|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Alexander Kolesnikoff 2:5020/400 25 Jun 2002 15:30:31 To : Oleg Subject : Re: sendmail & Worm Klez.E -------------------------------------------------------------------------------- Oleg <byka@protek.stavropol.net> wrote: > > > > On Mon, 24 Jun 2002, Gleb Smirnoff wrote: > >> Stas Degteff <Stas.Degteff@p1.f102.n5080.z2.fidonet.org> wrote: >> SD> Ответ на сообщение Gleb Smirnoff (2:5020/400) к Vladimir Tsibulsky, >> SD> написанное 19 Jun 02 в 00:24: >> >> GS>> Есть очень классный и однозначный признак любого Klez. В заголовке >> GS>> Content-type значение boundary не охвачено в кавычки. >> >> SD> Hеоднозначный. >> >> Прокомментировать? Ты видел Klez с нормальным boundary? > > Про необходимые и достаточные условия помним? > Вот это условие можно считать необходимым для обнаружения, но не > достаточным. > Hарод предлагает в качестве достаточного условия обнаружения Klez следующее (pcre) : /^<iframe src=3Dcid:\S+ height=3D0 width=3D0>/ /^<FONT>/ Alexander --- ifmail v.2.15dev5 * Origin: UKU (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/752501b55cf8.html, оценка из 5, голосов 10
|