005
19.07.2005, 11:32 Uhr
FloSoft
Medialer Over-Flow (Administrator)
|
Naja die Mails sind halt so wie sie verschickt werden, solang man sie nicht mit outlook o.ä öffnet sollten sie sich nicht ausbreiten. Der Virus an sich ist base64-kodiert wie in jeder korrekten email, d.h wenn du die an deinen virenscanner schickst sollten die rausgefunden werden.
Ansonsten funktioniert mein Virenscanner so das er die mails nach Emailangaben-Inhaltstyp zerlegt, bei unbekannten sachen behandelt er sie als binärblöcke, das funktioniert einwandfrei, der fischt mir sogar "HTML-Phishing-Bank"-Zeug raus Diese Angaben müssen nämlich stimmen sonst kanns der Mailclient ja auch nicht ausführen Da der Scanner unter Linux läuft ist es auch kein Problem diese Anhänge als stücke in dateien zu schreiben, unter win würde ich das evtl nicht unbedingt empfehlen :P
Achja momentan funktioniert das so das ich die Email eben in nem bestimmten Ordner unter Linux ablege, welcher für Samba-User z.b Tabu ist dadurch kann nur root und der virenscanner an den ordner ran, wodurch kein Windowssystem an den Virus rankommt -- class God : public ChuckNorris { }; Dieser Post wurde am 19.07.2005 um 11:36 Uhr von FloSoft editiert. |