<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.2523" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><SPAN class=968544017-10122004><FONT face=Arial><FONT color=#0000ff 
size=2>The person also had one of the email accounts I setup for autumn 
Melees stewards.  Also an address for raymondjames.com....  I was able 
to Ping them yesterday afternoon, but last night they were not connected at 
68.88.125.116...  got this in this morning:</FONT></FONT></SPAN></DIV>
<DIV><SPAN class=968544017-10122004></SPAN><FONT face=Tahoma><SPAN 
class=968544017-10122004><FONT face=Arial color=#0000ff 
size=2> ===================</FONT></SPAN></FONT></DIV><FONT><SPAN 
class=968544017-10122004>
<DIV><FONT face=Arial color=#ff0000 size=2>Your message was not delivered to the 
following recipients:</FONT></DIV>
<DIV><FONT face=Arial color=#ff0000 size=2>robbie.jordan@raymondjames.com: Your 
message has been rejected because it contains an attachment which is not 
supported by the Raymond James E-Mail system. If you feel you have received this 
warning error please contact the Raymond James recipient or your Raymond James 
personal service center representative.</FONT></DIV>
<DIV><FONT face=Tahoma><FONT size=2><FONT color=#ff0000><FONT 
face=Arial>obbie.jordan@raymondjames.com: Your message<SPAN 
class=968544017-10122004>....</SPAN></FONT> </FONT></FONT></FONT></DIV>
<DIV><FONT face=Arial><FONT size=2><FONT 
color=#ff0000>3Drobbie.jordan@raymondjames.com: Your message<SPAN 
class=968544017-10122004>......</SPAN></FONT></FONT></FONT></DIV>
<DIV><FONT face=Arial><FONT size=2><FONT 
color=#ff0000>Connie.Stinson@raymondjames.com: <SPAN 
class=968544017-10122004>Your Mesage ......</SPAN></FONT></FONT></FONT></DIV>
<DIV><FONT><FONT face=Arial color=#0000ff size=2><SPAN 
class=968544017-10122004>============================================</SPAN></FONT></FONT></DIV>
<DIV><FONT><FONT face=Arial color=#0000ff size=2><SPAN 
class=968544017-10122004>But the header now shows it 
from:</SPAN></FONT></FONT></DIV><FONT face=Tahoma><SPAN 
class=968544017-10122004>
<DIV><FONT face=Arial color=#0000ff size=2>Received: from ([<FONT 
color=#ff00ff>64.219.118.137] [64.219.118.137</FONT>]) by mailhub2f.rjf.com; 
Fri, 10 Dec 2004 11:55:08 -0500</FONT></DIV>
<DIV><FONT face=Arial><FONT color=#0000ff><FONT size=2>From: <A 
href="mailto:new_account@bordermarch.org">new_account@bordermarch.org</A><SPAN 
class=968544017-10122004>   <FONT color=#ff00ff><----- virus Spoofs 
the from field.</FONT></SPAN></FONT></FONT></FONT></DIV>
<DIV><FONT face=Arial color=#0000ff size=2>To: 
robbie.jordan@raymondjames.com</FONT></DIV>
<DIV><FONT face=Arial color=#0000ff size=2>Date: Fri, 10 Dec 2004 16:13:29 
UTC</FONT></DIV>
<DIV><FONT face=Arial color=#0000ff size=2>Subject: Confirmation 
<KEY:6354></FONT></DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff 
size=2>=============================================</FONT></SPAN></DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff size=2>When 
ever the DSL connection goes down and then reconnected, a new IP address is 
assigned.</FONT></SPAN></DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff size=2>so, 
today I'm looking for <FONT color=#000000><STRONG>64.219.118.137</STRONG></FONT> 
instead of 68.88.125.116</FONT></SPAN></DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff size=2>Both 
of these addresses are in IP address blocks assigned to 
SBC/SWbell</FONT></SPAN></DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=968544017-10122004></SPAN><SPAN class=968544017-10122004><FONT 
face=Arial color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff size=2>I 
*THINK* we have cleared :</FONT></SPAN></DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff 
size=2>          Selina 
(66.138.56.124)</FONT></SPAN></DIV>
<DIV><SPAN class=968544017-10122004></SPAN><SPAN class=968544017-10122004><FONT 
face=Arial color=#0000ff size=2>MadPict(Iain) 
(68.93.120.100)</FONT></SPAN></DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff 
size=2>Baron(ess)    (65.70.249.92)</FONT></SPAN></DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=968544017-10122004><FONT face=Arial color=#0000ff size=2>By 
looking at thier email headers</FONT></SPAN></DIV>
<P><FONT face=Arial color=#0000ff size=2><SPAN 
class=968544017-10122004>Phocas</SPAN></FONT></P></SPAN></FONT></SPAN></FONT>
<DIV><FONT face=Tahoma><FONT size=2><SPAN 
class=968544017-10122004></SPAN></FONT></FONT> </DIV>
<DIV><FONT face=Tahoma><FONT size=2><SPAN 
class=968544017-10122004></SPAN></FONT></FONT> </DIV>
<DIV><FONT face=Tahoma><FONT size=2><SPAN 
class=968544017-10122004></SPAN></FONT></FONT> </DIV>
<DIV><FONT face=Tahoma><FONT size=2><SPAN 
class=968544017-10122004> </SPAN>-----Original Message-----<BR><B>From:</B> 
bordermarch-bounces+phocas=anderson-studio.com@ansteorra.org 
[mailto:bordermarch-bounces+phocas=anderson-studio.com@ansteorra.org]<B>On 
Behalf Of </B>Charles<BR><B>Sent:</B> Thursday, December 09, 2004 10:16 
PM<BR><B>To:</B> Barony of Bordermarch<BR><B>Subject:</B> Re: [Bordermarch] 
Virus problem....<BR><BR></DIV></FONT></FONT>
<BLOCKQUOTE dir=ltr 
style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #0000ff 2px solid; MARGIN-RIGHT: 0px">
  <DIV><FONT face=Arial size=2>Camron,</FONT></DIV>
  <DIV><FONT face=Arial size=2>I can narrow down the culprit from there. It's 
  someone who has my address in their address book but isn't on the Bordermarch 
  at Ansteorra list. I've been getting 15 to 20 virus hits a day for about two 
  weeks now but there haven't been any hits to the Ansteorra list. Maybe this'll 
  help find it. Talk to you soon, Chuck</FONT></DIV></BLOCKQUOTE></BODY></HTML>