[eside-ghost] A ver quien tiene un boniiitooo viruusss!!!
aKtoR
eside-ghost@deusto.es
Tue, 22 Jul 2003 15:49:45 +0200
--H1spWtNR+x+ondvy
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable
Aupa!
Acaba de llegar este bonito mail con un .pif attacheado a la lista. A
ver quien tieeeneee un bonittooo viruuuzzz :P
=46rom: bardok@euccb.com
Subject: [xukoland] Fw: Fwd: Anuncio sutil ( Primero
La cabecera dice esto:
Received: from eup2intraMTA.euskaltel.es (mail.euskaltel.es
[212.55.0.243])
by orion.deusto.es (8.12.9/8.12.9) with ESMTP id h6MAP2uI015592;
Tue, 22 Jul 2003 12:25:06 +0200
Date: Tue, 22 Jul 2003 12:25:02 +0200
Message-Id: <200307221025.h6MAP2uI015592@orion.deusto.es>
Received: from omaira ([172.16.1.50]) by
eup2intraMTA.euskaltel.es (Netscape Messaging Server 4.15)
with
smtp id hif8u000.6g6; tue, 22 jul 2003 12:22:48 +0200
X-Virus-Scanned: TAMIZ + F-Secure en deusto.es
Lo que yo entiendo de la cabecera es lo siguiente:
El remitente utiliza como MTA a euskaltel, euskaltel tiene un server de
correo con Netscape Messaging Server que se llama "omaira", con IP
privada 172.16.1.50.
Adem=E1s el antivirus de deusto (TAMIZ + F-Secure) no han capturado a este =
=2Epif.
=BFes correcto el an=E1lisis? =BFPor qu=E9 no aparecen las cabeceras del em=
isor
del mail? =BFAcaso las borra el Nestape Messaging Server?
a ver ender... danos pistas ;-)
gracias por las respuestas,
aktor
--=20
Llave p=FAblica PGP en: http://aktornet.ath.cx/aktor.asc=20
Huella de clave =3D B6C0 6EC2 585D B6EE 5773 3D2D C40B 931A E724 953F
"Para algunos, la vida es galopar un camino empedrado de horas, minutos y s=
egundos. Yo, m=E1s humilde soy, y s=F3lo quiero que la ola que surge del ul=
timo suspiro de un segundo, me transporte mecido hasta el siguiente." - San=
tos Isidro Sese=F1a
--H1spWtNR+x+ondvy
Content-Type: application/pgp-signature
Content-Disposition: inline
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)
iD8DBQE/HUD5xAuTGucklT8RAiR8AJ9l7eCqaNqgAMItWMFryIg6uNJN/gCdGHXU
AKDhzIRV6hcOwe6rveoz7uk=
=VKI8
-----END PGP SIGNATURE-----
--H1spWtNR+x+ondvy--