<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>RE: [dba-Tech] Norton Firewall</TITLE>
<META http-equiv=Content-Type content="text/html; charset=ISO-8859-1">
<META content="MSHTML 6.00.2600.0" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Kewl</FONT></DIV>
<DIV><FONT face=Arial size=2>Can you advise the Whois URL for IP addresses, I 
can only find it for x.com's etc.</FONT></DIV>
<DIV>Kind regards,<BR>David</DIV>
<DIV>Engines2Go - Now THAT's a Search Engine!<BR>Automated major search engine 
manager<BR>Makes searching quicker and easier - Have you tried it? <BR><A 
href="http://www.engines2go.com/">http://www.engines2go.com/</A>  <BR><A 
href="http://www.cheqsoft.com/">http://www.cheqsoft.com/</A>  The home of 
Clipboard Express, MP3 Detective, TimesOwn and Break Reminder.</DIV>
<BLOCKQUOTE 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=dbatech@wolfwares.com href="mailto:dbatech@wolfwares.com">Drew 
  Wutka</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A 
  title=dba-tech@databaseadvisors.com 
  href="mailto:dba-tech@databaseadvisors.com">Discussion of Hardware and 
  Software issues</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Friday, August 22, 2003 7:52 
  AM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [dba-Tech] Lots of Virii 
  attempts today</DIV>
  <DIV><BR></DIV>
  <DIV><FONT face=Arial size=2>Just a little FYI on this virus.  It DOES 
  NOT use the email address of the infected machine to send out emails.  It 
  sends them out using random email addresses found on the users machine.  
  What does that mean in English?  If your anti-virus software sends a 
  notice to the sender of a virus (like yours did here Arthur), you are 
  notifying the wrong person.  We have gotten tons of these notices, 
  because our employee's email addresses are being spoofed by this 
  virus!</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>To actually determine what is sending out these 
  emails, look at the header info of the email.  That will give you the 
  machine name and IP Address of the computer sending out the viruses.  Get 
  the WhoIS information for that IP Address, and notify the Abuse or Tech person 
  for that IP Address.  It may help them if you include a copy of the 
  header information.</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>Drew</FONT></DIV></BLOCKQUOTE></BODY></HTML>