Ovidiu Muntean wrote:
>On Fri, 7 May 2004, Mircea Ciocan wrote:
>
>
>
>> Da, dar orice administrator care isi seteaza mizeria de antivrus sa
>>"deviruseze mailu si sa-l timita mai departe" si mai rau "sa le puna
>>intr-un folder special, in carantina" sau cel mai rau de rau: "Ummm,
>>politica noastra nu e sa intervenim asupra mailurilor clientilor, doar
>>le pune un subject tag cu [POSSIBLE VIRUS] si lasam clientul sa decida
>>ce face cu ele ( ala evident le va deschide si se va virusa)" ar trebui
>>concediat cu picioare in cur din capul unei scari inalte . Mailul
>>
>>
>
>tu presupui din start ca antivirusul cu pricina n-ar fi facut tampenii
>daca era setat altfel. imi pare rau, dar era buggy. de unde stii tu ca ar
>fi fost ok?
>
>
>
Pai sa ne gandim, cand apare bugiu mai repede:
-caz 1) Scannerul detecteaza semnatura, mailul virusat este sters,
life goes on, end of story.
-caz 2) Scanerul detecteaza semnatura, mailul respectiv ( de obicei
MIME encoded) e desfacut in bucatzele, se incearca si dezarhivarea unor
bucati, bucata defecta este scoasa, restul ramashitzelor ( si anume:
textul cu "Is that your naked pictures, see them with the password",
imaginea cu parola ( ca nu o mai pun shmekerii ca text) si alte cateva
crapuri adiacente) sunt recodate mime, li-se adauga un alt segment mime
care spune triumfator "Yupieee, am devirusat acest mail important, enjoy
the rest of it. Fucked by PanapaUriasa Antivrus Entreprise Edition",
mailul astfel recompus se reinjecteaza in coada de mesaje, se trimit
mailuri de avertisment la toti implicatii si mama lor, se scrie cu mare
atentie in 3 fisiere log separate ca a mai fost interceptat un virus.
Sistemul se prabusheshte in overload, nu inainte ca antivrusul sa dea de
un set de erori grosolane.
>> Mircea "was that flame enough for you ;)" C.
>>
>>
>
>a, m-am lamurit. era numai flama, n-avea legatura cu subiectul :)
>
>
>
Avea, da' mai subtila ;)
Mircea "clamav+antivir.de, xmailserver.org, shitload of clients, no
problem whatsoever" C.
>ovidiu
>
>
>---
>Detalii despre listele noastre de mail: http://www.lug.ro/
>
>
>
>
>
---
Detalii despre listele noastre de mail: http://www.lug.ro/
