VIRUS EN CORREO, ¿PODEIS AYUDARME?

Inacho 9 abril 2003 10:45

⋮

Estoy desesperado, desde hace unos dos meses, recibo diariamente dos o tres correos infectados con virus desde la direccion:

javtern@hotmail.com

Me he puesto en contacto con la direccion:

abuse_es@hotmail.com

y les he enviado los encabezamientos de los correos y así mismo les he reenviado el e-mail infectado como ellos me decian, no me han contestado.

He presentado la correspondiente denuncia ante el servicio de delitos informáticos de la Dirección General de la Policía, así como ante el Juzgado de Guardia de mi ciudad; tambien ante la Secretaria de Estado para las Telecomunicaciones y para la Sociedad de la Información, que me indico que tambien formulase la denuncia en el Juzgado.

Esto tardara, y por eso solicito ayuda, tengo los encabezamientos de los msgs con las IPs del remitente, ¿se puede hacer algo contra este desaprensivo?.

Un saludo.

Este tema está cerrado a nuevas respuestas. Abre un nuevo tema para retomar la conversación.

txuspe 9 abril 2003 11:14

⋮

Solo con la información que das te puedo decir que la dirección es falsa, por lo que los del equipo Abuse de Hotmail te van a decir que no pueden hacer nada.
Si posteas el mail completo (con cabeceras) igual te puedo decir algo más.

✖

Inacho 9 abril 2003 12:31

⋮

Te pongo los encabezados:

Return-Path:
Received: from tsmtp8.mail.isp ([10.20.4.28]) by mb1.terra.es
(terra.es) with ESMTP id HD311R01.2I6 for ;
Wed, 9 Apr 2003 17:15:27 +0200
Received: from mx.terra.es ([62.36.51.180]) by tsmtp8.mail.isp
(terra.es) with SMTP id HD311100.Q40 for ; Wed,
9 Apr 2003 17:15:01 +0200
From: Javier Sanchez
To: INACHO@terra.es
Subject: Hi
Date: Wed,09 Apr 2003 17:15:03 PM
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary=#r0xx#

CODIGO FUENTE DEL MSG

--#r0xx#
Content-Type: text/html
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

Hi,
I just came across this funny screensaver..
sending it to u.. hope u like it..
check out and die laughing.. :)

--#r0xx#
Content-Type: application/octet-stream;
name=funny.scr
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="funny.scr"

✖

txuspe 9 abril 2003 12:51 ✎

⋮

Ahora te puedo decir que el remitente trata de simular que el e-mail es enviado desde mx.terra.es, aunque en realidad (me parece, que alguien me corrija si me equivoco) proviene de la IP 62.36.51.180, perteneciente a Uni2 (ahora Wanadoo), cuyo mail para estos casos es abuse@uni2.es y/o abuse@wanadoo.es
Mándales una copia COMPLETA del e-mail a ambas direcciones. Ellos te dirán si provino de esa IP o no. En caso afirmativo, se encargarán de sancionarle debidamente.

Saludos

✖

Inacho 9 abril 2003 13:02

⋮

s/t

BocaDePez 9 abril 2003 12:27

⋮

Bueno te vas a www.ripe.net, luego a "whois db", en Search for, metes la IP en cuestion, te saldra el IPS a ke pertenece, junto con datos del tipo

inetnum: x.x.x.x - x.x.x.x
netname: nnnnnnnnnnnnnnn
descr: PROVIDER Local Registry
descr: TELEFONICA DATA ESPANA
country: ES
admin-c: TEL1-RIPE
tech-c: TEL1-RIPE

.......

y despues algo asi :

role: TDATA ESPANA LIR
address: Telefonica Data Espan~a
address: C/ Beatriz de Bobadilla 18
address: 28040 Madrid
address: Spain
phone: +34 91 4567600
fax-no: +34 91 4566499
e-mail: secure@telefonica-data.com
trouble: For security related problems contact:
trouble: - security@ttd.net
trouble: For problems relating electronic mail abuse contact:
trouble: - spam@ttd.net

...............
o similar, envias lo ke mandaste a hotmail, al correo de "mail abuse" o en su defecto a otro de administracion.

tenga IP fija o dinamica, segun la fecha sabran de donde y a kien pertenece.

Ademas, digamos ke puedes blokear esa direccion en tu programa de correo, aunke llegue, ni la veras.

Suerte