Avatar billede hobbez Nybegynder
24. april 2003 - 20:41 Der er 6 kommentarer og
1 løsning

Kan man se hvor denne mail/virus kommer fra?

Jeg har modtaget en mail med virus - men den var lidt anderledes end de 10 virus mails jeg modtager hver dag.

Kan man se hvor den stammer fra, eller finde ud af det?

Headeriformation:

-------------------------------------------------------
Return-Path: <mis_ha@tiscali.dk>
X-Original-To: ___@rob.dk
Delivered-To: ___@rob.dk
Received: from smtp040.tiscali.dk (smtp040.tiscali.dk [212.54.64.106])
    by mail1.b-one.nu (Postfix) with ESMTP id 42C2C21A4B7
    for <___@rob.dk>; Thu, 24 Apr 2003 13:42:58 +0200 (CEST)
Received: from smtp.tiscali.dk (62.79.56.40.adsl.hgs.worldonline.dk [62.79.56.40] (may be forged))
    by smtp040.tiscali.dk (8.12.5/8.12.5) with SMTP id h3OBghpj013264;
    Thu, 24 Apr 2003 13:42:45 +0200 (MEST)
Date: Thu, 24 Apr 2003 13:42:43 +0200 (MEST)
Message-Id: <200304241142.h3OBghpj013264@smtp040.tiscali.dk>
From: Lis Hansen <lis_ha@tiscali.dk>
SUBJECT: Eurocard m. m Eurocard, Mastercard,.
X-MSMail-Priority: Normal
X-Priority: 3
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-Type: multipart/mixed;
    boundary="----=_NextPart_000_0055_015C642D.2B742DE0"
Content-Transfer-Encoding: 7bit
To: undisclosed-recipients: ;
-------------------------------------------------------

Normalt ville jeg bare slette den, men i dette tilfælde er det lidt anderledes.

Hvordan kan jeg se/spore hvor den kommer fra?

/Rob
Avatar billede ebe Praktikant
24. april 2003 - 20:45 #1
From: Lis Hansen <lis_ha@tiscali.dk>
Avatar billede ebe Praktikant
24. april 2003 - 20:53 #2
men hvis den er "forged" bliver det nok svært.
Received: from smtp.tiscali.dk (62.79.56.40.adsl.hgs.worldonline.dk [62.79.56.40] (may be forged))
Avatar billede hobbez Nybegynder
25. april 2003 - 23:37 #3
Men hvorfor ikke mis_ha@tiscali.dk ??

Kan man ikke ud fra IP eller andet se hvilken server den kommer fra?

/Rob
Avatar billede ebe Praktikant
25. april 2003 - 23:59 #4
mis.... er return path, den har ikke nødvendigvis noget med afsenderen at gøre. Headeren skal læses bagfra, og den rigtige afsender er som regel den som står allernederst, resten er mellemstationer. Eftersom smtp.tiscali kan være en forfalskning, kan du ikke gå ud fra at lis... er rigtigt.
Avatar billede ebe Praktikant
26. april 2003 - 00:05 #5
men ellers er 62.79.56.40 godt nok tiscali, så den skulle være god nok. Der er en del virus, som sætter en forkert afsender ind. den står så under return path. den rigtige afsender er lis....
Avatar billede hobbez Nybegynder
14. maj 2003 - 18:01 #6
Ups - sorry for ventetiden: Tak for hjælpen.

/Rob
Avatar billede ebe Praktikant
14. maj 2003 - 20:26 #7
det er skam ok! :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Computerworld tilbyder specialiserede kurser i database-management

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester