sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #67026
Re: Ny virus...
I sslug.teknik, skrev Jesper Krogh:
> I sslug.teknik, skrev madsdyd@xxxxxxxxxxxx:
> > Hej
> >
> > Jeg har 25 MS exe's i min inbox her til morgen.
> >
> > Nogen der har en lækker procmail regel til dem? Jeg er ikke så skarp til
> > at gennemskue hvordan man mest snedigt filtrerer dem...
>
> De har allesammen en attachment der ender på Exe.. nogle gange er den
> tom ( gad vide om den ikke kan finde ud af at videresende sig selv )
> andre gange er den på omkring 142000 Bytes:
>
> Det kniber lidt med andre karakteristika men skriv hvis du finder nogle.
>
>
> :0B
> *^Content-Transfer-Encoding: base64
> *^Content-Type:.*exe
> * > 142000
> .virus/
Vi prøver lige igen.. de indeholder også allesammen Microsoft i teksten.
:0B
*^Content-Transfer-Encoding: base64
*^Content-Type:.*exe
*^.*Microsoft
* > 142000
.virus/
--
./Jesper Krogh, jesper@xxxxxxxx
Jabber ID: jesper@xxxxxxxxxxxx
Tøm din hjerne for Linuxviden på http://www.linuxwiki.dk
Follow ups
References