coronavirus COVID-19

kill...@coronavirus.com

unread,

Apr 18, 2020, 2:32:00 PM4/18/20

to

coronavirus COVID-19
http://www.grex.org/~henced/coronavirus.html

Roberto Deboni DMIsr

unread,

Apr 19, 2020, 8:03:57 AM4/19/20

to

On 18/04/2020 18:31, kill...@coronavirus.com wrote:
> coronavirus COVID-19
> http://www.grex.org/~henced/coronavirus.html

Nuovo messaggio che sta impestando tutta Usenet.

Questo e' il codice html della pagina:

<!DOCTYPE html>
<html>

<head>
<meta http-equiv="refresh" content="1; url =
http://coronavirus.edatarobot.com/" >
<meta name = "keywords" content = "coronavirus, COVID-19, pandemy,
pandemie, virus, drug, remede, immune, medicine, chloroquine,
colchicine, antibiotic, azithromycin, research, recherche, disease,
maladie, inflammation" />
</head>

</html>

Il dominio invece e' per altri usi:

<http://www.grex.org/>

ed una loro info:

<http://www.grex.org/cyberspace/badsys.xhtml>

Il sito contenuto nel codice:

http://www.edatarobot.com/

e' un sito di vendita cianfrusaglie (con bassa banda ?).

Pare registrato a Lahore, Punjab, Pakistan.

Gabriele - onenet

unread,

Apr 19, 2020, 12:33:23 PM4/19/20

to

Roberto Deboni DMIsr wrote on 19/04/2020 14:03:
> On 18/04/2020 18:31, kill...@coronavirus.com wrote:
>> coronavirus COVID-19
>> http://www.grex.org/~henced/coronavirus.html
>
> Nuovo messaggio che sta impestando tutta Usenet.
>
> Questo e' il codice html della pagina:
>

[...]

Già segnalato stanotte a Usenet.farm che ha sospeso l'account.
Ho scritto anche a tutti gli altri interessati, sia del redirect che per
l'hosting del sito.

Roberto Deboni DMIsr

unread,

Apr 20, 2020, 1:08:58 PM4/20/20

to

Ora e':

Abavia S.r.l.
Via Corrado Forti n. 86
47894 Chiesanuova
San Marino

Gabriele - onenet

unread,

Apr 20, 2020, 2:54:08 PM4/20/20

to

[...]

A occhio direi che il messaggio di cui parli (di oggi) sia stato cancellato dai
vari gruppi.
Comunque l'ho segnalato ai vari interessati.

Roberto Deboni DMIsr

unread,

Apr 20, 2020, 7:31:07 PM4/20/20

to

Segue gruppi di svariate gerarchie, anche in lingua inglese e li trovo
ovunque. Ma con una tendenza: nei gruppi "deserti", si e' fermato,
mentre invece nei gruppi che scatenano proteste pare stia
intensificando l'attivita'. Il suo punto di passaggio e' sempre da
un sito del dominio "www.grex.org" da cui poi rimanda a domini
sempre diversi.

E sono dei sciacalli, perche' propongono:

"2 New Tested and Working Antivirus against Coronavirus available
NOW at incredible LOW price"

Ora il sito su grex contiene:

<!DOCTYPE html>
<html>

<head>
<meta http-equiv="refresh" content="1; url =

http://free-discount.epizy.com/iPhone/iPhones.html" >
</head>

</html>

mentre l'index generico vale:

index.php

<?php
echo boooz
?>

Il sito

http://free-discount.epizy.com

che questa mattina mostrava degli iPhone in vendita, ora viene
ridiretto a:

http://suspendeddomain.org

dove ci sono offerte di hosting.

Gabriele - onenet

unread,

Apr 20, 2020, 7:39:52 PM4/20/20

to

[...]

Ho comunque scritto anche a Grex.

Solo che non ho capito come faccia a uscire direttamente da Abavia, a ma risulta
che sia un cosiddetto Tier-1 e non che abbia utenti finali, ma forse mi sbaglio
e spero qualcuno di più competente me lo possa spiegare.

> Il sito
>
> http://free-discount.epizy.com
>
> che questa mattina mostrava degli iPhone in vendita, ora viene
> ridiretto a:
>
> http://suspendeddomain.org
>
> dove ci sono offerte di hosting.

Perché ho chiesto di sospendere il sito dove c'erano delle "offerte" sui
cellulari e quindi adesso vede la pagina di "cortesia" dell'hoster. È giusto così.

Purtroppo è tornato alla carica con un nuovo messaggio, segnalo anche quello.