Vírusos levelek

[Édes Péter]

Iskolánk levelező szerverére a Sulinet Mail relay szerverén keresztül
érkeznek a levelek, ahol kértük a vírusellenőrzést is.
Ennek ellenére tömegesen érkeznek vírusos levelek.

pl.
Feb 16 10:06:17: ***** I-Worm.Zafi.B:killed with file delete in file
$meztelen csajok fociznak.flash.jpg.pif
		 From: <palankisk at is.hu> (client ip=217.65.116.236); to:
<abab at vuksuli.sulinet.hu>

A logfájl ehhez hasonló sorokkal van tele (bár a feladók IP címe
legtöbbször ugyanabból a 2 tartományból származik).

Hogyan juthatnak át a relay szerveren a vírusos levelek?

Vagy előfordulhat, hogy client ip "hamisított" és egy belső gép
"rakoncátlankodik"?
Ha igen, hogyan deríthető ki a forrás (minden gépen van víruskereső,
frissített adatbázissal)?

--
Édes Péter