← Back to team overview

sslug-teknik team mailing list archive

RE: VIRUS?

 

> > Det gør der med sikkerhed ikke, da Klez spredes som attachment i
> > en mail, og SSLUG's mailserver fjerner alle attachments fra mails,
> > der bliver sendt til listerne.
> 
> En ting, jeg har oplevet med mit amavis-forløber-script er,
> at det netop ikke genkender klez viruset som attachment,
> da der er brugt nogle forkerte mime headers, netop for
> at lokke outlook til at åbne attachmenten før man har
> klikket på det.
> 
> Det betød, at scriptet (som kalder metamail til udpakningen)
> slet ikke pakkede attachmentet ud,
> og det blev derfor ikke virusscannet.
> 
> Jeg måtte lave et specielt filter, som trickede på
> en af base64 linierne i viruset i stedet for.
> 
> Så hvis attachmentfjerneren på sslugs postliste overholder
> specifikationerne kunne man rent faktisk godt
> opleve at viruset røg direkte igennem.
> 
> Mogens
> 
Jeg kan kraftig anbefale www.hbedv.com jeg har selv brugt det i næsten et år
på min mail server og ikke fået en eneste virus ind på min arbejdsstation.
Det bedste er at til privat brug er det gratis, man skal kun en gang om året
skrive efter en ny licens. Der findes en udgave til fil&print server og en
til mail server.

/Jesper