Spam zelf verzonden??

[visie]

Op mijn werk krijg ik sinds 2 weken spam mails. Gelukkig tot nu toe nog maar 3 stuks.
Alleen lijkt het alsof ik ze zelf verzend aangezien het werk adres in de afzenderkop staat.
Ik gebruik een server die dag en nacht aan staat en een 5 werkstations. Deze staan alleen overdag aan (8:15-18:00).
De spam mails worden verzonden op momenten dat er niemand in de praktijk aanwezig is, en dus alleen de server aan staat.
Ik heb de server al gescand met NOD32 en Malwarebytes Anti-Malware. Beide vinden niks.

De vraag is nu, verzend ik deze spam zelf of lijkt het alleen maar zo door een trucje??

Wie kan me helpen!

Hieronder de header van 2 van de mails:

code:

Received:  from mail pickup service by server.********.local with Microsoft SMTPSVC; Sat, 21 Aug 2010 06:45:42 +0200
Content-class: urn:content-classes:message
Return-Path: <post@********.nl>
X-OriginalArrivalTime: 21 Aug 2010 04:45:42.0725 (UTC) FILETIME=[B6203F50:01CB40EB]
X-MimeOLE: Produced By Microsoft Exchange V6.5.7226.0
MIME-Version: 1.0
Content-Type: multipart/alternative;
    boundary="----_=_NextPart_003_01CB40EB.B5B19F00"
Envelope-to: post@********.nl
Delivery-date: Sat, 21 Aug 2010 06:33:58 +0200
Subject: hi!
Date: Sat, 21 Aug 2010 06:45:42 +0200
Message-ID: <A4A1E6B41004499288905C611F5CB810@********.local>
X-MS-Has-Attach: 
X-MS-TNEF-Correlator: 
Thread-Topic: hi!
thread-index: ActA67YB/lcDmih+SoulXIO3o11hdQ==
X-Priority: 1
Importance: high
From: "Balie [********Tandheelkunde]" <post@********.nl>
To: "Balie [********Tandheelkunde]" <post@********.nl>

EN:

code:

Received:  from mail pickup service by server.********.local with Microsoft SMTPSVC; Tue, 10 Aug 2010 18:30:55 +0200
Content-class: urn:content-classes:message
Return-Path: <post@********.nl>
X-OriginalArrivalTime: 10 Aug 2010 16:30:55.0257 (UTC) FILETIME=[67D10090:01CB38A9]
X-MimeOLE: Produced By Microsoft Exchange V6.5.7226.0
MIME-Version: 1.0
Content-Type: multipart/alternative;
    boundary="----_=_NextPart_004_01CB38A9.67A9C980"
Envelope-to: post@********.nl
Delivery-date: Tue, 10 Aug 2010 18:27:54 +0200
Subject: Re: CV 98
Date: Tue, 10 Aug 2010 18:30:55 +0200
Message-ID: <B25C2CE1AB67481283B058FF98DBDA96@********.local>
X-MS-Has-Attach: 
X-MS-TNEF-Correlator: 
Thread-Topic: CV 98
thread-index: Acs4qWevpAISCb8jSZ6ljbSbS1MQIA==
X-Priority: 1
Importance: high
From: "Balie [********Tandheelkunde]" <post@********.nl>
To: "Balie [********Tandheelkunde]" <post@********.nl>

[NMe]

Misschien moet je even uitzoeken hoe het e-mailprotocol werkt. Ik kan een mail onder jouw naam versturen door even domweg via Telnet met mijn eigen mailserver te verbinden. Jouw account en jouw mailserver komen daar niet eens bij kijken. Dus tenzij ook het originating IP overeenkomt met jouw mailserver zou ik me geen zorgen maken.

[visie]

Waar kan ik het ip dan vinden? Dit staat normaal toch in de header?

[Sendy]

Ik weet niets van Microsoft software, maar het lijkt mij dat er een "mail pickup service" is die, bijvoorbeeld, lokaal een directory bekijkt en de e-mail die daarin staat gaat versturen.

Als de e-mail via internet binnenkomt zou je inderdaad een extra Received: header verwachten. Omdat die er niet is kan je concluderen dat de e-mail dus niet via internet binnen is gekomen. Ook het ontvangen van e-mail op een machine met een .local domein is nogal raar; maar het kan met een onhandige configuratie.

offtopic:
En let op .local hoort op een netwerk met mDNS gedaan te worden. Je kan problemen krijgen met dat domein met bijvoorbeeld Apple Macintosh machines of iPhones en iPads.

[visie]

Ja psies, waarom die via local binnenkomt vind ik ook nogal vreemd!

[Verwijderd]

Als je wilt weten hoe het werkt.
Klik

Hier kan je ook maatregelen vinden om dit tegen te gaan.

[iisschots]

Je zit nu lang genoeg op GoT om te weten wanneer je een topic opent we een aantal verwachtingen hebben. Onder andere dat je voordat je een topic opent je eerst zelf zoekt en vermeld watje gevonden hebt.

Ik zou de tips van NMe en Vladimir even volgen en voordat je een nieuw topic opent Het algemeen beleid lezen/