Как это понимать?
Получаю по почте приглашение посетить этот форум, что меня здесь ждет личное сообщение.
Личное сообщение действительно ждало - от пользователя "admin", с ссылкой на "наш новый ресурс", при открытии которой, на комп залез какой-то троян и попытался отправть почту.


Текст сообщения в личке:
(ссылку исказил)

А можно заголовки этого письма показать?

Посмотрите внимательней, сообщение от "abmin", а не от "admin"...

p.s не в том разделе создали тему...

1FHTech

Да, не заметил.

ДАрАгие мои, я заметил и неверное написание ника и ноль сообщений у него.
Поэтому и взял в кавычки.
И что, это означает, что оно будет продолжать спамить лички, а об этом не нужно сообщать и этого не нужно пресекать?

Заголовки письма:

Return-path: <ppp@forum.hostobzor.ru>
Envelope-to:
Delivery-date: Sun, 17 Jun 2007 12:02:57 +0300
Received: from srv.hostobzor.ru ([83.97.111.92])
by host.offshorehosting.biz with esmtps (TLSv1:AES256-SHA:256)
(Exim 4.66)
(envelope-from <ppp@forum.hostobzor.ru>)
id 1Hzqeu-0003td-OB
for admin@chatportal.ru; Sun, 17 Jun 2007 12:02:57 +0300
Received: from apache by srv.hostobzor.ru with local (Exim 4.60)
(envelope-from <ppp@forum.hostobzor.ru>)
id 1HzqfB-0002Ak-T3
for admin@chatportal.ru; Sun, 17 Jun 2007 13:03:14 +0400
To:
Subject: Вам новое личное сообщение! ( Форумы hostobzor.ru )
MIME-Version: 1.0
Content-type: text/plain; charset="windows-1251"
From: "Форумы hostobzor.ru" <ppp@hostobzor.ru>
X-Priority: 3
X-Mailer: IPB PHP Mailer
X-Unique-ID: 620bbeda_21ab2f01_dc9e9966_ca8e7
Message-Id: <E1HzqfB-0002Ak-T3@srv.hostobzor.ru>
Date: Sun, 17 Jun 2007 13:03:13 +0400
X-Spam-Status: No, score=2.8
X-Spam-Score: 28
X-Spam-Bar: ++
X-Spam-Flag: NO



Да, самое важное - это выбрать раздел...

Здравсвуйте! Сегодня получил ПМ с сайтом на котором вредоносный скрипт.

Заголовок: От Администрации

Обе темы по данной проблеме склеил в одну.

Ни в коем случае. Вы все сделали правильно, спасибо за информацию.

К сведению пользователей форума:
- администратор этого форума не пользуется для переписки и уведомлений механизмом ПМ, получив подобное, его можно игнорировать автоматически без колебаний;
- в домене forum.hostobzor.ru не было, нет и не будет почтовых ящиков. Все письма с обратным адресом *@forum.hostobzor.ru смело отправляйте в треш, ничего хорошего в них содержаться не может.