Тема: Исходный ящик письма

Сегодня обратил внимание на одно спамное письмо.
В нем не оказалось моего адреса в получателях.
Ящик на mail.ru. не знаю, как так получилось, но вопрос в другом. как можно средствами мыша узнать на какой ящик пришло письмо?
Просмотр по F9 ничего не дал....
Я нашёл по заголовкам, в почтовом архиве, поиском строки в файлах.
ЛОГ файл не безграничный… А если бы базы были сжаты, то востановить эту инфу было бы не возможно…

А можно ту информацию, которую мышь выдаёт по F9, выложить сюда ? Может так легче будет разобраться…

Код:

X-AntiVirus: Checked by Dr.Web [version: 4.31a, engine: 4.31b, virus records: 54432, updated: 23.08.2004]
Return-path: <Gennadi@hotmail.com>
Received: from [203.81.238.82] (port=25 helo=194.67.23.20)
by mx3.mail.ru with smtp
id 1Bzbtv-000Fwb-00; Tue, 24 Aug 2004 18:03:52 +0400
Received-SPF: none (mx3.mail.ru: 203.81.238.82 is neither permitted nor denied by domain of hotmail.com) client-ip=203.81.238.82; envelope-from=Gennadi@hotmail.com; helo=194.67.23.20;
Received: from mx2.mail.ru (mx2.mail.ru [194.67.23.122])
by relay.wplus.net (8.12.11/8.12.11/RELAY-DVD) with ESMTP id i7OA0Bvq012818
for <zzz@mnb.ru>; Tue, 24 Aug 2004 14:00:11 +0400 (MSD)
Received: from [201.129.63.216] (port=32307 helo=localhost)
by mx2.mail.ru with esmtp
id 1BzY64-0000zb-00
for zzz@mnb.ru; Tue, 24 Aug 2004 14:00:10 +0400
Date: Tue, 24 Aug 2004 12:45:58 +0400
X-Mailer: The Bat! (v2.00) CD5BF9353B3B7091
X-Priority: 3 (Normal)
Message-ID:
To: zzz@mnb.ru
Subject: Конфискат из Германии: Мобильники, ЦифровоеФОТО и др. Все за 20% реальной ЦЕНЫ. Заказ каталога: KONF_MOBILE_DE@BK.RU
Resent-from: KONF_MOBILE_DE@BK.RU
MIME-Version: 1.0
Content-Type: text/plain; charset=Windows-1251
Content-Transfer-Encoding: 8bit
Resent-Message-Id:
Resent-Date: Tue, 24 Aug 2004 14:00:10 +0400
X-Spam: Not detected
X-Spam: Probable Spam
Конфискат из Германии: Мобильники, ЦифровоеФОТО и др. Все за 20% реальной ЦЕНЫ. Заказ каталога: KONF_MOBILE_DE@BK.RU

ящик - в домене mail.ru его тут точно нет… :-/

Судя по всему, обратный адрес подставной, а учитывая, что отправляли с мыша, то скорее всего ты мог быть просто в скрытой копии. Скорее всего, спамер юзает свой аккаунт на mail.ru, потому что с hotmail.com реквизиты немного другие.

Ага.
а разьве BCC: "мой адрес" не должно фигурировать в заголовке письма, которое я получаю ?

Сообщение от XYZ

Ага.
а разьве BCC: "мой адрес" не должно фигурировать в заголовке письма, которое я получаю ?

Неа: BCC в заголовке получаемых писем не фигурируют

Тогда ясно.
И всё же, как в таком случае определить исходный ящик письма ?

Ха, маил ру добавляет заголовки....
только что послал тестовое письмо…

Код:

X-AntiVirus: Checked by Dr.Web [version: 4.32, engine: 4.32, virus records: 53186, updated: 25.08.2004]
Return-path: <addr1****@mail.ru>
Received: from [217.150.*.*] (port=2767 helo=localhost)
by mx1.mail.ru with esmtp
id 1C0FDQ-000Aol-00
for addr2****@mail.ru; Thu, 26 Aug 2004 12:02:36 +0400
X-AntiVirus: Checked by Dr.Web [version: 4.32, engine: 4.32, virus records: 53186, updated: 25.08.2004]
Date: Thu, 26 Aug 2004 12:02:29 +0400
From: XYZ <addr1****@mail.ru>
Reply-To: XYZ <addr1****@mail.ru>
X-Priority: 3 (Normal)
Message-ID: <164115387.20040826120229@mail.ru>
Subject: test2
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-Spam: Probable Spam
Test 2

Так что addr2****@mail.ru в заголовке есть

Сообщение от XYZ

Тогда ясно.
И всё же, как в таком случае определить исходный ящик письма ?

Если ты имеешь ввиду адрес НА который отправили письмо, то он указан: zzz@mnb.ru. Кстати, он может быть и левым, а все реальные адреса скорее всего скрыты в BCC.

Если ты имеешь ввиду адрес С которого отправили, то есть только IP (203.81.238.82) и скорее всего, чувак заходил через dial-up.

Это всё понятно. не понятно другое.
В тестовом примере - маил ру вставляет ВСС. а в основном - этого заголовка нет. по этому и странно.