On Mon, 10 Feb 2003 14:38:05 +0700 [EMAIL PROTECTED] (SN) wrote:

> koreksi dikit. kalau yang dimaksud dengan 'heuristik' di sini
> adalah scanning virus, maka tidak ada hubungannya dengan
> membongkar mail (envelope/mime/etc). scanning heuristik maksudnya
> agent antivirus mencoba mendeteksi signature yang ada kemungkinan
> digunakan oleh virus. lepas dari file yang discan infected/tidak.
> jadi bisa false-positive (dibilang infected padahal tidak).
> fungsinya ya buat jage-jage, siapa tahu walaupun tidak ada
> di dalam database signature virus, tetapi sebenarnya file
> yang discan memang bervirus.

Sejauh tidak ingin melakukan desinfect virus, scanning tanpa decode
message tlb dahulu masih bolehlah; desinfect (khususnya attachment)
perlu decode message tlb dahulu.

BTW. Tanpa decode, saya ragu MIME/Digest messages (atau eml, menurut
istilahnya Outlook person, messages as attachment of message) bisa di
detect dg benar.


-- 
syafril
-------
Syafril Hermansyah<syafril [at] dutaint.co.id>

Running MDaemon 6.7.0 under W2K
-- 
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip          : <http://mdaemon-l.dutaint.com>
Moderator      : <mailto:[EMAIL PROTECTED]>
Henti Langgan  : <mailto:[EMAIL PROTECTED]>
Berlangganan   : <mailto:[EMAIL PROTECTED]>
Versi Terakhir : 6.7.0

Kirim email ke