Me ha llegado Mydoom

Hola a todos,

me ha llegado el famoso virus esta noche. Norton Antivirus lo ha cazado en
el momento de bajar el correo. Lo curioso es que los dominios de las
direcciones de correo remitente son de Europa del Este. Me ha extrañado
porque la dirección de correo a la que me ha llegado está bastante
restringida. El caso es que he mirado la IP de origen 213.134.24.95 y parece
que, efectivamente viene de Bucarest vía Londres.

Mis preguntas son: ¿de dónde c... (perdón) han sacado mi dirección?, ¿es que
el servidor SMTP que lleva el virus se inventa las direcciones y las IP's de
origen?

Target: 213.134.24.95
Date: 05/02/2004 (Thursday), 4:23:20
Nodes: 19


Node Data
Node Net Reg IP Address Location Node Name
1 - - xxx.xxx.xxx.xxx MADRID xxxxxxxxxxxx
2 - - 0.0.0.0 Unknown No Response
3 1 - 10.0.99.1 Unknown
4 2 1 80.58.11.20 Unknown
20.red-80-58-11.pooles.rima-tde.net
5 2 1 80.58.72.78 Unknown
78.red-80-58-72.pooles.rima-tde.net
6 2 1 80.58.74.18 Unknown
18.red-80-58-74.pooles.rima-tde.net
7 3 2 213.140.50.125 Unknown
ge4-1-0-0-grtmadrr1.ri.telefonica-data.net
8 3 2 213.140.38.26 Unknown
so6-0-0-0-grtlontl1.ri.telefonica-data.net
9 3 2 213.140.37.218 Unknown
ge3-3-0-0-grtlontl4.ri.telefonica-data.net
10 4 3 217.79.160.45 Unknown concert.xchangepoint.net
11 5 4 166.49.135.44 Southwark
t2c2-ge7-0.uk-lon1.concert.net
12 5 4 166.49.208.241 Southwark
t2c1-ge5-0.uk-lon2.concert.net
13 5 4 166.49.208.254 Unknown
t3a2-p4-0-0.hu-bud.concert.net
14 5 4 166.49.160.49 Unknown
t3a1-ge8-0-0.hu-bud.concert.net
15 5 5 166.49.161.14 Unknown 166-49-161-14.eu.bt.net
16 6 6 62.80.64.194 Unknown core1.bt.hu
17 6 6 62.80.64.86 Unknown nextra.bt.hu
18 7 7 213.134.0.239 Unknown adsl-hgw-fe-0-0.nextra.hu
19 8 7 213.134.24.95 BUDAPEST adsl95.adsl.nextra.hu

Saludos a todos
José Carlos Percho
Madrid
http://www.percho.com