さいとう@OCNゆーざ  です。

旧選管の一員の人の From: なメールがきたので、多分これは
ウィルスだなあと思って調べたところ、 bagle という新しい
ものでした。

  http://internet.watch.impress.co.jp/cda/news/2004/01/19/1775.html

さて、こいつは From: は偽るようですが、 Received: も偽る
ものなのでしょうか。一応届け元とおぼしき Domain に ping
打ったら、記載どおりの IP 返してきたんであたりかなあとは
思うのですが、情報をお持ちの方がいらっしゃったら、教えて
いただきたくよろしくお願いします。

＃ちなみに、 From: と Received: のドメインはぜんぜん違う
＃ものでした。 Message-ID のドメインは From: にあわせて
＃いましたけど。それも含めて、こっちは感染元のそのままの
＃情報かなぁと。
-- 
＋Ｎ＋
西４東    さいとう  のぼる<j0315@cocoa.ocn.ne.jp>
＋Ｓ＋