On Mon, Apr 12, 2004 at 10:51:06AM +0800, Abdullah Karim wrote:
FAKERS=(klez|tanatos|bugbear|sobig|ganda|novarg|mydoom|moodown)
ya baris itu yang diedit, misal jadi:
FAKERS=(Worm|JS)
copy infected.ex2.en menjadi infected.
Salam,
P.Y. Adi Prasaja
On Mon, 12 Apr 2004, adi wrote:
On Mon, Apr 12, 2004 at 10:51:06AM +0800, Abdullah Karim wrote:
FAKERS=(klez|tanatos|bugbear|sobig|ganda|novarg|mydoom|moodown)
ya baris itu yang diedit, misal jadi:
FAKERS=(Worm|JS)
copy infected.ex2.en menjadi infected.
hehehe benar2 aneh nih source
On Mon, 12 Apr 2004, adi wrote:
On Mon, Apr 12, 2004 at 04:39:20PM +0800, Abdullah Karim wrote:
btw : kalo misal listnya panjang, syntaxnya gmn yah ?? biar gak panjang
sebaris hehehehe
kalau pakai clamav, semua worm, akan dikasih nama worm.*
asik kan? :-)
oo gitu to gak tau saya :-) duh
On Mon, Apr 12, 2004 at 04:58:04PM +0800, Abdullah Karim wrote:
jadi cukup (Worm|JS) yah ? hehehe, JS sendiri apa yah :-)
mungkin javascript. kalau JJS, mungkin jalan-jalan sore.
Salam,
P.Y. Adi Prasaja
On Sat, 10 Apr 2004, adi wrote:
On Thu, Apr 08, 2004 at 02:20:30PM +0800, Abdullah Karim wrote:
Kok saya gak nemu variabel $FAKER di infected ??
sekarang sudah ketemu? kalau belum ketemu ada di
infected.ex2 :-)
hihihi belom juga :(, padahal kalo di grep -l -r $FAKERS *
ketemu di file mana
On Thu, Apr 08, 2004 at 02:20:30PM +0800, Abdullah Karim wrote:
Kok saya gak nemu variabel $FAKER di infected ??
sekarang sudah ketemu? kalau belum ketemu ada di
infected.ex2 :-)
Salam,
P.Y. Adi Prasaja
On Thu, Apr 08, 2004 at 11:17:58AM +0800, Abdullah Karim wrote:
saya pakai avcheck hanya untuk scan .zip, itu pun pasca
avcheck masih saya HOLD, untuk diinspeksi dulu manual
sebelum dilepas. minimal, avcheck di sini mengurangi
kerjaan saya. biasanya sih kalau ukuran 1 MB ke atas,
tanpa
On Wed, Apr 07, 2004 at 07:22:11PM +0800, Abdullah Karim wrote:
Saya mendapati di /var/log/messeges pesan seperti ini :
Apr 7 17:02:40 setda init: Id clm respawning too fast: disabled for 5 minutes
btw, saya lupa kalau pernah nulis soal ini, kalau tidak diingatkan :-)
untuk masih ada di arsip,
On Wed, 7 Apr 2004, adi wrote:
edit infected, masukkan ke variabel $FAKER.
Kok saya gak nemu variabel $FAKER di infected ??
Salam,
P.Y. Adi Prasaja
