ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Slava Alpatov 2:5020/194.500 25 Oct 2001 16:50:30
To : All
Subject : Любимые вирусы
--------------------------------------------------------------------------------
Продолжая разговоры о вирусах - т.к. мои серваки антивирусные системы не тянут
по бедности :-) да и не хочу я возится с настройками этих "admin-friend'ли"
систем принял простое решение - блокировка пересылки всех потенциальноопасных
файлов. Оружие procmailrc. Проблема в том, что смогу ли я придумать все опасные
варианты?
Сейчас я блокирую
.*filename=.*\.exe.*|.*filename=.*\.vb.*|.*filename=.*\.pif.*|.*filename
=.*\.js.*|.*filename=.*\.scr.*|.*filename=.*\.chm.*|.*filename=.*\.lnk.*
|.*filename=.*.\bat.*|.*filename=.*\.dat.*|.*filename=.*\.com.*
и
.*begin.*\.exe|.*begin.*\.vb?|.*begin.*\.pif|.*begin.*\.js|.*begin.*\.sc
r|.*begin.*\.chm|.*begin.*\.lnk|.*begin.*\.bat|.*begin.*\.com|.*begin.*\ .dat
Hа очереди
<Script=Javascript> и <Script=VBScript>
Что еще?
В <EMBEDED> может быть что-то опасное (вроде nimda использует)
Могут быть потенциальные дырки в MS-TNEF, которое передается как аттачмент с
расширением dat?
С глубочайшим уважением, Слава
--------mailto:oldchild@mail.ru----------------
--- Я сказал (С) Г.Е.Жеглов
* Origin: Жизнь прекрасна и удивительна! (2:5020/194.500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
