опять о новом вирусе

[avva]

Посчитал, сколько копий нового вируса я получил за последние сутки. Оказалось, ровно 120. А всего три дня назад было 40.

Ой-ёй-ёй.

Причём это ещё те, которые полностью приходят, с полным 140kb-ным аттачментом. Ещё десяток или два за сегодня привалило куцых, у которых аттачмент кто-то по дороге отрезал.

За день этот вирус у меня съел 18Mb траффика. Мне, в общем, наплевать, ограничений на траффик нету, но всё же это ни в какие ворота не лезет.

Кстати, я подобрал для него специально фильтры, если кому надо:

if (/^<iframe src=/:b)
to Mail/spam

if (/^How to install: Run attached file\./:b)
to Mail/spam

if (/September 2003, Cumulative Patch/:b)
to Mail/spam

Это инструкции для maildrop, но, думаю, понятно, что и как. :b означает, что фильтровать нужно тела писем. Этот гадостный вирус слишком много вариантов имеет для сабжекта и других полей заголовков, поэтому подбирать фильтры на основе одних заголовков я не стал. В теле письме он тоже много чего меняет, но эти три паттерна вместе ловят, кажется, все варианты. Конечно, некоторое количество false positives может попасться.

Comments

[soamo.livejournal.com]

Как это аттачи трафик у вас жрут?
У меня например, приходят только заголовки писем, а чтобы закачать аттач, надо тыкнуть в сообщение (если Outlook Express'ом почту читать).

Хотя, задолбали гады, согласен.
Какое-то бессмысленное, бесцельное зло. Не понимаю.

[avva.livejournal.com]

У меня приходят все письма, а не заголовки. Мне не имеет смысла читать только заголовки, учитывая кол-во писем, которые я получаю (около тысячи в день, включая все рассылки и спам) и многочисленные фильтры, к-е переправляют их в разные папки в зависимости от рассылок итп.

Т.к. я не плачу в зависимости от траффика, меня это вполне устраивает.