← Back to team overview

sslug-teknik team mailing list archive

Re: Procmail-regel til at fange den seneste nye orm/virus

 

I sslug.teknik, skrev Jacob Sparre Andersen:
>  Ivar Madsen skrev:
> > Jacob Sparre Andersen skrev i -sslug.teknik:
>  
> > Kan du ikke finde en fast tekststregn i den vedhæftede virus, og så
> > bruge din Postfix's UCE body kontrol¹,
>  
>  Da jeg ikke selv administrerer nogle af de maskiner jeg modtager post
>  på, er det desværre ikke en mulighed.  Men jeg kunne selvfølgelig
>  prøve den manøvre i Procmail.

Personligt benytter jeg denne regel mod vira.. den er godtnok lidt
aggressiv og kan sikker godt fange andet.. men har dog aldrig gjort det
hos mig:

:0B
*^Content-Type:.*name="[^\.]+\.(hta|com|pif|vbs|vbe|js|jse|exe|lnk|bat|cmd|vxd|e
ml|scr|chm)
.virus/


-- 
./Jesper Krogh, jesper@xxxxxxxx, Jabber ID: jesper@xxxxxxxxxxxx
Jabber - Det eneste instant messaging system der sikrer DIT privatliv. 



References