�.. esse v�rus j� � uma epidemia, no meu servidor chega 40 v�rus por dia.
Estou usando o qmail+qmailscan+uvscan e est� perfeito.
O virus klez usa uma vulnerabilidade o outlook para ser executado quando o
email � visualizado.
No conte�do do email, o v�rus engana o Outlook fazendo assim:
Content-Type: audio/x-wav;
name=????.bat
Content-Transfer-Encoding: base64
Quando o outlook abre um email, se tiver algum wav ou midi anexado, ele
comeca a tocar sozinho.
O Klez aproveita isso para se identificar como audio/x-wav ou audio/x-midi,
da� o outlook abre o anexo pensando ser uma m�sica, quando na verdade � o
v�rus
Mas quanto ao seu servidor deixar passar o klez eu n�o sei.
Se o mcafee estiver atualizado, deveria pegar ele.
E isso � apenas uma suposi��o:
Como o klez se identifica como wav ou midi, e n�o um execut�vel
(octet-stream), o procmail deixa passar o bloqueio .bat .pif .exe .......
falows.
Em S�bado 20 Abril 2002 08:31, Marcelo Welter escreveu:
> Ola amigos
>
> Vejam so a praga que esta correndo o mundo, o famigerado Klez...
>
> Em meu servidor me jungava seguro atras de um
> amavis+mcafee(atualizadissimo) e regras no procmail para evitar .pif .bat
> .exe .com e mais um monte de extensoes.
>
> Eis que para minha surpresa recebo um email com um virus diretamente da
> minha conta.
>
> Fiquei apavorado pois todos meus usuarios estao recebendo virus como se nao
> houvesse nenhuma protecao...passa batido...
>
> alguem tem alguma explicacao para isto...ou como ele consegue borlar minhas
> protecoes desta maneira...?
>
> Fiz testes no servidor e ele esta funcionando, sem problema nenhum e
> verificando emails como deveria ser...
Assinantes em 20/04/2002: 2241
Mensagens recebidas desde 07/01/1999: 163422
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
