Mercury спам - откуда?

[overself]

Доброе время. Приходит спам...
Немогу понять, кто отправитель...

Return-Path: <www>
Received: from NEW/SpoolDir by domain.kiev.ua (Mercury 1.48);
14 May 08 21:43:52 +0200
Received: from SpoolDir by NEW (Mercury 1.48); 14 May 08 21:43:25 +0200
Received: from NEW/SpoolDir by domain.kiev.ua (Mercury 1.48)
for <me>; 14 May 08 21:43:25 +0200
Resent-from: me.NEW@domain.kiev.ua
Resent-Date: Wed, 14 May 2008 21:43:25 +0200
X-Autoforward: 1
From: www.tl-tur@severen.net
To: "NCH" <me>
Subject: =?windows-1251?B?7/Du5ODmIOGz5+3l8fMg77PkIOrr/vc=?=
Date: Wed, 14 May 2008 22:46:22 +0400
Sender: Maiser@domain.kiev.ua
X-listname: <me>
Reply-To: www.tl-tur@severen.net
Comments: Originally To: me@domain.kiev.ua
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="-----000-0005-01C8B614-55417850"
X-Mailer: Mercury MTS v1.48 (NDS)

Тупо не пойму откуда оно может приходить? Почта валится через релей, который кучу заголовков добавляет, тут от релея ни слова...
Т.е. получается, что прислано как ба напрямую на новел? Но почему нет заголовков от кого? Spooldir - это типа директорию, в которую можо положить письмо?
Но кто такой Miser? у меня нет такого пользователя...

Может кто что посоветует, как выловить злодея?

[Ковалев Артем]

Mercury у вас стоит? SMTP на нём открыт? Кто может по smtp обращаться?

[overself]

Да, стоит у меня. SMTP открыт. Обращаться может только локальная сеть... больше никто... но если бы приходил месседж с IP в зедерах был бы IP отправляющего... а его нет... :/

[Ковалев Артем]

Судя по заголовку, письмо сиё шлёт сам Mercury. Либо это уведомление DSN, либо плачь антивируса какого, либо у вас там дыра и в неё вам гонят спам.
Текст письмеца покажите?

[Ковалев Артем]

Доброе время. Приходит спам...

Return-Path: <www>

Вот на что ещё обращу внимание. http-сервер есть? Кому доступен? какие скрипты на нем живут? Могли его поиметь? Могут его скрипты слать письма кому-либо штатно?

[overself]

Да, веб сервер есть...
Но он виден опять таки только в локалке... при чем хакеров тут нету... да и скриптов там нету...

Вот такое письмецо
Продается в Киеве:

1. Салон красоты (б. Леси Украинки) - 150 кв. м. (собственность), работает с 2005 года, полностью оборудован, персонал, 710 000 USD (торг)
2. Туристическая компания (туропероператор) - 2 офиса в центре Киева (аренда), работает с 2006, персонал, всё оборудование, 80 000 USD (хороший торг)

т.067 501 9882


tpfyh580po1n7y5
r0r


R a s s i l k i - icq357-385-985
mailto:massmailingus@gmail.com





Сюда не пишите!:transair@transair.ru

Внутри текстовый файл есть еще с содержанием таким:
air@northwest-co.ru
info@lavs.ru
aviata@land.ru
ataladoga@mail.ru
pashkova.lida@inbox.ru
aviaservice@pulkovo.ru
airtickets_spb@mail.ru
nevacruise@mail.ru
kassa@tourworld.ru
albion@albion.sp.ru
spb@alavia.ru
andastp@yahoo.com.cn
mail@passagir.ru
ariadna-travel@mail.ru
info@ast-travel.ru
aerosvit@mail.wplus.net
contact@aero-bilet.ru
aeroexpress@pochta.ru
info@begemotavia.com
info@verseau.ru
avia@virtrans.ru
sales@globetravel.ru
info@rustrav.ru
bilet@spbdoroga.ru
evro-azia@mail.ru
gpelican.spb@rambler.ru
opsled@instoneru.com
inter-line@mail.ru
toinfinity@mail.ru
centre@irida.spb.ru
mail@irida.spb.ru
sanktpetersburg@eastline.ru
avia@calypso-spb.ru
aviakassa@com-tour.com
spb@commersant-travel.ru
lhspb@dlh.de
meridian-spb@nm.ru
ticket@nikat.spb.ru
corporate@oasis.spb.ru
passenger@pulkovo.ru
petroexpress@pochta.ru
avia@pitertour.ru
info@prestige-avia.ru
tpeterburg@airagency.ru
zakaz@salontu104.ru
ticket@skyblue.ru
contact@soleans.spb.ru
info@vnebo.ru
info@tbl.sp.ru
tbs-led@yandex.ru
tds-led@yandex.ru
www.tl-tur@severen.net
transair@transair.ru
oksana@fremad.ru
ugavia_spb@smart.spb.ru
zam@airbaltic.com
reception@athspb.ru
infolowfly@rambler.ru
info@avia-t.ru
globus-service@rambler.ru

Не вкурю сообще...

[Мещеряков Андрей]

Сейчас червяки вумные развелись... Они видно и шлют. Как с антивирусами дела обстоят?