[eside-ghost] A ver quien tiene un boniiitooo viruusss!!!

aKtoR eside-ghost@deusto.es
Tue, 22 Jul 2003 15:49:45 +0200


--H1spWtNR+x+ondvy
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

Aupa!

Acaba de llegar este bonito mail con un .pif attacheado a la lista. A
ver quien tieeeneee un bonittooo viruuuzzz :P

=46rom:  bardok@euccb.com
Subject: [xukoland] Fw: Fwd: Anuncio sutil ( Primero

La cabecera dice esto:

Received: from eup2intraMTA.euskaltel.es (mail.euskaltel.es
[212.55.0.243])
	by orion.deusto.es (8.12.9/8.12.9) with ESMTP id h6MAP2uI015592;
	Tue, 22 Jul 2003 12:25:06 +0200
Date: Tue, 22 Jul 2003 12:25:02 +0200
Message-Id: <200307221025.h6MAP2uI015592@orion.deusto.es>
Received: from omaira ([172.16.1.50]) by
          eup2intraMTA.euskaltel.es (Netscape Messaging Server 4.15)
with
          smtp id hif8u000.6g6; tue, 22 jul 2003 12:22:48 +0200
X-Virus-Scanned: TAMIZ + F-Secure en deusto.es

Lo que yo entiendo de la cabecera es lo siguiente:

El remitente utiliza como MTA a euskaltel, euskaltel tiene un server de
correo con Netscape Messaging Server que se llama "omaira", con IP
privada 172.16.1.50.
Adem=E1s el antivirus de deusto (TAMIZ + F-Secure) no han capturado a este =
=2Epif.

=BFes correcto el an=E1lisis? =BFPor qu=E9 no aparecen las cabeceras del em=
isor
del mail? =BFAcaso las borra el Nestape Messaging Server?

a ver ender... danos pistas ;-)

gracias por las respuestas,

aktor
--=20

Llave p=FAblica PGP en: http://aktornet.ath.cx/aktor.asc=20
Huella de clave =3D B6C0 6EC2 585D B6EE 5773  3D2D C40B 931A E724 953F

"Para algunos, la vida es galopar un camino empedrado de horas, minutos y s=
egundos. Yo, m=E1s humilde soy, y s=F3lo quiero que la ola que surge del ul=
timo suspiro de un segundo, me transporte mecido hasta el siguiente." - San=
tos Isidro Sese=F1a

--H1spWtNR+x+ondvy
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)

iD8DBQE/HUD5xAuTGucklT8RAiR8AJ9l7eCqaNqgAMItWMFryIg6uNJN/gCdGHXU
AKDhzIRV6hcOwe6rveoz7uk=
=VKI8
-----END PGP SIGNATURE-----

--H1spWtNR+x+ondvy--