[Comm] Помогите разобраться со спамером

[Aleks Silin]

Здравствуйте.

С недавнего времени стал сыпаться спам с хитрыми заголовками. Ниже приведены два примера:

===========
Received: from intersrv01.intersisted.com.pe (mail.intersisted.com.pe [64.76.104.18])
        by ultima.kogalym.ru (8.12.9/8.12.9) with ESMTP id h4SH33SL015509
        for <aik на kogalym.ru>; Wed, 28 May 2003 23:03:08 +0600
Message-Id: <200305281703.h4SH33SL015509 на ultima.kogalym.ru>
Received: from User (80.78.105.33 [80.78.105.33]) by intersrv01.intersisted.com.pe with SMTP (Microsoft Exchange Internet Mail Service
Version 5.5.2653.13)
==========
Received: from neo.BroadwayPC.co.uk (client-80-7-44-101.winn.adsl.ntl.com [80.7.44.101])
        by ultima.kogalym.ru (8.12.9/8.12.9) with ESMTP id h57GFFSL002747
        for <aik на kogalym.ru>; Sat, 7 Jun 2003 22:15:16 +0600
Message-Id: <200306071615.h57GFFSL002747 на ultima.kogalym.ru>
Received: from User (80.78.105.192 [80.78.105.192]) by neo.BroadwayPC.co.uk with SMTP (Microsoft Exchange Internet Mail Service Version
5.5.2653.13)
=========

Меня интересует заголовок "Received: from User (80.78.105." не поддельный ли?
Он идет до заголовка Message-Id и именно это обстоятельство и непонятно.
Я уже насколько раз форвардил письма владельцу диапазона адресов 80.78.105.0/24 "Urals mobil networks",
а спам как шел так и идет. Может я не по адресу обращаюсь и "Urals mobil networks" не имеет к этому никакого отношения?


Aleks Silin
my_mail на gala.net