Рассылка писем с вирусами

[BARMALEY 0]

056866@mail.istra.ru это ящик, зарегистрированный на прогресовском почтовике?

 

пришло письмо, почищенное, но было с вложенным вирусом.....

 

Кстати, почему немогу прикрепить скриншот, по размерам и объему подходит, при нажатии "Добавить файл" ни на что не ругается, ничего не пишет...

[madflea 0]

и?

[Sapphire.exe 0]

1. насколько я знаю, у Прогресса только один домен - istra.ru. а тот домен вроде чужой...

2. скорее всего, форум опять глючит. проходили через такое. пожаловались Петренке - она всё сделала. сейчас работает.

[BARMALEY 0]

А если тебе придет письмо от спамеров с вирусом, содержащим в заголовке обратный адрес president@whitehouse.gov, то ты сделаешь вывод о том, что это именно Буш по ночам гадости в интернете творит?

 

Читайте заголовки (хедеры), они рулез.

 

 

X-Kaspersky: Checked

Content-Type: text/plain;

charset="iso-8859-1"

Return-Path: <056866@mail.istra.ru>

Content-Transfer-Encoding: quoted-printable

Received: from mx.demos.su (relay2.demos.su [194.87.0.17]) by mail.istra.ru (8.13.2/8.13.2) with ESMTP id kAA7k6AG011863 for <barmaley@istra.ru>; Fri, 10 Nov 2006 10:46:06 +0300 (MSK) (envelope-from 056866@mail.istra.ru)

Received: from [89.175.41.81] (HELO istra.ru) by mx.demos.su (CommuniGate Pro SMTP 5.0.12) with ESMTP id 437509179 for barmaley@istra.ru; Fri, 10 Nov 2006 10:46:04 +0300

From: <056866@mail.istra.ru>

To: barmaley@istra.ru

Subject: <Message has been disinfected>:<Mail Delivery (failure barmaley@istra.ru)>

Date: Fri, 10 Nov 2006 10:52:07 +0300

MIME-Version: 1.0

X-Priority: 3

X-MSMail-Priority: Normal

X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2962

Message-ID: <auto-000437509179@mx.demos.su>

X-UIDL: O2["!g;["!#&2!!8[i!!

OriginalSubject: Mail Delivery (failure barmaley@istra.ru)

[ELO 0]

X-Kaspersky: Checked

Content-Type: text/plain;

charset="iso-8859-1"

Return-Path: <056866@mail.istra.ru>

Content-Transfer-Encoding: quoted-printable

Received: from mx.demos.su (relay2.demos.su [194.87.0.17]) by mail.istra.ru (8.13.2/8.13.2) with ESMTP id kAA7k6AG011863 for <barmaley@istra.ru>; Fri, 10 Nov 2006 10:46:06 +0300 (MSK) (envelope-from 056866@mail.istra.ru)

Received: from [89.175.41.81] (HELO istra.ru) by mx.demos.su (CommuniGate Pro SMTP 5.0.12) with ESMTP id 437509179 for barmaley@istra.ru; Fri, 10 Nov 2006 10:46:04 +0300

From: <056866@mail.istra.ru>

To: barmaley@istra.ru

Subject: <Message has been disinfected>:<Mail Delivery (failure barmaley@istra.ru)>

Date: Fri, 10 Nov 2006 10:52:07 +0300

MIME-Version: 1.0

X-Priority: 3

X-MSMail-Priority: Normal

X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2962

Message-ID: <auto-000437509179@mx.demos.su>

X-UIDL: O2["!g;["!#&2!!8[i!!

OriginalSubject: Mail Delivery (failure barmaley@istra.ru)

 

Вирусы рассылают сами вирусы, обратный адрес обычно фальшивый, на него нет смысла смотреть.

Но по заголовкам письма можно узнать аипишник зараженного компа, с которого производилась отправка..

Судя по этому письму - наш клиент. Завтра свяжемся с ними.