On Tue, 9 Nov 2004 14:25:04 +0700
Anto wrote:

> ada account di tempat saya yang sering terima failure notice, padahal
> account tersebut ngk pernah kirim email ke alamat tersebut.
> Kenapa ya Pak syafril bisa begitu, apakah ada virus di tempat client saya.
> padahal sudah saya scan dan ngk ketemu virus.
> berikut potongan log

Bukan client Anda terkena virus, cuma dia itu orang top, terpilih oleh Worm
Virus program sbg the best selected address as sender saat kirim (menyebarkan)
virus ke internet :-)

Dari potongan script terlihat bahwa yg kirim virus ngaku-2x sbg
[EMAIL PROTECTED], tp sebenarnya dia itu di ahmad.net (202.158.16.98 =
eev-jkt-md02.vatech.co.id), ditujukan ke <[EMAIL PROTECTED]>.

> > > Return-Path: <[EMAIL PROTECTED]>
> > > Received: (qmail 15002 invoked from network); 8 Nov 2004 04:31:16 -0000
> > > Received: from unknown (HELO ahmad.net) (202.158.16.98)
> > >   by ip111.indosite.co.id with SMTP; 8 Nov 2004 04:31:16 -0000
> > > Date: Mon, 08 Nov 2004 12:06:11 +0700
> > > To: "Leny" <[EMAIL PROTECTED]>
> > > From: "Susi" <[EMAIL PROTECTED]>
> > > Subject: Re: Thanks :)
> > > Message-ID: <[EMAIL PROTECTED]>

karena account <[EMAIL PROTECTED]> tidak valid, maka [EMAIL PROTECTED]
mendapatkan notification bahwa delivery failed.

Dg masih adanya attachment Joke.cpl mengindikasikan bahwa sender asli
(eev-jkt-md02.vatech.co.id) maupun mailhoster Anda (indosite.co.id) tidak
mengaktifkan Anti Virus sama sekali.


-- 
syafril
-------
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.5.0 beta D under W2K3

-- 
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip          : <http://mdaemon-l.dutaint.com>
Moderator      : <mailto:[EMAIL PROTECTED]>
Henti Langgan  : <mailto:[EMAIL PROTECTED]>
Berlangganan   : <mailto:[EMAIL PROTECTED]>
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

Anda terdaftar di List ini dg alamat : [email protected]

Kirim email ke