitoð ér enn eða hvat vil I mere før jeg forsvinder under solen Rekisteröitynyt Linux käyttäjä nro 221083 Katso http://barrapunto.com/index.pl?section=mbp-einarmatveinen -BEGIN PGP SIGNATURE- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE/lOY/WskLvsnDTo0RAnXJAKDUuIri+x7/Nej3V0S5/QZE4zxWUACdElwa 69DLom5ybaTXoQK40/nQkcA= =f9B9 -END PGP SIGNATURE-
Re: Era: Mano Negra! Re: Unidentified subject!
Creo que Antonio Castro tiene razón. Es muy fácil comprobar si uno empieza a recibir correos por el mero hecho de suscribirse a la lista o por el hecho de enviar mensajes... Si ocurre lo primero... ¡la cagamos! Alguien dispone de la lista de subscriptores. Lo que si es cierto es que este gusano-virus-tocawebs sólo afecta (considerando el "sólo" como un grandísimo porcentaje) a los que compartimos esta lista (no sé si otras obviamente porque no estoy subscrito). Tengo dos cuentas en el mismo proveedor y SOLO LA QUE UTILIZO PARA LA LISTA Y NADA MÁS se llena cotidianamente de una bestialidad de mensajes: por ejemplo, esta mañana: de 86 mensajes 50 eran del puto "update microsoft" y variaciones. Salud. -- - --- Armando Paz --- --- Debian (testing) GNU/Linux 2.4.22--- --- Usuario Linux Registrado #189304--- -
Re: Era: Mano Negra! Re: Unidentified subject!
Antonio Castro dijo: > Merece la pena que alguien se suscriba a la lista y lo haga sin enviar > ningún mensaje a la lista para ver si recibe el virús. Y lo recibirá. No es un ataque a la lista. Es un "feature" de tener una dirección de email. -- I don't think you trust in my self-righteous suicide ._System Of A Down_-_Chop Suey_.
Re: Era: Mano Negra! Re: Unidentified subject!
On Tue, 21 Oct 2003, Santiago Vila wrote: > > > >Como vea que el tema funciona de este modo estoy pensando en enviar los > > > >mensajes con una cuenta falsa (claro que esto impide las contestaciones > > > >privadas) > > > > Entonces ES LA LISTA LA QUE ESTÁ HACKEADA!!! > > Administrador > > Por favor, vaya chorrada. > > Cualquiera que esté suscrito puede tener el virus. Cualquiera que > tenga el virus sabe las direcciones de la gente que envía mensajes a > la lista. No hace falta "hackear" lists.debian.org, que por supuesto Santiago tienes razón, pero quizás no sea tan trivial. Merece la pena que alguien se suscriba a la lista y lo haga sin enviar ningún mensaje a la lista para ver si recibe el virús. Lo lógico es que el virus no le localice hasta que mande el primer mensaje a la lista, pero si empieza a recibir basura antes de mandar el primer mensaje habrá que preguntarse que demonios pasa. Yo después de un més con el problema prefiero no descartar nada que no esté descartado. -- Un saludo Antonio Castro /\ /\ Ciberdroide Informática \\W// << http://www.ciberdroide.com >> _|0 0|_ +-oOOO-(___o___)-OOOo-+ | . . . . U U . Antonio Castro Snurmacher | | . . . . . . . [EMAIL PROTECTED] | +()()()-()()()+
Re: Era: Mano Negra! Re: Unidentified subject!
si, pero eso no es productivo le estariamos dando el gusto - Original Message - From: "Tresseth" <[EMAIL PROTECTED]> To: "Eduardo Aceituno Hinojosa" <[EMAIL PROTECTED]>; "debian españa" Sent: Monday, October 20, 2003 1:46 PM Subject: Re: Era: Mano Negra! Re: Unidentified subject! > Curiosamente y tras varias cancelaciones de cuentas he comprobado que el > gusano deja de actuar en cierto momento determinado, quizás cuando la > cuenta queda incativa durante cierto tiempo. De recibir casi 100 diarios > a recibir 1 ó 2 al día...Parece ser más exhaustivo cuando la cuenta > permanece activa en la lista. > > saludos > -- > > -- > "Soñar nos hace libres aunque a veces > el problema es la elección" > > Linux Debian Woody 3.0 > GNU Software Libre > http://www.debian.org > -- > > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > >
Re: Era: Mano Negra! Re: Unidentified subject!
> > >Como vea que el tema funciona de este modo estoy pensando en enviar los > > >mensajes con una cuenta falsa (claro que esto impide las contestaciones > > >privadas) > > Entonces ES LA LISTA LA QUE ESTÁ HACKEADA!!! > Administrador Por favor, vaya chorrada. Cualquiera que esté suscrito puede tener el virus. Cualquiera que tenga el virus sabe las direcciones de la gente que envía mensajes a la lista. No hace falta "hackear" lists.debian.org, que por supuesto funciona con Debian, para saber las direcciones de la gente que *escribe* a la lista. Además, los mensajes de la lista se distribuyen también a través del grupo de noticias "linux.debian.user.spanish". Basta con que alguien con acceso a los grupos de noticias tenga el virus para que el virus sepa las direcciones de la gente que *envía* mensajes a la lista. Y ya puestos, incluso no haría falta ni eso, considerando que este grupo de noticias se distribuye por web en "Google Groups". Así que si lo que el virus hace es tomar direcciones de los mensajes de la lista (que como acabo de explicar se pueden obtener de multitud de formas posibles, a veces sin estar suscrito siquiera), lo único efectivo para evitar recibirlo es alterar la dirección de remite de los mensajes que enviemos a la lista, igual que ya hace la gente para evitar el spam, añadiéndole algún prefijo al dominio del tipo "quitaesto", "nospam", etc.
Re: Era: Mano Negra! Re: Unidentified subject!
> > >i, ha mi me ha pasado lo mismo, ayer mande un mensaje con otra > >irección distinta de esta (la cual ya estaba estabilizada) y hoy, > >pumba, el aluvión de mensajes. > > >Envío este segundo mensaje a ver si recibo un aluvión también en esta > >cuenta que estaba estabilizada. > > >Como vea que el tema funciona de este modo estoy pensando en enviar los > >mensajes con una cuenta falsa (claro que esto impide las contestaciones > >privadas) > > Entonces ES LA LISTA LA QUE ESTÁ HACKEADA!!! Administrador --- Outgoing mail is certified Virus Free. Checked by AVG anti-virus system (http://www.grisoft.com). Version: 6.0.528 / Virus Database: 324 - Release Date: 16/10/2003 -- Obtenga gratis su cuenta @Argentina.com con AntiVirus, 20mb de espacio y acceso libre UltraVeloz en 24 ciudades www.Argentina.com
Re: Era: Mano Negra! Re: Unidentified subject!
>i, ha mi me ha pasado lo mismo, ayer mande un mensaje con otra >irección distinta de esta (la cual ya estaba estabilizada) y hoy, >pumba, el aluvión de mensajes. >Envío este segundo mensaje a ver si recibo un aluvión también en esta >cuenta que estaba estabilizada. >Como vea que el tema funciona de este modo estoy pensando en enviar los >mensajes con una cuenta falsa (claro que esto impide las contestaciones >privadas) Entonces ES LA LISTA LA QUE ESTÁ HACKEADA!!! Administrador --- Outgoing mail is certified Virus Free. Checked by AVG anti-virus system (http://www.grisoft.com). Version: 6.0.528 / Virus Database: 324 - Release Date: 16/10/2003 -- Obtenga gratis su cuenta @Argentina.com con AntiVirus, 20mb de espacio y acceso libre UltraVeloz en 24 ciudades www.Argentina.com
Re: Era: Mano Negra! Re: Unidentified subject!
El lun, 20-10-2003 a las 18:46, Tresseth escribió: > Curiosamente y tras varias cancelaciones de cuentas he comprobado que el > gusano deja de actuar en cierto momento determinado, quizás cuando la > cuenta queda incativa durante cierto tiempo. De recibir casi 100 diarios > a recibir 1 ó 2 al día...Parece ser más exhaustivo cuando la cuenta > permanece activa en la lista. si, ha mi me ha pasado lo mismo, ayer mande un mensaje con otra dirección distinta de esta (la cual ya estaba estabilizada) y hoy, pumba, el aluvión de mensajes. Envío este segundo mensaje a ver si recibo un aluvión también en esta cuenta que estaba estabilizada. Como vea que el tema funciona de este modo estoy pensando en enviar los mensajes con una cuenta falsa (claro que esto impide las contestaciones privadas)
Re: Era: Mano Negra! Re: Unidentified subject!
Curiosamente y tras varias cancelaciones de cuentas he comprobado que el gusano deja de actuar en cierto momento determinado, quizás cuando la cuenta queda incativa durante cierto tiempo. De recibir casi 100 diarios a recibir 1 ó 2 al día...Parece ser más exhaustivo cuando la cuenta permanece activa en la lista. saludos -- -- "Soñar nos hace libres aunque a veces el problema es la elección" Linux Debian Woody 3.0 GNU Software Libre http://www.debian.org --
Re: Era: Mano Negra! Re: Unidentified subject!
yo 300 con este gusano :-( y la cuenta la tengo muerta, menos mal que todos los dias limpio, que si no, me petaria vamos - Original Message - From: "Einar Matveinen" <[EMAIL PROTECTED]> To: "Lista de usuarios de debian" Sent: Monday, October 20, 2003 5:08 PM Subject: Re: Era: Mano Negra! Re: Unidentified subject! | | Pues sí, está que arde. Este fin de semana debí recibir más de 100 de estos | "maravillosos" mensajes. | | Ricardo - Eureka! kirjoitti: | > On Mon, Oct 20, 2003 at 04:47:09PM +0200, Roberto Rodriguez Rego wrote: | > > -BEGIN PGP SIGNED MESSAGE- | > > Hash: SHA1 | > > | > > El Lunes, 20 de Octubre de 2003 16:38, Ricardo - Eureka! escribió: | > > > On Mon, Oct 20, 2003 at 09:03:08AM -0500, <[EMAIL PROTECTED]> wrote: | > > > > Received: from ([63.172.68.222]) HELO=ezovnda | > > > > by avsia.com (Wildcat! SMTP v5.6.450.8) with SMTP | > > > > id 288971953; Mon, 20 Oct 2003 09:02:22 -0500 | > > > | > > > Sres: | > > > PArece que alguien esta jugando con nosotros ... | > > > Acabo de recibir un mail IDENTICO al que llego a la lista, a mi | > > > casilla personal ... paranoia? Mmmm | > > | > > Para nada. a mí me ha pasado también. | > > Esto está que arde. | > > Saluditos "libres" | > | > Alguno que desee avisar al ISP de esto? | | -- | | Einar Matveinen | | Vitoð ér enn eða hvat | var der mere I ville vide | Vitoð ér enn eða hvat | vil I mere før jeg forsvinder | under solen | | Rekisteröitynyt Linux käyttäjä nro 221083 | | Katso http://barrapunto.com/index.pl?section=mbp-einarmatveinen | | | | | | -- | To UNSUBSCRIBE, email to [EMAIL PROTECTED] | with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] | |
Re: Era: Mano Negra! Re: Unidentified subject!
Un lunes de octubre del 2003 [11:38], Ricardo - Eureka! escribió... > On Mon, Oct 20, 2003 at 09:03:08AM -0500, <[EMAIL PROTECTED]> wrote: > > Received: from ([63.172.68.222]) HELO=ezovnda > > by avsia.com (Wildcat! SMTP v5.6.450.8) with SMTP > > id 288971953; Mon, 20 Oct 2003 09:02:22 -0500 > > > > > > Sres: > PArece que alguien esta jugando con nosotros ... > Acabo de recibir un mail IDENTICO al que llego a la lista, a mi casilla > personal ... paranoia? > Mmmm > -- > Ricardo A.Frydman > Analista de Sistemas de Computación > http://www.eureka-linux.com.ar > http://www.ricardofrydman.com.ar A mí también me ha llegado... signature.asc Description: Digital signature
Re: Era: Mano Negra! Re: Unidentified subject!
Pues sí, está que arde. Este fin de semana debí recibir más de 100 de estos "maravillosos" mensajes. Ricardo - Eureka! kirjoitti: > On Mon, Oct 20, 2003 at 04:47:09PM +0200, Roberto Rodriguez Rego wrote: > > -BEGIN PGP SIGNED MESSAGE- > > Hash: SHA1 > > > > El Lunes, 20 de Octubre de 2003 16:38, Ricardo - Eureka! escribió: > > > On Mon, Oct 20, 2003 at 09:03:08AM -0500, <[EMAIL PROTECTED]> wrote: > > > > Received: from ([63.172.68.222]) HELO=ezovnda > > > > by avsia.com (Wildcat! SMTP v5.6.450.8) with SMTP > > > > id 288971953; Mon, 20 Oct 2003 09:02:22 -0500 > > > > > > Sres: > > > PArece que alguien esta jugando con nosotros ... > > > Acabo de recibir un mail IDENTICO al que llego a la lista, a mi > > > casilla personal ... paranoia? Mmmm > > > > Para nada. a mí me ha pasado también. > > Esto está que arde. > > Saluditos "libres" > > Alguno que desee avisar al ISP de esto? -- Einar Matveinen Vitoð ér enn eða hvat var der mere I ville vide Vitoð ér enn eða hvat vil I mere før jeg forsvinder under solen Rekisteröitynyt Linux käyttäjä nro 221083 Katso http://barrapunto.com/index.pl?section=mbp-einarmatveinen
Re: Era: Mano Negra! Re: Unidentified subject!
On Mon, Oct 20, 2003 at 04:47:09PM +0200, Roberto Rodriguez Rego wrote: > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > > El Lunes, 20 de Octubre de 2003 16:38, Ricardo - Eureka! escribió: > > On Mon, Oct 20, 2003 at 09:03:08AM -0500, <[EMAIL PROTECTED]> wrote: > > > Received: from ([63.172.68.222]) HELO=ezovnda > > > by avsia.com (Wildcat! SMTP v5.6.450.8) with SMTP > > > id 288971953; Mon, 20 Oct 2003 09:02:22 -0500 > > > > Sres: > > PArece que alguien esta jugando con nosotros ... > > Acabo de recibir un mail IDENTICO al que llego a la lista, a mi > > casilla personal ... paranoia? Mmmm > > Para nada. a mí me ha pasado también. > Esto está que arde. > Saluditos "libres" Alguno que desee avisar al ISP de esto? -- Ricardo A.Frydman Analista de Sistemas de Computación http://www.eureka-linux.com.ar http://www.ricardofrydman.com.ar pgpk9wKwjibB0.pgp Description: PGP signature
Re: Era: Mano Negra! Re: Unidentified subject!
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 El Lunes, 20 de Octubre de 2003 16:38, Ricardo - Eureka! escribió: > On Mon, Oct 20, 2003 at 09:03:08AM -0500, <[EMAIL PROTECTED]> wrote: > > Received: from ([63.172.68.222]) HELO=ezovnda > > by avsia.com (Wildcat! SMTP v5.6.450.8) with SMTP > > id 288971953; Mon, 20 Oct 2003 09:02:22 -0500 > > Sres: > PArece que alguien esta jugando con nosotros ... > Acabo de recibir un mail IDENTICO al que llego a la lista, a mi > casilla personal ... paranoia? Mmmm Para nada. a mí me ha pasado también. Esto está que arde. Saluditos "libres" - -- _ Roberto Rodríguez Rego MAIL [EMAIL PROTECTED] ICQ 44170541 USUARIO LINUX #141919 Clave Pública GNUPG: 0xCB67FFE6 en http://www.keyserver.net _ -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQE/k/VtMTRDhMtn/+YRArlbAJkBumCEVr5nm5JIJ+YLuRPk4KxkEgCfW8sN 8nE94j/HDzPxWjBwAvdVC4s= =L2l7 -END PGP SIGNATURE-
Era: Mano Negra! Re: Unidentified subject!
On Mon, Oct 20, 2003 at 09:03:08AM -0500, <[EMAIL PROTECTED]> wrote: > Received: from ([63.172.68.222]) HELO=ezovnda > by avsia.com (Wildcat! SMTP v5.6.450.8) with SMTP > id 288971953; Mon, 20 Oct 2003 09:02:22 -0500 > > Sres: PArece que alguien esta jugando con nosotros ... Acabo de recibir un mail IDENTICO al que llego a la lista, a mi casilla personal ... paranoia? Mmmm -- Ricardo A.Frydman Analista de Sistemas de Computación http://www.eureka-linux.com.ar http://www.ricardofrydman.com.ar pgpNoICawO5v9.pgp Description: PGP signature
