klein virus vraagje

[DaMoUsYs]

ik heb gister het beagle@mm virus gekregen van iemand die zelf een mailserver heeft draaien die alle uitgaande mail logt.
ik heb hem net gebeld en hij zegt dat er geen mail verstuurt is vanaf zijn kant.

dus nu is mijn vraag waar kan ik in de header van het e-mail berich zien waar hij echt vandaan komt.

[MrJ]

Welke mailclient gebruik je?

[Resistor]

Lijkt het een beetje op [rml][ VirusAlert] Bagle varianten lijken o.a. van ISP af te komen[/rml] ?

-edit-
http://www.stopspam.org/email/headers.html mooie uitleg

[ Voor 23% gewijzigd door Resistor op 25-03-2004 15:54 ]

[MAZZA]

Kijk bij de headers naar Received from en dan het ip wat daar staat.

[momania]

Software Algemeen >> Beveiliging & Virussen

[Max|Burn]

mail verstuurt vanaf zijn bak hoeft niet in zn mailserver log te komen hoor..
(als beagle zelf een smtp gebeuren heeft (weet niet of dat zo is) kan t ook wel zelfstandig verstuurd worden zonder in zn serverlog te komen)

[ Voor 49% gewijzigd door Max|Burn op 25-03-2004 15:54 ]

[wildhagen]

MAZZA schreef op 25 maart 2004 @ 15:52:
Kijk bij de headers naar Received from en dan het ip wat daar staat.

Maar dan wel het onderste Received-veld aub.

[ironx]

Volgens mij had Beagle de volgende kenmerken:

* From adres is vals
* Virus gebruikt zijn eigen SMTP engine (zoals MaxBurn al zei)

[DaMoUsYs]

oke dankjewel
voor al jullie snelle hulp