Onderwerp: Automatisch Virus mail van server verwijderen

Doordat de abbonees graag hun tekst mailtjes willen kunnen lezen, zou het
slim zijn om automatisch z.g.n. "Virus mail" geheel te verwijderen.

Dit kan voorkomen dat het account te snel over de Quota heen is.

Ik hoop dat de providers hier wat aan hebben.
Trouwens volgens mij *muteert* het sven internetwormvirus. Dan komt het
mailtje met schadelijke inhoud langs de X-Scanner heen. Vreemd he ? Geef dat
even aan Kaspersky door, wellicht moet er met signatures "getweakt" worden,
dan laat de X-scanner er geen meer door...

Met vriendelijke groeten,
Wim Hamhuis

On Sat, 20 Sep 2003 14:04:11 +0200, "Wim Hamhuis"
<wimhamhuis@home.nl.ditmoetweerwegplus.invalid> wrote in
<bkheij$31t$1@news1.tilbu1.nb.home.nl>:

> Trouwens volgens mij *muteert* het sven internetwormvirus. Dan komt het
> mailtje met schadelijke inhoud langs de X-Scanner heen. Vreemd he ? Geef dat
> even aan Kaspersky door, wellicht moet er met signatures "getweakt" worden,
> dan laat de X-scanner er geen meer door...

Ik heb eindelijk Postfix kunnen vertellen hoe ie executables kan weigeren.
Even gegoogled en een filter gemaakt. Maar net vloog er weer een mailtje
langs, dus het zou best wel eens kunnen veranderen.

--
Vriendelijke groet, | "Een kat heeft 40 miljoen haren: 5 miljoen op de rug, 10
| miljoen op de buik, en 25 miljoen op uw bankstel"
Michel Klijmij | -- Midas Dekkers
ICQ/MSN in headers | http://michel.klijmij.net/

On Sat, 20 Sep 2003 14:50:31 +0200, Michel Klijmij wrote in
<pan.2003.09.20.12.50.27.671799@imac.klijmij.net >:

>Ik heb eindelijk Postfix kunnen vertellen hoe ie executables kan weigeren.
>Even gegoogled en een filter gemaakt. Maar net vloog er weer een mailtje
>langs, dus het zou best wel eens kunnen veranderen.

Een body check op de eerste base64 encoded regel van de exe lijkt goed
te werken. Hoe ziet jouw filter er uit en wat kwam er dan wel doorheen?

"Frans Meijer" <nimmer@fenke.xs4all.nl> schreef in bericht
news:a01pmv04vt0qm161j9djmkgt5lfjijut61@4ax.com...
> On Sat, 20 Sep 2003 14:50:31 +0200, Michel Klijmij wrote in
> <pan.2003.09.20.12.50.27.671799@imac.klijmij.net >:
>
> >Ik heb eindelijk Postfix kunnen vertellen hoe ie executables kan
weigeren.
> >Even gegoogled en een filter gemaakt. Maar net vloog er weer een mailtje
> >langs, dus het zou best wel eens kunnen veranderen.
>
> Een body check op de eerste base64 encoded regel van de exe lijkt goed
> te werken. Hoe ziet jouw filter er uit en wat kwam er dan wel doorheen?

ik denk, dat de randomize functie in deze internet worm de problemen
veroorzaakt. Hierdoor is vrijwel elk mailtje anders van samenstelling. Het
is een rottig virus dat maar vervelend allemaal rotzooi verstuurt waardoor
de mailservers verstopt raken. De X-scanner vindt ze nog niet allemaal.
Misschien kan het op titel geweigerd worden. Dergelijke titels produceert
men maar op een website !

En zit er dan toch een mail tussen die geen virus bevat maar wel de verboden
titel, pech gehad, hoort op een website en niet in een e-mail. Misschien is
het dan gemakkelijker voor jullie om regels voor e-mails op te stellen die
op de server mogen blijven staan totdat ze opgehaald worden.

m.v.g.
Wim Hamhuis

On Sat, 20 Sep 2003 18:46:56 +0200, Frans Meijer <nimmer@fenke.xs4all.nl>
wrote in <a01pmv04vt0qm161j9djmkgt5lfjijut61@4ax.com>:

> On Sat, 20 Sep 2003 14:50:31 +0200, Michel Klijmij wrote in
> <pan.2003.09.20.12.50.27.671799@imac.klijmij.net >:
>
>>Ik heb eindelijk Postfix kunnen vertellen hoe ie executables kan weigeren.
>>Even gegoogled en een filter gemaakt. Maar net vloog er weer een mailtje
>>langs, dus het zou best wel eens kunnen veranderen.
>
> Een body check op de eerste base64 encoded regel van de exe lijkt goed
> te werken. Hoe ziet jouw filter er uit en wat kwam er dan wel doorheen?

Via regexp body_checks in Postfix:
/^TV[nopqr]....[AB]..A.A....*AAAA...*AAAA/i REJECT No executables allowed - geen uitvoerbare bestanden toegestaan
/^M35[GHIJK].`..`..*````/i REJECT No executables allowed - geen uitvoerbare attachments toegestaan

Houdt de meesten buiten de deur. Degenen die er nog doorkomen wis ik
gelijk, die worden wel herkend door de virusscanner (McAfee uvscan).

--
Vriendelijke groet, | "Een kat heeft 40 miljoen haren: 5 miljoen op de rug, 10
| miljoen op de buik, en 25 miljoen op uw bankstel"
Michel Klijmij | -- Midas Dekkers
ICQ/MSN in headers | http://michel.klijmij.net/

"Wim Hamhuis" <wimhamhuis@home.nl.ditmoetweerwegplus.invalid> schreef in
bericht news:bkheij$31t$1@news1.tilbu1.nb.home.nl...
> Doordat de abbonees graag hun tekst mailtjes willen kunnen lezen, zou het
> slim zijn om automatisch z.g.n. "Virus mail" geheel te verwijderen.
>
> Dit kan voorkomen dat het account te snel over de Quota heen is.
>
> Ik hoop dat de providers hier wat aan hebben.

Zwambuis, "de providers" hebben niets aan jouw onzinpostings.

> Trouwens volgens mij *muteert* het sven internetwormvirus. Dan komt het
> mailtje met schadelijke inhoud langs de X-Scanner heen. Vreemd he ? Geef
dat
> even aan Kaspersky door

Doe het lekker even zelf...

Bm

(EN NOU WEGWEZEN, WANT ANDERS!)

"Wim Hamhuis" <wimhamhuis@home.nl.ditmoetweerwegplus.invalid> schreef in
bericht news:bki8hc$9jd$1@news3.tilbu1.nb.home.nl...
> ik denk, dat de randomize functie in deze internet worm de problemen
> veroorzaakt.

Zwambuis, jij moet niet denken. Daar komen brokken van.

> Dergelijke titels produceert
> men maar op een website !

Wie is "men" nou weer...

> Misschien is
> het dan gemakkelijker voor jullie

Welke "jullie"?

Bm

"Badmuts" <badmutzREMOVE@THISwanadoo.nl> wrote in message
news:ACDN92759BE97@acadiane.org...
> Zwambuis, jij moet niet denken. Daar komen brokken van.

Knippie. Hé Bm, je bent de troll aan het voeren.
--
Met vriendelijke groet,

Jetze Mellema
http://www.mellema.net/homecomputers
'Heel erg vette shit...'

"Badmuts" <badmutzREMOVE@THISwanadoo.nl> schreef in bericht
news:ACDN92759BE92@acadiane.org...
>
> "Wim Hamhuis" <wimhamhuis@home.nl.ditmoetweerwegplus.invalid> schreef in
> bericht news:bkheij$31t$1@news1.tilbu1.nb.home.nl...
> > Doordat de abbonees graag hun tekst mailtjes willen kunnen lezen, zou
het
> > slim zijn om automatisch z.g.n. "Virus mail" geheel te verwijderen.
> >
> > Dit kan voorkomen dat het account te snel over de Quota heen is.
> >
> > Ik hoop dat de providers hier wat aan hebben.
>
> Zwambuis, "de providers" hebben niets aan jouw onzinpostings.
>
> > Trouwens volgens mij *muteert* het sven internetwormvirus. Dan komt het
> > mailtje met schadelijke inhoud langs de X-Scanner heen. Vreemd he ? Geef
> dat
> > even aan Kaspersky door
>
> Doe het lekker even zelf...
>
> Bm
>
> (EN NOU WEGWEZEN, WANT ANDERS!)
>
>
>
>
>

dat gaat je bezuren

"Jetze Mellema" <stoppen@hotmail.com> schreef in bericht
news:bkmg3p$3eeg3$1@ID-106476.news.uni-berlin.de...
> "Badmuts" <badmutzREMOVE@THISwanadoo.nl> wrote in message
> news:ACDN92759BE97@acadiane.org...
> > Zwambuis, jij moet niet denken. Daar komen brokken van.
>
> Knippie. Hé Bm, je bent de troll aan het voeren.
> --
> Met vriendelijke groet,
>
> Jetze Mellema
> http://www.mellema.net/homecomputers
> 'Heel erg vette shit...'
>
>

jij ook

Badmuts wrote:
> Wim Hamhuis wrote:
> > ik denk, dat de randomize functie in deze internet worm de problemen
> > veroorzaakt.
>
> Zwambuis, jij moet niet denken.

Eindelijk iemand die die randomize functie bij naam noemt.

-p

> > (EN NOU WEGWEZEN, WANT ANDERS!)
> >
> >
> >
> >
> >
>
> dat gaat je bezuren

Per wanneer en hoe?

Bm
(maalox in huis)

"Badmuts" <badmutzREMOVE@THISwanadoo.nl> schreef in bericht
news:ACDN9350A1FCE@acadiane.org...
> > > (EN NOU WEGWEZEN, WANT ANDERS!)
> > >
> > >
> > >
> > >
> > >
> >
> > dat gaat je bezuren
>
> Per wanneer en hoe?
>
> Bm
> (maalox in huis)

Och, ik heb zo van die helpers, die je niet kunt zien. Die weten daar wel
raad mee. Zolang je anderen geen kwaad doet, heb je niks geen last. Maar zo
ja, wee je gebeente ;-))) onzichtbare machten kunnen soms hele enge dingen
doen.

m.v.g.
Wim Hamhuis

In article <bl0pl1$dcm$1@news2.tilbu1.nb.home.nl>, Wim Hamhuis wrote:
> Och, ik heb zo van die helpers, die je niet kunt zien.

Zo, hij geeft in ieder geval *toe* dat hij meervoudige persoonlijkheden
heeft. Zo, nog een Wimpje voor in de killfile.

--
Riemer Palstra
riemer@palstra.com

Op Fri, 26 Sep 2003 09:26:57 +0200, "Wim Hamhuis"
<wimhamhuis@home.nl.spam.moetwegplus.invalid> schreef:


>Och, ik heb zo van die helpers, die je niet kunt zien. Die weten daar wel
>raad mee. Zolang je anderen geen kwaad doet, heb je niks geen last. Maar zo
>ja, wee je gebeente ;-))) onzichtbare machten kunnen soms hele enge dingen
>doen.
>

Wat nou Wim, tabletje weer vergeten?

Jacob.

--
Even Afwezig