X-Zombie в e-mail - проявление вируса?
На прошлой неделе несколько раз приходили жалобы на то, что не могут прочитать вложения из нашей исходящей почту. Что-то конкретное сказать не могли - не можем, и все.
Сегодня несколько человек наконец-то прислали нечитаемые письма.
В письмо включены какие-то группы символов типа:
"X-Zombie: XXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXX" между телом письма и присоединенным файлом.
Число групп символов различно, бывает меньше 100,бывает больше.
Выглядит это следующим образом:
[до этого места вырезано]
--
[QUOTE][SIZE="1"]С уважением,
подпись
------------F51141CC10FB9F84X-Zombie: XXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXX X-Zombie-1: XXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXX
[с X-Zombie-2 по X-Zombie-107 вырезано]
X-Zombie-108: XXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXX X-Zombie-109: XXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXX Content-Type: image/jpeg; name=?koi8-r?Q?Договор_82_mini.JPG?= Content-transfer-encoding: base64 Content-Disposition: attachment; filename=?koi8-r?Q?Договор_82_mini.JPG?= /9j/4AAQSkZJRgABAQEBLAEsAAD/2wBDABwTFRgVERwYFhgfHRwhKUUtKSYmKVQ8QDJFZFhp
[далее вырезано]
В отправленных письмо лежит в нормально виде, вложения читаются (оно просто копируется после отправки из исходящих).
Заголовок отправленного письма:
Date: Tue, 25 Aug 2009 14:37:57 +0400
From: ххх@ххх.ru
Reply-To: ххх@ххх.ru
Organization: =?koi8-r?B?ххх=?=
X-Priority: 3 (Normal)
Message-ID: <22946107.20090825143757@ххх.ru>
To: =?koi8-r?B?58HMyc7B?= <ххх@ххх.ru>
Subject: =?koi8-r?B?UmU6IMTPx8/Xz9LBIM/UIPfOxdvUz9LHwdfUzw==?=
In-Reply-To: <AD7BC7F432024829A64B75C0EEF5A88F@Galina>
References: <AD7BC7F432024829A64B75C0EEF5A88F@Galina>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------F51141CC10FB9F84"[/SIZE][/QUOTE]
Почтовый клиент TheBat! 4.0.38, на компьютере установлен официально купленный Outpost Firewall Pro 2009 c последними обновлениями, проверил компьютер свежескачанным CureIt! - ничего не обнаружено.
Это может быть результатом действия какого-то вируса?