On Fri, 27 Apr 2001, Heber Blain Goncalves wrote:
> Em primeiro lugar agradeco muito pela resposta.
>
> Isso quer dizer que tem alguma estacao windows que esta contaminada pelo
> virus e ele esta tentando se espalhar usando a lista de contatos?
Sim. A analise a linha "Received: " vai te dizer qual � o computador
que est� contaminado.
Voc� tem que descobrir como ver "todos os headers" em seu programa de
email, pois usualmente esta informa��o � suprimida na visualiza��o
pelo MUA (pine, outlook, eudora, ...).
Essas linhas tem o formato geral do tipo:
Received: from animaniacs.conectiva.com.br (animaniacs.conectiva.com.br
[200.250.58.146])
by seti.psi.com.br (8.8.5/8.8.5) with ESMTP id LAA06969
for <[EMAIL PROTECTED]>; Tue, 25 Jan 2000 11:17:27 -0200
O "from blablabla" vai ser lixo (colocado pelo virus), o que est�
entre parentesis logo ap�s � a informa��o que o sendmail coloca em
fun��o do IP de conex�o. Na linha acima � o IP 200.250.58.146 que
resolve no nome animaniacs.conectiva.com.br.
--- Wagner [EMAIL PROTECTED]
Assinantes em 27/04/2001: 2251
Mensagens recebidas desde 07/01/1999: 111182
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
