← Back to team overview

sslug-teknik team mailing list archive

Re: Ny virus...

 

I sslug.teknik, skrev Jesper Krogh:
>  I sslug.teknik, skrev madsdyd@xxxxxxxxxxxx:
> >  Hej
> >  
> >  Jeg har 25 MS exe's i min inbox her til morgen.
> >  
> >  Nogen der har en lækker procmail regel til dem? Jeg er ikke så skarp til 
> >  at gennemskue hvordan man mest snedigt filtrerer dem...
>  
>  De har allesammen en attachment der ender på Exe.. nogle gange er den
>  tom ( gad vide om den ikke kan finde ud af at videresende sig selv )
>  andre gange er den på omkring 142000 Bytes:
>  
>  Det kniber lidt med andre karakteristika men skriv hvis du finder nogle.
>  
>  
> :0B
>  *^Content-Transfer-Encoding: base64
>  *^Content-Type:.*exe
>  * > 142000
>  .virus/

Vi prøver lige igen.. de indeholder også allesammen Microsoft i teksten.

:0B
*^Content-Transfer-Encoding: base64
*^Content-Type:.*exe
*^.*Microsoft
* > 142000
.virus/



-- 
./Jesper Krogh, jesper@xxxxxxxx
Jabber ID: jesper@xxxxxxxxxxxx
Tøm din hjerne for Linuxviden på http://www.linuxwiki.dk



Follow ups

References