sslug-teknik team mailing list archive

[Jesper Krogh <jesper@xxxxxxxx>]

I sslug.teknik, skrev Jesper Krogh:
>  I sslug.teknik, skrev Jesper Krogh:
> >  I sslug.teknik, skrev madsdyd@xxxxxxxxxxxx:
> > >  Hej
> > >  
> > >  Jeg har 25 MS exe's i min inbox her til morgen.
> > >  
> > >  Nogen der har en lækker procmail regel til dem? Jeg er ikke så skarp til 
> > >  at gennemskue hvordan man mest snedigt filtrerer dem...
> >  
> >  De har allesammen en attachment der ender på Exe.. nogle gange er den
> >  tom ( gad vide om den ikke kan finde ud af at videresende sig selv )
> >  andre gange er den på omkring 142000 Bytes:
> >  
> >  Det kniber lidt med andre karakteristika men skriv hvis du finder nogle.
> >  
> >  
> > :0B
> >  *^Content-Transfer-Encoding: base64
> >  *^Content-Type:.*exe
> >  * > 142000
> >  .virus/
>  
>  Vi prøver lige igen.. de indeholder også allesammen Microsoft i teksten.
>  
> :0B
>  *^Content-Transfer-Encoding: base64
>  *^Content-Type:.*exe
>  *^.*Microsoft
>  * > 142000
>  .virus/

Benyt den føste.. nu har jeg lige fået 2 hvor body er tom og 2 hvor de
konsekvent benytter MS i stedet for Microsoft.. 

Hvorfor kan de virus programmører dog ikke bare sende den med samme
besked hver gang. .. 


-- 
./Jesper Krogh, jesper@xxxxxxxx
Jabber ID: jesper@xxxxxxxxxxxx
Tøm din hjerne for Linuxviden på http://www.linuxwiki.dk