Gemäß http://www.lurhq.com/sobig.htm scheint der Wurm Sobig, an der Absenderadresse big@boss.com erkennbar, auf infizierten Hosts offene Proxies zu installieren. Noch dazu liegen diese nicht auf den Standardports.
Bei mir versucht etwa einmal pro Woche eine Sobig-Mail ihr Glück, bisher allerdings nicht sehr erfolgreich:
--- /etc/mail/sender_access
[...]
big@boss.com 550 Please don`t send me any Windoze worms and consider switching to a safe operating system like GNU/Linux. Thank you!
[...]
---

/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/