Virusveszely

Gyozo sarkozy at mail.datatrans.hu
Mon Sep 3 23:28:37 CEST 2001


>> Feltettem hozza egy speci irto programot ide:
>> http://www.kronos.hu/lovas/temp/fixsirc.com
AG>   Én azt a megoldást választottam, hogy már a szerver eldobja a vírusos
AG> levelet és küld a feladónak egyet, hogy a rendszere fertõzött SirCam
AG> vírussal. Néhányan már megköszönték a figyelmeztetést.

En is ezt szoktam csinalni, kuldtek is mar el melegebb eghajlatra. :)
A Sircam meg ugy mukodik, hogy a gepen levo IE temp fileokbol szedi a
cimlistat, meg termeszetesen az outlook cimlistajat.
A fenti progi akkor jó, ha már valaki elkapta a virust, de persze
altalanos ellenorzesre is.

AG>   Egyik érdekes védekezés az ilyen vírusok ellen (az Outlook
AG> használatának mellõzését leszámítva :), hogy a címlistába berakunk egy
AG> nemletezo at tutihogynincs.hu címet is. Ha a vírus minden címre levelet
AG> küld, akkor a mi szépen kapunk egy levelet a használt SMTP szervertõl,
AG> hogy a cím nem létezik. Sajnos a mostani vírusok már saját SMTP szervert
AG> használnak...

Mondjuk en nem hasznalok outlookot semmilyen formaban, se cimlistat,
se IE-t, ha nem muszaj, de zavar, hogy x peldanyban megkapom ezeket a
szarokat.
Epp most hallottam egy igen veszelyes virusrol, ami egy SMTP szervert
hasznalt, viszont a szerver tulajdonosa leallitotta a szervert kozben.
A virus igy hamar kimult. De gondolom jon a 2.0 verzio nemsokara... :-(
Es ez is a hulye lammer userek miatt van, hogy el tud terjedni akik
minden szarra rakattintanak, megnyitnak aztan meg csodalkoznak
mernemmegy. :)

Gyozo






More information about the Elektro mailing list