Leider haben wir von den letzten Mails nur zwei Quelltext, die aber nicht identisch sind. Auch unterschiedliche Fledermäuse sind im Einsatz.
Zitat:Received: from INETCLU-SK83NS (unknown [64.191.38.213])
(Authenticated sender: anatyaklia@rambler.ru)
by mailc.rambler.ru (Postfix) with ESMTP id C2335621C7C
for <xxx>; Tue, 29 Sep 2009 15:47:05 +0400 (MSD)
Date: Tue, 29 Sep 2009 18:46:59 +0700
From: anatyaklia@rambler.ru
X-Mailer: The Bat! (v4.0.18) Professional
IPv4-adress: 64.191.38.213
addr-out: 64-191-38-213.hostnoc.net
whois.nic.mil [0] Undefined error: 0
OrgName: Network Operations Center Inc.
OrgID: NOC
Address: PO Box 591
City: Scranton
StateProv: PA
PostalCode: 18501-0591
Country: US
Der ist bei uns auch schon bekannt wie ein bunter Hund!
Zeitzone würde zu Omsk passen.
Zitat:Received: from [188.186.29.121] (helo=AsusNout.mshome.net)
by mx.cm.hc.ru with esmtpa (Exim 4.69 (FreeBSD))
(envelope-from <manager@golden-tour.net>)
id 1MseDx-000K54-AF
for xxx; Tue, 29 Sep 2009 19:02:49 +0400
Date: Tue, 29 Sep 2009 19:02:32 +0400
From: Golden Tour <manager@golden-tour.net>
X-Mailer: The Bat! (v3.5.30) Professional
IPv4-adress: 188.186.29.121
addr-out: net29.186.188-121.yoladom.ru
inetnum: 188.186.0.0 - 188.186.31.255
netname: ERTH-YOLA-PPPOE-1-NET
descr: CJSC "Company "ER-Telecom" Yoshkar-Ola
descr: Yoshkar-Ola, Russia
country: RU
admin-c: ETHD12-RIPE
tech-c: ETHD12-RIPE
status: ASSIGNED PA
mnt-by: RAID-MNT
Damit wissen wir, dass das Reisebüro doch nicht in Kazan ist!