Завалили вирусы

> В поле Recevied стоит имя и IP адрес, но его владелец говорит, что от него вирусы не идут. Может такое быть?

Да. Он может говорить всё-что-угодно (если уж научился говорить).

P.S. Возьми и проверь его.

Во From может быть что угодно, а вот в Recevied врядли, если только этот Recevied не формирует сам вирус. Смотри все Recevied.

> В поле Recevied стоит имя и IP адрес, но его владелец говорит, что > от него вирусы не идут. Может такое быть? > Да. Он может говорить всё-что-угодно (если уж научился говорить).

> P.S. Возьми и проверь его.

А как проверить то. По maillog?

Последний Received перед твоим сервером подделать низзя, кроме записи HELO. Там IP адрес стопудово реальный. HELO может быть поддельным и резолвится этот адрес может во что угодно. Ищи владельца этого IP адреса :))) Все остальное подделывается влегкую.

Обратите внимание, что такие вирусы часто пишут довольно упорную херню в Received и MessageID. По этому признаку я их фильтрую procmail:

:0
* ^Received: from (solutions.lv|neostore.lv|194.8.5.86)
$SHITBOX

:0
* with E?SMTP
* ^Message-ID:.*new.solutions.lv
$SHITBOX