Объектом исследований выступит популярная антивирусная служба www.virustotal.com, внизу главной страницы которой мы видим адрес info@virustotal.com. Вот на него мы и отправим письмо, созданное по вышеописанной методике, только вместо <kpnc@aport.ru> поставим <info@virustotal.com>. Обратный адрес может быть любым, это не суть важно. Главное, чтобы он не был в black-листе и сервер-отправитель не относился к категории заблокированных. Лучше всего использовать свой собственный SMTP-сервер, кстати говоря, в состав SMALL HTTP-сервера входит замечательный SMTP!

Через несколько секунд после отправки письма с жучком мы ловим первый GET-запрос (см. листинг 2).

Листинг 2. Первый GET-запрос, пойманный нашим веб-сервером

!->25/04 13:34:43 [81.26.151.146:2785>80] (t1 547)

GET /souriz/temp/love.gif HTTP/1.0

User-Agent: Mozilla/4.0 (compatible; Lotus-Notes/6.0; Windows-NT)

Accept-Language: ru

Host: nezumi.org.ru

Accept: text/html

Accept: text/x-html

Accept: application/html

Accept: application/x-html

Accept: text/plain

Accept: image/gif

Accept: image/jpeg

Accept: multipart/*

Accept: application/x-x509-user-cert

Accept: application/x-x509-ca-cert

Accept: */*

!->25/04 13:34:43 [81.26.151.146:2785>80] (t1 548)