Я уже прокомментировал такую ситуацию пару постов назад. Разве остались какие-то неясности?

Как обычно. Только перед тем, как сервер окончательно положит его в ящик пользователя - он удалит данные из BBC. Сервер знает куда доставить. И только для него и заполняется поле BCC.

Не понял сути вопроса.

Геннадьевич,
А кто сказал, что он - спец по IT-security?  

Хм... дык, на то она и скрытая копия, чтоб быть скрытой. Иначе толку-то от неё?

Если сам не силён - лучше действительно к специалистам.
А так... либо баги искать для обхода авторизации или поиска логинов/пассов, либо брут-форс, ну или взлом самого сервера.

Но всё же лучше к специалистам

Это ты про что: про то, что если один получатель в BCC - его всё равно видно в служебных заголовках?  

IE6 используется сразу? Или перед этим попытка стартовать другой браузер?

Хм... я вот тут подумал... а не зря ведь злонамеренный код во взломанных сайтах запускается с использованием iframe. Стало быть, его и надо юзать!

SOLDIER,

Вероятно, ты заполнил BCC (при том, одним-единственным адресом) и совершенно не заполнил поле To. Если заполнить поле To и BCC или в BCC указывать более одного адресата - такого не увидишь: все адресаты будут скрыты (кроме как в поле TO, если оно заполнялось)

Обрати внимание: envelope-from, а from, как известно, это ОТ, а не КОМУ.

Плюс ко всему, на сколько я знаю, envelope-from заполняется не клиентами. Это - прерогатива сервера! Конечно, если это не ложные Received-SPF - заголовки

Обсуждение сей штуки - там же где и новость:
http://www.securitylab.ru/vulnerability/300175.php

К сказанному добавочка:
Убедись, что на машине стоит WinPCAP (если на виндовой машине сее действо происходит)

Да, с банками шутки плохи. Особенно если начать строить из себя мегакрутого, а их пытаться опустить ниже плинтуса на их же сайте. Есть информация о подобных случаях из доверенных источников (которые сами в банке работают): если есть возможность - всё обходиться без представителей закона. Зато со 120 кг по 5 штук. О последствиях можно догадаться. И даже оклемавшись, если желание будет пойти в милицию - ничего не докажешь

Плаха,
Судя по описанию - то, что нужно. Спасибо.

はたけカカシ,
Иногда одного гугла мало. Нужен совет знающих людей. Тем более, я писал в первом посте, что монстров мне не нужно. А Macromedia Flash как раз к таковым относится.
Так что совсем не в тему этот тычок в гугл с твоей стороны

Нужно сделать что-то типа слайдов из картинок (gif, jpg и т.д.). На выходе должен получиться flash-ролик ОБЯЗАТЕЛЬНО с расширением .exe

Какой программой можно быстро и просто такое сваять? Не хочу ставить монстров под пару десятков метров для этих банальных задач.

Желательно ещё иметь возможность вставлять надписи в картинки в эту анимацию

Слшком длинный - понятие растяжимое. Если добавить 2-3 служебных заголовка и отправить письмо от ящика, расположенного на том же сервере, чтои получатель - добавится ещё 1-2 заголовка. Тогда слишком длинного не будет

Нужен аналог HyperTerminal'а под Windows Vista Home Basic
В самой винде я не нашёл. Может, не там искал или он по-другому называется?

Вариант скопировать гипертерминал с Win 98/Me/2000/XP не рассматривается.

Что за процесс? Как файл этот называется?

Попробуй убить через прогу Process Explorer или CrazyFish. Последняя даже системные убивает и видит невидимые (по заверению автора - вероятность обнаружения невидимого процесса 99,9%)

НуМиК МУРЯ,
Легче всего через анонимные прокси.

Ну, или перед отправкой письма понавставлять служебных заголовков, типа твой комп - не отправитель, а лишь один из серверов, учавствующих при передаче письма. Для первого приближения очень даже покатит. Только вот сформировать заголовки надо правильно, чтоб не получилось так, что по этим заголовкам письмо на предыдущий сервер в списке пришло быстрей, чем на последующий (т.е. отрицательная разница времени, если не учитывать разные часовые пояса).

Боюсь только, знаний у вас не хватит для этого. И ещё предположу, что заморачиваться вам впадлу, хочется на всё готовенькое. Тогда анонимный прокси. Можно даже почтовую программу "подружить" с проксиками через программу SocksChain

Наверное, там эксплуатируется ещё никем не запатченная дыра!
Могу тебе показать тестовый сплоит под не (proof-of-concept): file://localhost/C:/
Буквально недавно в паблик просочился.

Есть и приватный (он ваще даже диск D:/ просматривать может!). Но, как понимаешь, такое добро бесплатно не валяется на дороге  

Дык, они же не дома у него работают, а на работе
Какие-то советы дать могут для защиты домашнего компа... но не более (если, конечно гендиректор не нанимает спецов для постоянной работы у себя дома)

А может, он получил доступ к вашей БД?