locked
mensagem sem origem RRS feed

  • Pergunta

  • Ola a todos!

    De um mês para cá, uma mensagem e recebida por varias pessoas, como tendo sido enviada por um diretor da empresa. Ele não mandou, e não aparece nos itens enviados dele.

    Tem como rastrear de onde vem esta mensagem? Aparentemente ela está saindo do Servidor da empresa. Aparentemente a maquina dele não está com vírus.

    No Outlook de que recebe, ao exibir “opções” na mensagem tenho o seguinte:

    Um abraço

    ===

    Received: by server.dominio.br

                id <01CB710B.7F06C438@servidor.dominio.br>; Thu, 21 Oct 2010 08:34:09 -0200

    From: "User Dominio" <user@dominio.com.br>

    Subject:

    Date: Thu, 21 Oct 2010 08:34:09 -0200

    Message-ID: <59DACD088A2346499D3F2325A3AB73E70118D150@servidor.dominio.br>

    X-Mailer: Microsoft Office Outlook 12.0

    X-MimeOLE: Produced By Microsoft Exchange V6.5

    X-MS-Has-Attach: yes

    X-MS-TNEF-Correlator:

    Thread-Index: ActJRjzSWedfRYswTWW7MTCz/BVQPw==

    Received: by servidor.dominio.br

                id <01CB710B.7F06C438@servidor.dominio.br>; Thu, 21 Oct 2010 08:34:09 -0200

    From: "User Dominio" <user@dominio.com.br>

    Subject:

    Date: Thu, 21 Oct 2010 08:34:09 -0200

    Message-ID: <59DACD088A2346499D3F2325A3AB73E70118D150@servidor.dominio.br>

    MIME-Version: 1.0

    Content-Type: multipart/related;

                boundary="----=_NextPart_000_00B2_01CB76C6.3A3D7720"

    X-Mailer: Microsoft Office Outlook 12.0

    X-MimeOLE: Produced By Microsoft Exchange V6.5

    X-MS-Has-Attach: yes

    X-MS-TNEF-Correlator:

    Thread-Index: ActJRjzSWedfRYswTWW7MTCz/BVQPw==

    Content-class: urn:content-classes:message

    ====

     

    sábado, 6 de novembro de 2010 15:15

Respostas

  • Vc pode usar o Message Tracking Center,

    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=007

    Ele te passa informações de status da mensagem, ou vc pode verificar no seu servidor de relay essas informações.


    ATT Jonathan Santos MCP Windows XP e Windows Server 2003
    sexta-feira, 26 de novembro de 2010 12:59
    Moderador
  • Helioperlman,

    Verifique se o equipamento do usuário se encontra com algum worm, pode ser esse o seu problema.

    Abs e boa sorte,


    David Chaves
    quarta-feira, 30 de março de 2011 17:11
    Moderador

Todas as Respostas

  • Rapaz, certo dia eu tive um problema de Blacklist no meu dominio.
    Nenhuma maquina da rede estava com virus, mas descobrimos que a senha da usuaria era a mesmo nome da conta de email dela.

    Vc pode verificar se a senha do usuario não é uma senha vuneravel.

    Tente alterar tambem,


    ATT Jonathan Santos MCP Windows XP e Windows Server 2003
    segunda-feira, 8 de novembro de 2010 18:45
    Moderador
  • Alguma novidade?
    ATT Jonathan Santos MCP Windows XP e Windows Server 2003
    terça-feira, 9 de novembro de 2010 18:09
    Moderador
  • Ola.

    Segui tua sugestão, mudamos a senha. Mas é muito cedo para saber se resolveu, as vezes passa dez dias, você acha que acabou, e de repente a mensagem aparece novamente.

    Vamos aguardar uns dias e ver o que acontece.

    Um abraço.

    terça-feira, 9 de novembro de 2010 20:39
  • Ola!

    A mensagem saiu do nada novamente no dia 19/11.

    Tem como rastrear o IP ou MAC ADRR de origem do e-mail?

    Abraços.

    quarta-feira, 24 de novembro de 2010 18:41
  • Vc pode usar o Message Tracking Center,

    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=007

    Ele te passa informações de status da mensagem, ou vc pode verificar no seu servidor de relay essas informações.


    ATT Jonathan Santos MCP Windows XP e Windows Server 2003
    sexta-feira, 26 de novembro de 2010 12:59
    Moderador
  • <!-- /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal {mso-style-parent:""; margin:0cm; margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman"; mso-fareast-language:EN-US;} @page Section1 {size:612.0pt 792.0pt; margin:70.85pt 3.0cm 70.85pt 3.0cm; mso-header-margin:36.0pt; mso-footer-margin:36.0pt; mso-paper-source:0;} div.Section1 {page:Section1;} --> <!-- /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal {mso-style-parent:""; margin:0cm; margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman"; mso-fareast-language:EN-US;} @page Section1 {size:612.0pt 792.0pt; margin:70.85pt 3.0cm 70.85pt 3.0cm; mso-header-margin:36.0pt; mso-footer-margin:36.0pt; mso-paper-source:0;} div.Section1 {page:Section1;} -->

    Ola Jonathan,

    Obrigado pela dica do Message Tracking Center.

     

    O e-mail apareceu novamente.

     

    O Message Tracking Center deu que ele veio de USUARIO

     

    01/12/2010        17:25   SMTP Store Driver: Message Submitted From Store.

     

    Isso significa que a mensagem não veio de fora, certo?

    Mas ainda não consegui resolver, no Mailbox de USUARIO, a mensagem não aparece em lugar nenhum.

     

    Alguma outra idéia?

     

    Um abraço.

    quinta-feira, 2 de dezembro de 2010 16:18
  • Helioperlman,

    Verifique se o equipamento do usuário se encontra com algum worm, pode ser esse o seu problema.

    Abs e boa sorte,


    David Chaves
    quarta-feira, 30 de março de 2011 17:11
    Moderador