Vsak dan virus (Beagle) iz istega naslova

Hi!
Vsakemu se kdaj zgodi, da dobi kak .exe ali karkoli z virusom v priponki. No, meni se pa zadnje 2 tedna dogaja, da dobivam vsak dan Beagle v taki ali drugačni priponki v emailu. Email račun imam odprt na email.si, v "From:" pa vsakič napiše istega človeka z emailom @iskratel.si .
Kaj moram naredit, da se to neha, recimo neka preiskava naredi? Sem dal v tracert tisti 'from ip', in se izgubi nekje v .arnes.si domeni.
Torej kam se naj obrne človk v takem primeru?

Sem zaenkrat to naredu, ampak upam, da obstaja kakšna bolj elegantna rešitev. Kakšna prijava na arnes, od koder zgleda prihaja, nekje bolj pri izvoru bi rad, da ustavijo, kdor pač je za to zadolžen. Al se ne splača drugega, kot da nastavim, naj briše s serverja?

Pa saj je enostavno. Poisci si kaksna navodila, kako se bere headerje e-maila. Potem lahko vidis tocno od kod je stvar prisla in javis tja.

Odpri email tako, da vidis vse, kar je v njemu. Izgleda nekako takole:

Return-Path: <xxx@guest.arnes.si>
Delivered-To: xxx@hydra.aufbix.org
Received: from avs2.arnes.si (avs2.arnes.si [193.2.1.75])
	by hydra.aufbix.org (hey mr. postman!) with ESMTP
	id 093A736E6D1; Thu, 22 Jul 2004 03:45:20 +0200 (CEST)
Received: from localhost (avs2.arnes.si [193.2.1.75])
	by avs2.arnes.si (Postfix) with ESMTP id E899B26E1F8;
	Thu, 22 Jul 2004 03:45:19 +0200 (CEST)
Received: from avs2.arnes.si ([193.2.1.75])
	by localhost (avs2.arnes.si [193.2.1.75]) (amavisd-new, port 10024)
	with ESMTP id 42778-01; Thu, 22 Jul 2004 03:45:16 +0200 (CEST)
Received: from [212.235.141.138] (unknown [212.235.141.138])
	by avs2.arnes.si (Postfix) with ESMTP id 9384D26D83A;
	Thu, 22 Jul 2004 03:45:11 +0200 (CEST)
Subject: Zabava
From: XXX <xxx@guest.arnes.si>
Content-Type: multipart/related;
  type="multipart/alternative";
  boundary="=-VdyqUTpWIhj9a83WrKDK"

Pomembni so tiste vrstice, ki se zacnejo z Received:. Vsak mail streznik, ki prejme sporocilo, doda eno tako vrstico na zacetek.

Tukaj lahko vidis, da sporocilo izvira iz IP-ja 212.235.141.138, ki ga je poslal preko avs2.arnes.si, ki ga je poslal naprej na hydra.aufbix.org (moj mail streznik).

Pri virusih je ponavadi tako, da Received headerjev sploh ni, oz. je samo tisti, ki ga doda tvoj mail streznik (lahko so tudi trije, kot prikazuje avs2.arnes.si, najprej sprejme sporocilo, potem ga poslje antivirusnemu strezniku in potem ga spet sprejme, toda to ni pomembno - v takem primeru ti bo sporocilo - ce je virus - pobrisal ze postni streznik).

Iz tega se da razbrati, od kje je prislo sporocilo. Ce pride zmeraj iz istega IP naslova, potem obvestis "lastnika" tega IP naslova. Tega lahko ugotovis z uporabo programa whois (na Unix in Unix-like sistemih), lahko pa si pomagas tudi s spletno stranjo geektools. Program (oz. stran) ti za IP 212.235.141.138 izpise te podatke:

role: ARNES NOC
address: ARNES
address: Jamova 39
address: SI-1000 Ljubljana
address: Slovenia
phone: +386 1 4798800
fax-no: +386 1 4798899
e-mail: noc@arnes.si
trouble: ----------------------------------------------------
trouble: For network connectivity related problems contact:
trouble: - noc@arnes.si
trouble: For security related problems contact:
trouble: - si-cert@arnes.si
trouble: For problems relating electronic mail abuse contact:
trouble: - abuse@arnes.si

In ti lahko v primeru, da dobivas iz nekega IP-ja veliko virusov (ali spama, ali cesarkoli, kar ti pac ne pase), posljes pritozbo na abuse@arnes.si.

Pa ne tega pocet, ce si iz enega IP-ja dobil en virus. Se res ne splaca. Ce se pa pojavlja skos isto, potem pa le.

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-service...

inetnum: 194.249.111.176 - 194.249.111.255
netname: O-27JKA-LJ-EDUS-NET
descr: Osnovna sola 27. julij
descr: Kamnik
descr: Slovenia
country: SI
admin-c: MB24027-RIPE
tech-c: MB24027-RIPE
status: ASSIGNED PA
mnt-by: ARNES-MNT
mnt-lower: ARNES-MNT
changed: uros.kapelj@arnes.si 20000828
changed: mihael.dimec@arnes.si 20000831
source: RIPE

route: 194.249.0.0/16
descr: ARNES provider block
origin: AS2107
mnt-by: AS2107-MNT
changed: jauk@arnes.si 19960307
source: RIPE

person: Milenka Brajer
address: Osnovna sola 27.julij
address: Tomsiceva 27
address: SI-1231 Kamnik
address: Slovenia
phone: +386 1 8391145
fax-no: +386 1 8391145
e-mail: milenka.brajer@guest.arnes.si
nic-hdl: MB24027-RIPE
mnt-by: ARNES-MNT
changed: uros.kapelj@arnes.si 20000828
changed: mihael.dimec@arnes.si 20000831
source: RIPE

Bo pomagalo?

jaz sem poslal email na abuse@arnes.si pa sem lepo zatezil pa so od takrat naprej nisem dobil vec nobenega maila od tistega cloveka