www.24on.cc ist ein Business-Portal, die domain hat zwei Nameserver, einen Mailexchanger, das ganze schaut doch recht offiziell aus
Der IP-Bereich gehört einer European Telecom International AG in Wien.
Der Virus kann viel faken, aber nicht die "received from xxxxxxxxx by xxxxxx" Einträge weil die die Mailserver machen...
Leider geben die nicht allzuviel her, eine IP die laut RIPE einem Telemarketingservice in Wien gehört, ein Mailserver in Russland der Mails von dieser IP relayed und dann is eh schon GMX....
Naja, wegen so ner kleinigkeit lohnt sichs eh nicht sich irgendwo zu beschweren...
mfg
Clystron