Onderwerp: Worm 'flood'?

Het zogenaamde MyDoom-virus, dat sinds begin deze week aan een flinke opmars bezig is terwijl de Bagle-worm nog nazindert, is het snelst verspreidende virus tot nu toe. Dat laat CNN weten. Vooral de VS, Canada, Engeland en Australië hebben eronder te lijden. Een bedrijf dat gespecialiseerd is in e-mailbeveiliging laat weten dat het al 1,8 miljoen verstuurde e-mails met het virus heeft onderschept, en meldt verder dat er op dit moment meer dan 100.000 e-mails per uur met het virus worden onderschept. Met deze snelheid zou het virus, dat van het type mass-mailer worm is, 1 op de 12 mailberichten infecteren wat meer is dan de 1 op de 17 die het eerdere virus genaamd Sobig.F op z'n hoogtepunt bereikte.

Even een vraagje tussendoor, wat is nu een goede (en dan bedoel ik kwalitatief gezien, maar ook snel met zo min mogelijk systeembelasting) virusscanner voor gebruik op Linux (redhat) ?

MailScanner ism ClamAV werkt prima.

http://www.sng.ecs.soton.ac.uk/mailscanner/
http://www.clamav.net/

Je was me net voor

Wij gebruiken dus ook ClamAV Prima!

Probleem:

root@oxide [/]# freshclam
Checking for new database - started at Thu Jan 29 15:49:53 2004
Connecting to www.mat.uni.torun.pl
Connecting to www.konarski.edu.pl
Reading md5 sum of database from www.konarski.edu.pl : ERROR: Malformed md5 checksum detected.
ERROR: Can't get md5 sum from www.konarski.edu.pl
Reading md5 sum of database from www.mat.uni.torun.pl : ERROR: md5 sum not found on remote server
ERROR: Can't get md5 sum from www.mat.uni.torun.pl

root@host [/]# /usr/bin/freshclam
ClamAV update process started at Thu Jan 29 16:11:24 2004
Reading CVD header (main.cvd): OK
main.cvd is up to date (version: 19, sigs: 19987, f-level: 1, builder: ddm)
Reading CVD header (daily.cvd): OK
daily.cvd is up to date (version: 112, sigs: 598, f-level: 1, builder: tomek)
root@host [/]#

Geen problemen hier.

Hier ook niet (via CPanel):

Checking for a new database - started at Thu Jan 29 16:18:02 2004
Connected to clamav.cpanel.net.
Reading md5 sum (viruses.md5): OK
viruses.db is up to date.
Reading md5 sum (viruses2.md5): OK
Downloading viruses.db2 ..................................... done
Database updated (containing in total 20585 signatures).
Database updated from clamav.cpanel.net.

Al opgelost Bedankt overigens.

Maar, scanner in cPanel? Zit die er tegenwoordig standaard bij dan?

Mailscanner met Clamav is een soort add-on voor CPanel. Is in een compleet file te downloaden, maar wordt niet gesupport (als ik het goed heb).

Waar kan dat? Ik draai namelijk ook cPanel/WHM op mijn servers

Downloads layer 1 CPanel:

Latest MailScanner installer [exim4 virus scanner] (unsupported):
mailscanner-autoinstall-1.5.tar.gz (Sat Aug 2 21:53:19 2003)

Ahja, had die al gezien maar dacht dat daar de standaard (prut)scanner bij zat van een hele tijd geleden. Bedankt!

The following e-mail messages were found to have viruses in them:

Sender: sam@****.se
IP Address: 213.197.***
Recipient: dave@****.nl
Subject: hello
MessageID: 1AmFQV-******-FF
Report: grm.zip contains Worm.SCO.A

En dat krijg ik nu om de minuut oid Doet goed z'n werk dus.

25k sco virusjes, schiet lekker op

En als je klanten ens in de header kijken van een email dan zie je zoiets als:
X-...................nl-MailScanner-Information: Please contact the ISP for more information
X-....................nl-MailScanner: Found to be clean