Article View: pl.comp.mail
Article #69222Re: Spam fakturowo-wirusowy a postfix
From: PawelS cbrbob(at)wbcd(dot)pl
Date: Fri, 06 Feb 2015 20:23
Date: Fri, 06 Feb 2015 20:23
27 lines
2132 bytes
2132 bytes
Lemat pisze: > K wrote: > >> On 27/11/2014 02:13, Mark wrote: >>> Widmo <widmo.nospam@widmo.pl> w wiadomości >>> news:m51mci$sr8$1@mx1.internetia.pl napisał(a): >>>> Czołem Grupo! >>>> Mam problem z przelatującymi do userow falszywymi fakturami z wirusem. >>>> ( Orange, TMobile, itp. ) >>>> Czy macie jakis pomysl na wyfiltrowanie tego? >>>> Patrzylem czy po naglowkach sie da, ale nie widze wzorca zadnego :( >>> SPF + antywirus i w 99,99% odsiejesz to. >> ktory antywirus? bo clamav nawet z unofficial sigs przepuszcza. >> zauwazylem ze wp.pl tez puszcza, wiec albo maja clamava, albo cos >> innego, co tez przepuszcza. > > wystarczy zbanować pliki z podwójnym rozszerzeniem bp. *.doc.exe Nie wiem czy to pomoże. Pomysłowość ludzka nie zna granic: Ostatnio zetknąłem się z ciekawym pomysłem przesyłania skompresowanych plików exe,scr,com,... Plik pierwotny: nazwa_pliku1.scr kompresowany jest do pliku o nazwie nazwa_pliku2.zip, który to z kolei jest kompresowany do pliku nazwa_pliku3.zip. Zupełnie jakby ktoś sprawdził i stwierdził, że podwójnie spakowanego pliku wykonywalnego antyvirusy już nie sprawdzają.
Technical Details
Message-ID:
<mb37s2$88d$1@node1.news.atman.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.POSTED!not-for-mailReferences:
<m51mci$sr8$1@mx1.internetia.pl> <m561bf$env$1@node2.news.atman.pl> <mam98o$6r7$1@portraits.wsisiz.edu.pl> <54d10d8b$0$15547$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.POSTED!not-for-mail From: "PawelS cbrbob(at)wbcd(dot)pl" <fake@email.org> Newsgroups: pl.comp.mail Subject: Re: Spam fakturowo-wirusowy a postfix Date: Fri, 06 Feb 2015 21:23:30 +0100 Organization: ATMAN - ATM S.A. Lines: 27 Message-ID: <mb37s2$88d$1@node1.news.atman.pl> References: <m51mci$sr8$1@mx1.internetia.pl> <m561bf$env$1@node2.news.atman.pl> <mam98o$6r7$1@portraits.wsisiz.edu.pl> <54d10d8b$0$15547$65785112@news.neostrada.pl> NNTP-Posting-Host: host-89-231-96-70.warszawa.mm.pl Mime-Version: 1.0 X-Trace: node1.news.atman.pl 1423254210 8461 89.231.96.70 (6 Feb 2015 20:23:30 GMT) X-Complaints-To: usenet@atman.pl NNTP-Posting-Date: Fri, 6 Feb 2015 20:23:30 +0000 (UTC) User-Agent: Thunderbird 2.0.0.24 (X11/20110622) In-Reply-To: <54d10d8b$0$15547$65785112@news.neostrada.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit