Re: virus

From: pp21 (pp21@mail.cz)
Date: 15. 06. 2001, 16:12 CEST


> > Viem nejako zistit odosielatela, ked mam o tom maile len tieto
> > informacie:
> > Content-Type: multipart/mixed; boundary="--VESXQ7K9ENOX"
>
> jak vidis, v hlavicce vubec neni pole *from*, takze ty muzes
> akorat zjistit, ze mejl prisel z pocitace s adresou
> *bb178.isternet.sk (195.72.0.178)*, coz je nejspis mailserver v
> nejaky mensi firme. dopis dosel na postovni server z vnitrni site
> z adresy 192.168.0.2, to je ten pocitac, kterej je nakazenej.


Rekl bych, ze se z toho da jeste vycist, ze pocitac, ze ktereho to bylo
odeslano se jmenuje magda.

Je dost pravdepodobny, ze ti to prislo od nekoho, kdo te ma v adresari a je
dost pravdepodobne, ze ti uz nekdy psal.

Pokud mas OE, coz asi mas, tak bych dal hledat text "(HELO magda)" v
adresari, kde jsou *.dbx soubory, treba pomoci obycejnyho win vyhledavani.
Pokud to neco najde, zjistis ze uz nejakej mail od toho cloveka (pocitace)
mas a urcite i s odesilatelem.

Mozna nic nenajdes, ale ja bych tohle vyzkousel.

-pp21-



This archive was generated by hypermail 2.1.2 : 04. 09. 2001, 07:40 CEST