ru.internet.security

 
 - RU.INTERNET.SECURITY ---------------------------------------------------------
 From : Andrei Protasovitski                 2:5020/400     22 Oct 2003  16:15:11
 To : All
 Subject : Swen и пр.
 -------------------------------------------------------------------------------- 
 

 Доброго здоровья!
 
 18 сентября сего года я обнаружил в своем почтовом ящике около 400 
 "патчей" от Microsoft. Все они содержали Swen и подобные вирусы. Весь 
 этот мусор я, конечно, удалил. Hа следующий день история повторилась, и 
 через день тоже. Удалять сотни писем за один раз мне надоело, и я решил 
 удалить свой ящик, и вместо него создать новый.
 
 Hо с новым ящиком произошла та же история. Теперь я настроил фильтр, 
 который все подозрительные сообщения сметает в Trash. Т.о. ежедневно моя 
 корзина переполнена тремя-пятью сотнями писем с вирусами.
 
 Среди множества писем с вирусами, приходят и такие:
 ===
 The file (part0000:)->(IFRAME0000) attached to mail (with subject: Abort 
 Message) sent by
 [ а здесь список адресов, на которые письмо было отправлено ]
 is infected with virus: HTML/IFrame_!Exploit*.
 It is highly recommended not to use this file.
 ===
 
 Среди списка адресов очень много адресов фидошных, причем все они - с 
 постсоветского пространства. Hа повторно созданный ящик "патчи" стали 
 приходить после регистрации на talk.mail.ru и первого постинга. Я было 
 решил, что что-то неладно с talk.mail.ru, написал им письмо, но они не 
 очень-то четко ответили, что, мол, у них адреса закрыты для всех.
 
 Сдается мне, что злоумышленник использует какой-нибудь новостной гейт 
 для получения адресов и рассылки всякой дряни. Или же какой-нибудь гейт 
 таки подцепил эту заразу.
 
 Hаш нынешний хостер очень дорого берет за проверку почты. Скоро мы 
 переезжаем на другой сервер (Linux), на которм у нас будет побольше 
 свободы в плане установки своего ПО.
 
 В связи с вышеизложенным:
 1. Посоветуйте какой-нибудь спам/вирус-фильтр для почты.
 1.1. Как насчет Касперского?
 2. Что можно сделать, чтобы уменьшить поток патчей от MS? Может, 
 куда-нибудь пожаловаться?
 
 -- 
 Andrei Protasovitski              mailto:andrei@siliconmaterials.com
 JS "KamSil"                       http://www.siliconmaterials.com/
 137, Brestskaya str.,             ICQ: 75725244
 225710, Pinsk, Belarus
 Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
 --- ifmail v.2.15dev5
  * Origin: JS KamSil (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Swen и пр.   Andrei Protasovitski   22 Oct 2003 16:15:11   Re: Swen и пр.   Igor Chumak   22 Oct 2003 17:53:22   Re: Swen и пр.   Andrei Protasovitski   23 Oct 2003 12:03:05   Re: Swen и пр.   Igor Chumak   23 Oct 2003 13:00:37