Email van zelf met als subject: <random number> en in body: <random number>

  • Onderwerp starter Onderwerp starter Plux
  • Startdatum Startdatum
Status
Niet open voor verdere reacties.

Plux

Nieuwe gebruiker
Lid geworden
26 okt 2004
Berichten
3
Vanaf vandaag ontvang ik op alle mailservers die ik onder beheer heb een aantal vreemde emails. de mails lijken op het eerste oog afkomstig van mijn eigen adres, en hebben een willekeurig nummer als subject en body in de mail.
Het mailtje krijg ik ook op al mijn aliassen binnen, de afzendernaam wordt altijd het gedeelte voor de @.
wanneer ik de header van zo'n mail inspecteer ziet dat er ongeveer als volgt uit (eigen adressen heb ik vervangen door * wegens privacy redenen, *****.net is wel steeds hetzelfde domein.)

Return-path: <paul@*****.net>
Authentication-Results: *****.net
header.from=paul@*****.net; domainkeys= (no key)
Received: from GESTION.net ([80.8.32.234])
by *****.net (*****.net [127.0.0.1])
(MDaemon.PRO.v8.1.3.R)
with ESMTP id md50000003636.msg
for <paul@*****.net>; Tue, 06 Jun 2006 03:18:38 +0200
Date: Mon, 05 Jun 2006 21:18:17 -0400
To: "Paul" <paul@*****.net>
From: "Paul" <paul@*****.net>
Subject: 1545453
Message-ID: <udpxurhihokxqtofkqi@*****.net>
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Spam-Processed: *****.net, Tue, 06 Jun 2006 03:18:38 +0200
(not processed: message from valid local sender)
X-MDRcpt-To: paul@*****.net
X-Rcpt-To: paul@*****.net
X-MDRemoteIP: 80.8.32.234
X-Return-Path: paul@*****.net
X-MDaemon-Deliver-To: paul@*****.net
X-MDAV-Processed: *****.net, Tue, 06 Jun 2006 03:18:39 +0200

heeft iemand enig idee hoe ik dit dicht kan spijkeren of waar deze mails van afkomstig zijn? het komt bij mij een beetje over als een pilot-massmailing voor de release van een nieuw virus, maar dat is ook maar een shot in the dark.
 
Kreeg vandaag ook zo`n bericht ????????

Received: from mx6.groni1.gr.home.nl ([213.51.130.144])
by mta2.groni1.gr.home.nl
(InterMail vM.6.01.04.03 201-2131-118-103-20050206) with ESMTP
id <20060606004958.LBRQ6139.mta2.groni1.gr.home.nl@mx6.groni1.gr.home.nl>
for <******@home.nl>; Tue, 6 Jun 2006 02:49:58 +0200
Received: from [67.63.233.146] (port=3816 helo=TStirling.net)
by mx6.groni1.gr.home.nl with smtp (Exim 4.30)
id 1FnPld-0000ww-Bj
for *******@home.nl; Tue, 06 Jun 2006 02:49:57 +0200
Date: Mon, 05 Jun 2006 19:56:02 -0600
To: "Voorbeeld" <*******@home.nl>
From: "Voorbeeld" <******@home.nl>
Subject: 586876
Message-ID: <wdhuaiyqasygjzoysut@home.nl>
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-AtHome-MailScanner-Information: Neem contact op met support@home.nl voor meer informatie
X-AtHome-MailScanner: Found to be clean
 
hier dus ook

Delivery-date: Tue, 06 Jun 2006 17:41:35 +0200
Received: from ******** by icarus.xxlwebhosting.nl with local-bsmtp (Exim 4.52)
id 1FndgV-0002Rr-Fj
for erik@********.net; Tue, 06 Jun 2006 17:41:35 +0200
X-Spam-Checker-Version: SpamAssassin 3.1.1 (2006-03-10) on
icarus.xxxxxxx.nl
X-Spam-Level: **
X-Spam-Status: No, score=3.0 required=5.0 tests=HTML_MESSAGE,
HTML_SHORT_LENGTH,MIME_HTML_ONLY,MSGID_SPAM_LETTERS autolearn=no
version=3.1.1
Received: from [59.28.204.5] (helo=kt01.com)
by icarus.xxxxxx.nl with smtp (Exim 4.52)
id 1FndgV-0002QR-2S
for erik@********.net; Tue, 06 Jun 2006 17:41:35 +0200
Date: Wed, 07 Jun 2006 00:41:14 +0900
To: "Erik" <erik@********.net>
From: "Erik" <erik@********.net>
Subject: 1545453
Message-ID: <fludnndrxnxihupzujz@********.net>
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Antivirus-Scanner: Clean mail though you should still use an Antivirus


Het lijkt van KT01.com te komen, wie weet er iets meer over?
 
Status
Niet open voor verdere reacties.

Nieuwste berichten

Terug
Bovenaan Onderaan