Answer: |
Hello. Here is the log provided by the admin: 2014-03-15------------------------------Hour Volume Bounces %------------------------------ 10 1 0 0 13 2 0 0 14 3 1 33 21 3 1 33 23 3 1 332014-03-16------------------------------Hour Volume Bounces %------------------------------ 3 1 0 0 7 9 3 33 13 3 1 33 14 3 1 33 16 606 133 21 17 552 123 22 18 132 31 23 19 822 183 22 20 888 172 19 23 3 1 332014-03-17------------------------------Hour Volume Bounces %------------------------------ 0 99 12 12 1 1,854 340 18 2 134 34 25 3 823 147 17 4 897 130 14 5 990 168 16 6 2,233 359 16 7 798 126 15The `impulsi.ru` account/domain was detected as sending large amounts of email.The account/domain 10,808 sent emails to 10,798 unique recipients. Displaying hourly mail:2014-03-16--------------Hour Volume-------------- 3 1 16 606 17 552 18 132 19 822 20 8882014-03-17--------------Hour Volume-------------- 0 96 1 1,848 2 132 3 817 4 894 5 990 6 2,232 7 798Email addresses sent from:--------------------------EMAIL: 186EMAIL: 180EMAIL: 174EMAIL: 162EMAIL: 156EMAIL: 156EMAIL: 150EMAIL: 150EMAIL: 150EMAIL: 150EMAIL: 144EMAIL: 139EMAIL: 138EMAIL: 138EMAIL: 138There were 86 additional sender addresses trimmed.Logins used to send mail:-------------------------A=dovecot_login:EMAIL: 10,808 U=ozonelab: 51Current working directories:----------------------------/home/ozonelab/public_html/impulsi.EN: 51Random recipient addresses:---------------------------EMAILEMAILEMAILEMAILEMAILEMAILEMailemailemailemailtop recipients:---------------EMAIL: 16EMAIL: 15EMAIL: 3EMAIL: 3DEMAIL: 2EMAIL: 2EMAIL: 2EMAIL: 2EMAIL: 2EMAIL: 2Top subjects:-------------T=\"\\372\\301\\313\\301\\332 \\324\\317\\327\\301\\322\\301 \\327 \\311\\316\\324\\305\\322\\316\\305\\324-\\315\\301\\307\\301\\332\\311\\316\\305 \\351\\315\\320\\325\\314\\330\\323\" : 15T=\"Fwd: \\346 387~\\355\\376\\340\\355\\361 \\356 \\357\\360\\350\\341\\373\\353\\374\" : 6T=\"\\376 \\320\\363\\352\\356\\342\\356\\344\\350\\362\\345\\353\\376 574_\\342\\356\\357\\360\\356\\361_\\357\\360\\356_\\344\\345\\355\\374\\343\\350\" : 6T=the\"Re: \\373\\367 831~\\355\\376\\340\\355\\361 \\356 \\344\\345\\355\\374\\343\\350\" : 6T=\"\\366 \\320\\363\\352\\356\\342\\356\\344\\350\\362\\345\\353\\376 726_\\355\\376\\340\\355\\361_\\357\\360\\356_\\357\\360\\350\\341\\373\\353\\374\" : 6T=\"Fwd: \\376\\352\\364 841.\\355\\376\\340\\355\\361 \\356 \\344\\345\\355\\374\\343\\350\" : 6T=\"Fwd: \\353\\340 650-\\355\\376\\340\\355\\361 \\357\\360\\356 \\357\\360\\350\\341\\373\\353\\374\" : 6T=the\"Re: \\340 762.\\340\\361\\357\\345\\352\\362 \\357\\360\\356 \\357\\360\\350\\341\\373\\353\\374\" : 6T=the\"Re: \\376\\357 773\\340\\361\\357\\345\\352\\362 \\357\\360\\356 \\341\\356\\343\\340\\362\\361\\362\\342\\356\" : 6T=\"\\364 \\304\\350\\360\\345\\352\\362\\356\\360\\363 383_\\342\\356\\357\\360\\356\\361_\\356_\\357\\360\\350\\341\\373\\353\\374\" : 6Total number of discrete subjects: 1832Selected email samples:-----------------------First 5 Entries:2014-03-15 10:41:54 1WOqig-0004kJ-VA <= E U=ozonelab P=local S=1293 T=\"\\360\\311\\323\\330\\315\\317 \\317\\324 \\311\\316\\324\\305\\322\\316\\305\\324-\\315\\301\\307\\301\\332\\311\\316\\301 www.impulsi.ru\" from <EMAIL> for DEMAIL2014-03-15 13:47:51 1WOtcd-0001yc-C4 <= E U=ozonelab P=local S=1294 T=\"\\360\\311\\323\\330\\315\\317 \\317\\324 \\311\\316\\324\\305\\322\\316\\305\\324-\\315\\301\\307\\301\\332\\311\\316\\301 impulsi.ru\" from <EMAIL> for EMAIL2014-03-15 13:50:42 1WOtfO-0003DF-3W <= E U=ozonelab P=local S=1298 T=\"\\360\\311\\323\\330\\315\\317 \\317\\324 \\311\\316\\324\\305\\322\\316\\305\\324-\\315\\301\\307\\301\\332\\311\\316\\301 impulsi.ru\" from <EMAIL> for EMAIL2014-03-15 14:17:24 1WOu5E-000767-TE <= E U=ozonelab P=local S=T 2828=\"\\372\\301\\313\\301\\332 # 1000932 \\317\\324 \\315\\305\\335\\305\\322\\321\\313\\317\\327\" from <EMAIL> for EMAIL2014-03-15 14:17:24 1WOu5E-000764-RO <= E U=ozonelab P=local S=3248 T=\"\\372\\301\\313\\301\\332 \\324\\317\\327\\301\\322\\301 \\327 \\311\\316\\324\\305\\322\\316\\305\\324-\\315\\301\\307\\301\\332\\311\\316\\305 \\351\\315\\320\\325\\314\\330\\323\" from <EMAIL> for EMAILLast 5 Entries:2014-03-17 07:20:34 1WPWWt-0006Ke-6z <= E H=(Unknown) [IP]:50364 I=[IP]:587 P=esmtpa A=dovecot_login:EMAIL S=347592 T=\"Re: \\367\\365\\370 251-\\340\\361\\357\\345\\352\\362 \\356 \\357\\360\\350\\341\\373\\353\\374\" from <EMAIL> for EMAIL EMAIL EMAIL EMAIL EMAIL ... 1 additional email addresses removed.2014-03-17 07:20:40 1WPWWp-0005sc-MC <= E H=(Unknown) [IP]:53414 I=[IP]:587 P=esmtpa A=dovecot_login:EMAIL S=79732 T=\"Fwd: \\355\\364 555\\356\\362\\342\\345\\362 \\356 \\344\\356\\365\\356\\344\" from <EMAIL> for EMAIL EMAIL EMAIL EMAIL EMAIL ... 1 additional email addresses removed.2014-03-17 07:20:57 1WPWXJ-0006cB-8t <= E H=(Unknown) [IP]:51356 I=[IP]:587 P=esmtpa A=dovecot_login:EMAIL S=79705 T=\"Re: \\341\\376 197\\340\\361\\357\\345\\352\\362 \\357\\360\\356 \\357\\360\\350\\341\\373\\353\\374\" from <EMAIL> for EMAIL EMAIL EMAIL EMAIL EMAIL ... 1 additional email addresses removed.2014-03-17 07:20:59 1WPWWu-000606-Q0 <= E H=(Unknown) [IP]:55723 I=[IP]:587 P=esmtpa A=dovecot_login:EMAIL S=79983 T=\"Fwd: \\351\\373\\365 220\\342\\356\\357\\360\\356\\361 \\357\\360\\356 \\357\\360\\350\\341\\373\\353\\374\" from <EMAIL> for EMAIL EMAIL EMAIL EMAIL EMAIL ... 1 additional email addresses removed.2014-03-17 07:21:35 1WPWXn-0006OX-Vi <= E H=(Unknown) [IP]:42393 I=[IP]:587 P=esmtpa A=dovecot_login:EMAIL S=79657 T=\"Fwd: \\362\\370\\343 251-\\340\\361\\357\\345\\352\\362 \\356 \\357\\360\\350\\341\\373\\353\\374\" from <EMAIL> for EMAIL EMAIL EMAIL EMAIL EMAIL ... 1 additional email addresses removed. Check your computer for viruses with two different antivirus programs. After checking let us know the result and we will notify you of the new password. |