|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 25 Jan 2001 16:27:32
To : All
Subject : Re: drweb+smtp
--------------------------------------------------------------------------------
Vladimir Bormotov wrote:
>
> Вот следующая мысль которая пришла мне в голову, что видмо красивее
> антивируснику _до_ ящика проверить. Потому что если после доставки в ящик,
> то начинаются проблемы с тем, что в ящик лезет антивируник, и клиент, за
> одной и той-же поточй.
Hу это я так фигурально выразился. Конечно имеется ввиду что вопрос
доступа к файловому письму надо решить бесконфликтным образом.
>
> AB> В случае же с почтой такого не происходит. Письмо не надо "лечить" его
> AB> надо просто выкинуть. Получается полный облом ;) с точки зрения продаж
> AB> антивирусов с восстановлением данных.
>
> Да нет, выкидывать, совсем не нужно. Если это макровирус в документе,
> который легко выкусывается, то его нужно именно выкусить, и документ
> вернуть обратно в письмо. В идеале. Поправить MIME headers и всякое
> такое. Можно еще и подпись поставить, или опционально вываливать
> диагностику отправителю/получателя что мол "ребята, от вас к нам вирус
> пришел".
>
> Т.е. если это некая корпаративная почта между филиалами, то очень полезно
> будет обоих известить, а еще и некого админа, который всем по голове
> надает. :-)
Да, здесь может быть много разных политических решений. Я бы хотел
подчеркнуть главное отличие обработки почтовых вирусов от вирусов ,
размещенных на локальном компьютере :
1.Локальный вирус.
Является так или иначе продуктом локальной репликации. Hа пути локальной
репликации нет детекторов и барьеров. В перспективе заражает наиболее
важную часть локальной системы, которую дорого или невозможно удалить.
Отсюда следует необходимость в востановлении.
2.Почтовый вирус.
Детектор установлен именно на пути репликации. К моменту обнаружения
повреждения минимальны - 1 файл. Цена просто удаления тоже минимальна.
Тем более что заражение может с успехом детектировать эвристика. Причем
заражение тем вирусом который кто-то рукотворно мутировал , оставив
например инсталлятор , а изменив только деструктивную часть ( что очень
распространено ). Т.е. "лечить" его мы явно еще не можем, а вот удалить
- пожалуйста.
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: Home office (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
