過濾器失效??

 
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server)
上一篇文章 :: 下一篇文章  
發表人 內容
fredwu99
二段
二段


註冊時間: 2004-01-08
文章: 42
來自: 台灣 , 中華民國

發表發表於: 星期五 十一月 26, 2004 11:17 am    文章標題: 過濾器失效?? 引言回覆

大約是上個星期,我們公司開始收到大量的培果病毒。
由於實在是查不出是哪位同事中毒,所以我直接在maild裡加入了
過濾附件的條件。
根據賽門鐵克裡的關鍵字,我把所有*.scr、cpl等的副檔名全都設了
進去,可是為什麼這些病毒信仍然可以自由進出??
可是同樣我在過濾器裡有加入*.pif,這個就確定有被擋下來了,請問問題
是出在哪裡??
另外請教一個題外的問題,像這此我公司裡中的培果事件,b同事收到以a
同事署名寄來的病毒信,可是在a的電腦裡掃毒,確掃不到任何的毒,請問
這個病毒的特性是否是會以通訊錄裡的名單做為寄件人冒名寄出,也就是說
其實真正的兇手是c同事,可是他卻用a同事的名義寄出去給b??
煩請指導,謝謝。
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN

發表發表於: 星期二 十一月 30, 2004 3:46 pm    文章標題: Re: 過濾器失效?? 引言回覆

fredwu99 寫到:
大約是上個星期,我們公司開始收到大量的培果病毒。
由於實在是查不出是哪位同事中毒,所以我直接在maild裡加入了
過濾附件的條件。
根據賽門鐵克裡的關鍵字,我把所有*.scr、cpl等的副檔名全都設了
進去,可是為什麼這些病毒信仍然可以自由進出??
可是同樣我在過濾器裡有加入*.pif,這個就確定有被擋下來了,請問問題
是出在哪裡??
另外請教一個題外的問題,像這此我公司裡中的培果事件,b同事收到以a
同事署名寄來的病毒信,可是在a的電腦裡掃毒,確掃不到任何的毒,請問
這個病毒的特性是否是會以通訊錄裡的名單做為寄件人冒名寄出,也就是說
其實真正的兇手是c同事,可是他卻用a同事的名義寄出去給b??
煩請指導,謝謝。


抱歉,
這麼晚才回信,
因為這類信件的格式又有點不同,
所以程式按照邏輯去判斷才找不到,
我已經自己有收集到這檔案,
我會精進一下這部份的解析.


至於另一個病毒的問題,
我記得的確Symantec 網站有說這病毒是 SMTP寄信的病毒,
至於詳情我就沒細看了,
你可以上Symantec 網站看它的Virus資料庫.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
fredwu99
二段
二段


註冊時間: 2004-01-08
文章: 42
來自: 台灣 , 中華民國

發表發表於: 星期四 十二月 02, 2004 10:16 am    文章標題: 狀況回報 引言回覆

感謝素大的回覆。
自從貼了上一篇文之後,我又重新下載了最新的版本。
結果這個問題就解決了,現在上述的副檔名皆有成功擋下來了。謝謝。
不過我還有另一個問題,這個問題本來是用mail向你們詢問的
可是卻不見你們的回覆,所以我只好貼來這裡了
小弟之前是用個人版的,因為人數、功能覺得漸不夠使用,所以想購買商業版
可是這個部分不知道是不是可享有折扣??
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN

發表發表於: 星期四 十二月 02, 2004 11:06 am    文章標題: Re: 狀況回報 引言回覆

fredwu99 寫到:
感謝素大的回覆。
自從貼了上一篇文之後,我又重新下載了最新的版本。
結果這個問題就解決了,現在上述的副檔名皆有成功擋下來了。謝謝。
不過我還有另一個問題,這個問題本來是用mail向你們詢問的
可是卻不見你們的回覆,所以我只好貼來這裡了
小弟之前是用個人版的,因為人數、功能覺得漸不夠使用,所以想購買商業版
可是這個部分不知道是不是可享有折扣??


可能你沒有在標題上寫 RaidenMAILD 字樣,
我都會在收信前用pop front-end 程式先去看看信列表,
不要的信就會砍掉先, 可能就因此砍掉了 =_=

升級都是補差價的方式進行的.
我想已經行之多年, 不太好對您個人例外,
這樣反而對別人不太公平, 也會造成混亂.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
fredwu99
二段
二段


註冊時間: 2004-01-08
文章: 42
來自: 台灣 , 中華民國

發表發表於: 星期四 十二月 02, 2004 11:37 am    文章標題: 引言回覆

^^這次回覆的真快:)
兩件事;
1 我確定我在mail裡有加RaidenMAILD的字樣,因為我怕打錯,還特地用copy的方式貼上的@@!

2 我要的也只是讓我補價差就好^^。可是我當知是在pchome上買的,而且買了一年多了吧,也忘了當初是買多少錢,那我現在想買的話,我得向誰聯絡呢??一樣是pchome嗎?我想他們不會理我吧(我指的是我想補價差)
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN

發表發表於: 星期四 十二月 02, 2004 1:53 pm    文章標題: 引言回覆

fredwu99 寫到:
^^這次回覆的真快:)
兩件事;
1 我確定我在mail裡有加RaidenMAILD的字樣,因為我怕打錯,還特地用copy的方式貼上的@@!

2 我要的也只是讓我補價差就好^^。可是我當知是在pchome上買的,而且買了一年多了吧,也忘了當初是買多少錢,那我現在想買的話,我得向誰聯絡呢??一樣是pchome嗎?我想他們不會理我吧(我指的是我想補價差)


補差價就只能找我呀..
代理廠商不會管這麼多呀 ....^^||
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
從之前的文章開始顯示:   
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server) 所有的時間均為 台北時間 (GMT + 8 小時)
1頁(共1頁)

 
前往:  
無法 在這個版面發表文章
無法 在這個版面回覆文章
無法 在這個版面編輯文章
無法 在這個版面刪除文章
無法 在這個版面進行投票


Powered by phpBB © 2001-2007 phpBB Group