Klez.e

Puede que nisiquiera este infectado el servidor. El virus tiene su propio engine de smtp, con lo que nunca usa tu servidor (jamas). Pero lo que si hace es detectar el smtp configurado en la maquina infectada y hace un spoofing imitando las credenciales del servidor smtp. Elige cuentas tanto de remitente como destinatario al azar por lo que no podes saber ni por uno ni por otro, ni tampoco por el smtp del cual salio de donde lo estan mandando ya que son falsos. Lo único que podes hacer es fijarte el servidor de pop3 que lo recibió y chequear el IP del cual provenia e intentar deducir de donde. Pero ojo que tambien hace un pequeño IP spoofing en alguno de los datos.
Todos los dias me llega este virus!!
saludos.

Muchas gracias, segui bajando algunos parches de microsoft, pero sigue igual, se me congestiona el servidor de smtp de tanto correo que sale y entra,

Gracias por la explicacion Scum.
Lei bastante en virusattack pero mejor voy a contactarme de parte tuya cyrano, gracias

si, ya revise el registro y todas las terminales (60) una por una
aparentemente con alguno de los parches se soluciono- Gracias

perdon por la tardanza, no me llego el mail de notificacion y
recien entre de casualidad al thread.

gracias, tengo el Norton Enterprise Edition y
ya estoy suscripto a tu lista, es mas por ese lado llegue aca.

Saludos!