附加檔過濾器沒有作用

roger · 二段 註冊時間: 2003-03-14 文章: 46 來自: TAIWAN

素大及各位先進:

近日電腦病毒潮又來了，因此我為 maild 在附加檔過濾器裡，增加幾個病毒常用的附加檔案名稱，如: Update-KB6727-x86.zip。希望 maild 發現有郵件附檔為 Update-KB6727-x86.zip 時，就把它刪除。

然後，我用 client 寄信，也帶了一個正港的惡意程式名為 Update-KB6727-x86.zip，結果， maild 並沒有發現，也沒有刪除這封信。

我發現 maild 似乎只有對附加檔的副檔名有效，如: <username> 的新郵件有被拒絕的附加檔(.bat), 故放棄存信

請問，我該如何處理?
_________________
Roger Wu

taimin · 發表於: 星期一十月 02, 2006 4:46 pm 文章標題:

我也有收到這個木馬程式.公司有人勿開了這個程式.結果一直散發惡意程式.還被spamhaus 列入黑名單..還請人去幫忙解除..

後來我加了kb6727.x86.exe 和kb6727.x86.zip 有擋掉一些..但還是有部份ZIP名不同的無法擋下來..

梨子 · 發表於: 星期一十月 02, 2006 5:45 pm 文章標題:

何必一直拘泥於要再附檔過濾？
可以使用內文過濾，過濾那病毒不會變更的部份(從收到的信件做分析)
例如Please install updates worm ... 這一句
至於要套用幾個單字做為條件就因人而異了
基本上副檔名是.scr .com .exe .bat .cmd .msi就可以直接殺掉了

Arnor · 究極の素還尊 註冊時間: 2001-11-07 文章: 13009 來自: TAIWAN

igixial · 發表於: 星期二十月 03, 2006 12:20 am 文章標題:

這是趨勢科技的解毒方式http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=WORM_STRATION.WO

可將標題為
• Error
• Good day
• Mail Delivery System
• Mail server report
• Mail Transaction Failed
• picture
• Server Report
• Status
以及附檔名稱為
• body.zip
• data.msg.scr
• docs.elm.exe
• document.msg.exe
• document.txt.pif
• text.elm.exe
• Update-KB1375-x86.exe
• Update-KB1625-x86.exe
• Update-KB250-x86.exe
• Update-KB281-x86.exe
• Update-KB4937-x86.zip
• Update-KB531-x86.exe
• Update-KB5687-x86.exe
• Update-KB8093-x86.exe
• Update-KB8656-x86.exe
• Update-KB9046-x86.exe
• Update-KB9062-x86.exe
• Update-KB9125-x86.exe
• Update-KB9859-x86.exe

全放到過濾清單內即可
但是我按照裡面的解毒方式來作,卻不一定可以解開耶,還有那一位大大有試過嗎?

梨子 · 六段 註冊時間: 2005-06-29 文章: 128 來自: 中華民國

我測試的狀況是附加檔過濾器只支援完整檔名以及檔名為*號
但像這樣子就不行：Update-KB*.* ...

另外我不清楚別人是怎樣解毒的，不過我都是把中毒主機的硬碟直接拿下來掃
用一台專門掃毒的主機(沒人要用的爛電腦...)，基本上這樣才是比較好的方式
因為當你PC中到了不只一種病毒、或是很多變種時，官方寫的方式可能無效

Arnor · 究極の素還尊 註冊時間: 2001-11-07 文章: 13009 來自: TAIWAN