Утренняя почта
Aug. 21st, 2003 03:00 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
dolboedВ последнюю пару дней сыплется град вирусных писем с аттачментами, весом в 99-101Кбайт.
Только за полчаса, прошедшие с момента последней отгрузки почты, в моем ящике скопились 125 сообщений суммарным весом 8,94Мбайт — из них, очевидно, 90 именно таких вирусов. В сабжах у них Approved, Details, That Movie, Screensaver и Thank You. В аттачменте — файлы типа .pif и .scr.
Очевидно, что ни POPFile, ни SpamAssassin против этого дерьма использовать не стоит, а нужно прогнать обычный почтовый фильтр, чтобы стереть сразу с сервера все файлы с указанными сабжами, если такие файлы имеют аттачмент.
В русской версии Outlook Express правило для почты звучит так:
Применить данное правило при получении сообщения
Искать сообщения, содержит 'Details' или 'That movie' или 'Thank you' или 'Approved' или 'Screensaver' в поле "Тема:"
и Искать сообщения с вложением
Удалить с сервера
Только за полчаса, прошедшие с момента последней отгрузки почты, в моем ящике скопились 125 сообщений суммарным весом 8,94Мбайт — из них, очевидно, 90 именно таких вирусов. В сабжах у них Approved, Details, That Movie, Screensaver и Thank You. В аттачменте — файлы типа .pif и .scr.
Очевидно, что ни POPFile, ни SpamAssassin против этого дерьма использовать не стоит, а нужно прогнать обычный почтовый фильтр, чтобы стереть сразу с сервера все файлы с указанными сабжами, если такие файлы имеют аттачмент.
В русской версии Outlook Express правило для почты звучит так:
Применить данное правило при получении сообщения
Искать сообщения, содержит 'Details' или 'That movie' или 'Thank you' или 'Approved' или 'Screensaver' в поле "Тема:"
и Искать сообщения с вложением
Удалить с сервера
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2003-08-21 04:02 am (UTC)no subject
Date: 2003-08-21 04:09 am (UTC)no subject
Date: 2003-08-21 04:17 am (UTC)А это простенькая ловушка на лоха, хотя, как показывает практика - эффективность даже поболе 8)
no subject
Date: 2003-08-21 04:55 am (UTC)Это - именно ловушка для лохов. Если не запускать аттачмент руками - компу ничего не будет.
BTW, когда вчера обнаружил, что бОльшая часть писем на меня сыпется с одного айпишника - написал админу сетки, к которой он относился, комп от инета отключили.
no subject
Date: 2003-08-21 05:28 am (UTC)no subject
Date: 2003-08-21 04:14 am (UTC)все уже - у меня он изнечтожен полностью
поставила фильтры и завела черный список - надо еще проверить компьютер - все подчистить SpyBot Serach & Destroy.
Я это вчера пережил
Date: 2003-08-21 04:17 am (UTC)Re: Я это вчера пережил
Date: 2003-08-21 08:30 am (UTC)no subject
Date: 2003-08-21 04:36 am (UTC)no subject
Date: 2003-08-21 04:45 am (UTC)no subject
Date: 2003-08-21 05:35 am (UTC)no subject
Date: 2003-08-21 06:01 am (UTC)no subject
Date: 2003-08-21 06:30 am (UTC)no subject
Date: 2003-08-21 07:13 am (UTC)Мне, тоже, сыпятся отлупы десятками в час, причём некоторые с исходными аттачами по 100kb. Ужасно. И фильтровать их, вроде, не хочется, а то настоящий отлуп пропустить можно :(
no subject
Date: 2003-08-21 05:34 am (UTC)Письмо с темой содержащей слово Details и с вложенным файлом может оказаться не спамом и не вирусом.
no subject
Date: 2003-08-25 01:20 am (UTC)Неприятно в новом этом details.pif то, что он еще и подделывает в спаммерском стиле адрес отправителя, поэтому на меня валятся и отлупы всевозможных антивирусов, которые не понимают, что если письмо с alexcohn@netvision.net.il пришло с левого osa.mcd.ru, то сообщать о безобразии нужно postmaster@osa.mcd.ru, а не мне.
no subject
Date: 2003-08-21 07:46 am (UTC)нда
Date: 2003-08-21 08:26 am (UTC)ента хрень мне всю quota занимает!
это уже 3ий день, и я совершенно согласна - за-е-ба-ло
Хм ...
Date: 2003-08-21 07:48 am (UTC)Могу ссылку на аську кинуть. Шоб не мучались. Странные эти люди...
no subject
Date: 2003-08-21 09:27 am (UTC)мне уже последние года полтора на мэйл.ру кроме безобидного спама не сваливаются вирусы с аттачами.
а папе моему, на его не засвеченый мэйл.ру идут пачками.
с чем связано не знаю
no subject
Date: 2003-08-21 12:23 pm (UTC)Под письма же с аттачами выделить отдельное мыло, которое нигде не вывешивается. Ну и помимо этого в нормальных организациях на почтовых серверах стоят авири...
no subject
Date: 2003-08-21 02:52 pm (UTC)А когда у меня почтовый сервер - свой? Всё равно же всё приходит, уничтожай, не уничтожай...
no subject
Date: 2003-08-22 01:12 am (UTC)Договариваемся с DrWeb, ставим авирь и живём спокойно :)
no subject
Date: 2003-08-22 03:45 pm (UTC)