Перейти к публикации
Дедовский городской форум
BARMALEY

Рассылка писем с вирусами

Рекомендованные сообщения

056866@mail.istra.ru это ящик, зарегистрированный на прогресовском почтовике?

 

пришло письмо, почищенное, но было с вложенным вирусом.....

 

Кстати, почему немогу прикрепить скриншот, по размерам и объему подходит, при нажатии "Добавить файл" ни на что не ругается, ничего не пишет...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

и?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1. насколько я знаю, у Прогресса только один домен - istra.ru. а тот домен вроде чужой...

2. скорее всего, форум опять глючит. проходили через такое. пожаловались Петренке - она всё сделала. сейчас работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
А если тебе придет письмо от спамеров с вирусом, содержащим в заголовке обратный адрес president@whitehouse.gov, то ты сделаешь вывод о том, что это именно Буш по ночам гадости в интернете творит?

 

Читайте заголовки (хедеры), они рулез.

 

 

X-Kaspersky: Checked

Content-Type: text/plain;

charset="iso-8859-1"

Return-Path: <056866@mail.istra.ru>

Content-Transfer-Encoding: quoted-printable

Received: from mx.demos.su (relay2.demos.su [194.87.0.17]) by mail.istra.ru (8.13.2/8.13.2) with ESMTP id kAA7k6AG011863 for <barmaley@istra.ru>; Fri, 10 Nov 2006 10:46:06 +0300 (MSK) (envelope-from 056866@mail.istra.ru)

Received: from [89.175.41.81] (HELO istra.ru) by mx.demos.su (CommuniGate Pro SMTP 5.0.12) with ESMTP id 437509179 for barmaley@istra.ru; Fri, 10 Nov 2006 10:46:04 +0300

From: <056866@mail.istra.ru>

To: barmaley@istra.ru

Subject: <Message has been disinfected>:<Mail Delivery (failure barmaley@istra.ru)>

Date: Fri, 10 Nov 2006 10:52:07 +0300

MIME-Version: 1.0

X-Priority: 3

X-MSMail-Priority: Normal

X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2962

Message-ID: <auto-000437509179@mx.demos.su>

X-UIDL: O2["!g;["!#&2!!8[i!!

OriginalSubject: Mail Delivery (failure barmaley@istra.ru)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
X-Kaspersky: Checked

Content-Type: text/plain;

charset="iso-8859-1"

Return-Path: <056866@mail.istra.ru>

Content-Transfer-Encoding: quoted-printable

Received: from mx.demos.su (relay2.demos.su [194.87.0.17]) by mail.istra.ru (8.13.2/8.13.2) with ESMTP id kAA7k6AG011863 for <barmaley@istra.ru>; Fri, 10 Nov 2006 10:46:06 +0300 (MSK) (envelope-from 056866@mail.istra.ru)

Received: from [89.175.41.81] (HELO istra.ru) by mx.demos.su (CommuniGate Pro SMTP 5.0.12) with ESMTP id 437509179 for barmaley@istra.ru; Fri, 10 Nov 2006 10:46:04 +0300

From: <056866@mail.istra.ru>

To: barmaley@istra.ru

Subject: <Message has been disinfected>:<Mail Delivery (failure barmaley@istra.ru)>

Date: Fri, 10 Nov 2006 10:52:07 +0300

MIME-Version: 1.0

X-Priority: 3

X-MSMail-Priority: Normal

X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2962

Message-ID: <auto-000437509179@mx.demos.su>

X-UIDL: O2["!g;["!#&2!!8[i!!

OriginalSubject: Mail Delivery (failure barmaley@istra.ru)

 

Вирусы рассылают сами вирусы, обратный адрес обычно фальшивый, на него нет смысла смотреть.

Но по заголовкам письма можно узнать аипишник зараженного компа, с которого производилась отправка..

Судя по этому письму - наш клиент. Завтра свяжемся с ними.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

×
×
  • Создать...