Remote Virenentfernung I-Worm.Bagle.Z?
 

Ich bekomme seit Wochen Mails mit dem Wurm I-Worm.Bagle.Z. Wie kann ich den Absender herausfinden? Die Absendermailadresse ist ja eine Fantasieadresse.

Im Header findet sich immer die selbe IP-Adresse. Kann die im SMTP ebenfalls gefakt werden oder ist das eine reale?

Der Header:
Received: from biblioteca-a01.org [200.46.17.227] by www6.world4you.com
(SMTPD32-8.05) id AC6F212402A0; Fri, 02 Jul 2004 13:52:15 +0200

Wie kann ich den Absender herausfinden, um ihn zum Entfernen des Wurms zu bewegen?

Danke

Das einzige, was Du tun kannst, ist den den ISP des Verursachers anzuschreiben. Da seine IP ja in den Received-Zeilen steht, ist es kein Problem, die zuständige Stelle anzumailen.

Obs hilft, ist aber eine ganz andere Sache.

Den ISP (bzw. den sonstwie Verantworlichen) bekommst Du unter http://www.iks-jena.de/cgi-bin/whois raus.

Wenn Du Dir bei den Headern nicht sicher bist, schau mal unter http://sites.inka.de/ancalagon/faq/headerfaq.php3 .

Gruß :daumenhoc
Yopie