[Linux-Biella] interpretare sorgente mail

[Remotes]

Alle 08:04 di domenica 10 giugno 2012, Marco Vallini ha scritto:
> On 06/10/2012 02:18 AM, Remotes wrote:
> > Salve, ho ricevuto una mail spammolenta, e fin qua non c'è nulla che non
> > vada, quello che mi interessa, però, è cercare di interpretare il
> > sorgente di tale mail per capire (se possibile) da dove sia partita,
> > questo solo per capire se il mittente ha una qualche sorta di malware
> > sul pc, se qualcuno conosce la sua password o se semplicemente è stata
> > mandata da uno spambot che ha solo assunto l'identità del mittente
> > (persona che conosco), qualcuno potrebbe aiutarmi in qualche modo?
> > 
> > Spero di essere stato sufficientemente chiaro, in caso contrario mi
> > scuso, dopotutto è un po' tardi :D
> 
> In thunderbird, view -> message source.

Fino a qua ci sono xD

> 
> Attenzione però che se lo spam è stato fatto bene tipicamente vedi un
> server che è stato bucato, oppure è un open relay quindi non è affatto
> detto che la mail sia stata inviata dal server che contiene l'utente
> vero della mail.
> 
> Se per caso il primo server della catena contiene effettivamente
> l'utente della mail ci sono due possibilità:
> 1. la mail è partita dal vero utente (spesso attraverso un malware o
> qualcosa del genere);
> 2. il server che contiene l'utente potrebbe essere stato compromesso.

E' questo il mio problema: non so come interpretare le varie stringhe! xD

-- 
Nicolò "Remotes" Lucia
"the 449257th penguin"
sirremoz a gmail.com
remotes a jabber.linux.it