Что это может быть?

[ScratchyClaws]

Сегодня уже в 4 раз приходит вот такое письмо -

Return-Path: <ariut@perm.ru>
Received: from [81.19.66.157] (HELO mx8.rambler.ru)
by mail11.rambler.ru (CommuniGate Pro SMTP 4.2.10)
with ESMTP id 36774659 for XXX@rambler.ru; Tue, 21 Mar 2006 12:24:08 +0300
Received-SPF: softfail (mx8.rambler.ru: transitioning domain of perm.ru does not designate 195.222.142.35 as permitted
sender) client-ip=195.222.142.35; envelope-from=ariut@perm.ru; helo=chute.ccl.ru;
Received: from chute.ccl.ru (smp-reply-2.ccl.ru [195.222.142.35])
by mx8.rambler.ru (Postfix) with ESMTP id DD2214405FE
for <XXX@rambler.ru>; Tue, 21 Mar 2006 12:24:06 +0300 (MSK)
(envelope-from ariut@perm.ru)
Received: from autoreply (localhost.ccl.ru [127.0.0.1])
by chute.ccl.ru (8.13.1/8.13.1) with SMTP id k2L9O4pB015637
for <XXX@rambler.ru>; Tue, 21 Mar 2006 14:24:05 +0500 (YEKT)
Date: Tue, 21 Mar 2006 14:24:04 +0500 (YEKT)
Message-Id: <200603210924.k2L9O4pB015637@chute.ccl.ru>
From: ariut@perm.ru
To: XXX@rambler.ru
Reply-To: addsender@perm.ru
Errors-To: nobody@perm.ru
Subject: Confirm required - фТЕВХЕФУС РПДФЧЕТЦДЕОЙЕ ДМС ДПУФБЧЛЙ чБЫЕЗП УППВЭЕОЙС
Content-Type: text/plain; charset=koi8-r

not add sanction -r(ariut@perm.ru) -s(XXX@rambler.ru) -k(3a5c75cd70c85b627527943997fe7759)

http://smp.1i.ru/s/kcdIf0+aniC6H/tFLGYb

Здравствуйте!

Вы получили данное сообщение в результате того, что было отправлено
сообщение с адреса XXX@rambler.ru на адрес ariut@perm.ru, которое в настоящее
время ожидает доставки. Если Вы не отправляли такого сообщения, значит
кто-то воспользовался Вашим адресом и мы приносим свои извинения за
доставленные Вам неудобства (пусть и не по нашей вине). Если Вы отправляли
сообщение с адреса XXX@rambler.ru на адрес ariut@perm.ru и заинтересованы в его доставке,
просто ответьте на данное сообщение. Ответ должен быть отправлен
на адрес addsender@perm.ru и содержать строку "add sanction -r(получатель)
-s(отправитель) -k(ключ)", приведенную в начале данного сообщения, без слова
"not". Большинство почтовых программ формируют такое сообщение при помощи
кнопки "Ответить". После чего не забудьте удалить "not" в начале строки
"add sanction".

Кроме того, Вы можете разрешить доставку писем с адреса XXX@rambler.ru
на адрес ariut@perm.ru при помощи ссылки в начале данного сообщения.

С уважением, служба защиты почтовых ящиков.
Первый Пермский Интернет Центр http://smp.1i.ru

И то же самое по английски... При этом я этот ящик весьма редко пользую, и никаких писем никуда не отправляла...

Что это может быть? и Чем это грозит?

[pig]

Если Вы не отправляли такого сообщения, значит
кто-то воспользовался Вашим адресом

Упомянутый "кто-то" - либо спамер, либо червяк.

[ScratchyClaws]

Вроде зверей на компе нету...
AVG Free ничего не увидел, Outpost firewall временами проверяет на spamware, но тоже ничего не видит опасного.
Ещё пару раз в месяц (а также после всяческих стрёмных сайтов) прогоняю проверку AVZ и Ad-Aware SE - по их мнению тоже всё чисто.
Ещё пару дней назад пыталась поставить Norton System Works2006 - он при установке тоже систему долго и уверенно проверял, сказал - всё чисто.

[pig]

Так никто и не говорил, что червяк у вас. Наверняка у кого-то другого. Адрес где-то на диске нашёл и воспользовался. Это года четыре назад высший пилотаж был, а сейчас все так делают.