AW: Virus (was: Re: Sendmail + Procmail)

[Joachim Staeck]

> Ich scheine NIEMANDEN zu kennen der Outlook benutzt - Ich habe
> nicht EINE kopie bekommen...
>

Ich auch nicht und das obwohl ich einen User mit Forwarding aus einem
gro?eren Exchange/Outlook only Netz habe, das eindeutig befallen war.

Vor diesem Virus hat uns ubrigens noch nicht einmal unser Virenscanner
geschutzt, der ist auf allen Clients und auf den Exchange Server
installieret (Dort filtert er alle Mails). Von TrendMicro gab es aber binnen
2 Stunden ein Update, aber das war leider zu spat. Bei den anderen
Macro/Wurm Vieren hatten wir ubrigens dadurch keine gro?eren Probleme.

Wobei ich mich frage ob es nicht moglich ware, Mails mit einer kleinen
Verzogerung zu versenden und vor dem letztendlichem senden zu checken ob
ahnliche Mails (z.B mit gleichen Attachment) von anderen Usern versendet
werden. Falls ja wandert das Attachment in eine Black List und Mails werden
gefiltert, sprich das Attachment wird entfernt. Das musste doch eigentlich
vor so ziemlich jedem Wurm schutzen.

MfG Joachim


-
Hinweise zur Benutzung dieser (und anderer Mailing-Listen) bitte beachten:
--> http://lug-owl.de/mailinglist_hints.html <--