опять о новом вирусе

[avva]

Посчитал, сколько копий нового вируса я получил за последние сутки. Оказалось, ровно 120. А всего три дня назад было 40.

Ой-ёй-ёй.

Причём это ещё те, которые полностью приходят, с полным 140kb-ным аттачментом. Ещё десяток или два за сегодня привалило куцых, у которых аттачмент кто-то по дороге отрезал.

За день этот вирус у меня съел 18Mb траффика. Мне, в общем, наплевать, ограничений на траффик нету, но всё же это ни в какие ворота не лезет.

Кстати, я подобрал для него специально фильтры, если кому надо:

if (/^<iframe src=/:b)
to Mail/spam

if (/^How to install: Run attached file\./:b)
to Mail/spam

if (/September 2003, Cumulative Patch/:b)
to Mail/spam

Это инструкции для maildrop, но, думаю, понятно, что и как. :b означает, что фильтровать нужно тела писем. Этот гадостный вирус слишком много вариантов имеет для сабжекта и других полей заголовков, поэтому подбирать фильтры на основе одних заголовков я не стал. В теле письме он тоже много чего меняет, но эти три паттерна вместе ловят, кажется, все варианты. Конечно, некоторое количество false positives может попасться.

Comments

[ex-makaroff405.livejournal.com]

слушай, а ещё кому-нибудь, кроме тебя, этот вирус приходит?.. ;-)

мне

[vzaliva.livejournal.com]

мне пришло 2049 копий за 4 дня.

На самом деле фильтры приведенные выше поймают только
часть. Есть решение которое ловит более четко, но оно довольно тяжелое по CPU:

вот тут (http://www.livejournal.com/users/vzaliva/46584.html?mode=view)

Re: мне

[avva.livejournal.com]

2049 копий за 4 дня

Ого! Ого-ого! У меня ещё не так уж плохи дела, значит ;)

У меня - по 400-500 в день - пополам сами письма, пополам - warn

[bougakov.livejournal.com]

И главное - никакой тенденции к уменьшению их количества… (((( Плюс спам, спам, спам… SpamBayes (http://spambayes.sourceforge.net/) помогает, но сам факт того, что в твой почтовый ящик льются тонны дерьма, угнетает…

[greenadine.livejournal.com]

Мне штук 200-300 пришло за 2 дня, потом yahoo научился, видимо, отсекать (я делала report).

[oxfv.livejournal.com]

Мне штук 10-15 пришло, потом перестало.

[soamo.livejournal.com]

Как это аттачи трафик у вас жрут?
У меня например, приходят только заголовки писем, а чтобы закачать аттач, надо тыкнуть в сообщение (если Outlook Express'ом почту читать).

Хотя, задолбали гады, согласен.
Какое-то бессмысленное, бесцельное зло. Не понимаю.

[avva.livejournal.com]

У меня приходят все письма, а не заголовки. Мне не имеет смысла читать только заголовки, учитывая кол-во писем, которые я получаю (около тысячи в день, включая все рассылки и спам) и многочисленные фильтры, к-е переправляют их в разные папки в зависимости от рассылок итп.

Т.к. я не плачу в зависимости от траффика, меня это вполне устраивает.