[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Fw: virus MANO NEGRA



On Mon, 20 Oct 2003, claudia sol wrote:

> Gente...
>
> Yo soy absolutamente nueva en Linux y en esta lista...
>
> Me suscribí a ella hace un par de días... y hoy --por
> primera vez... yahoo me bloquea la cuenta porque había
> superado los 6 megas que dan paa el buzon...

Que esto pase en estsa lista y no pase en otras listas
me parece muy sospechoso. Hace mas de un mes que llego el
virus a los usuarios de esta lista y en otras listas
parece que el problema solo afecta a algunos usuarios.
(Quizas tambien sean usuarios de esta lista).

Me interesa mucho saber si en el intervalo entre el que te
suscribiste y el que empezaron a llegarte mensajes infectados
enviaste algun mensaje a la lista.

Que una persona se suscriba y empiece a recibir mensajes
infectados antes de mandar nada me parece muy raro.


> Acabo de borrar 40 y algo de mensajes de lo que yo
> supongo son virus --todos con attaches... de
> direcciones que no conozco...
>
> Lamento no haber copiado ninguna para pasarles... pero
> como seguramente continuara... no faltará
> oportunidad...
>
> Digo todo esto sin querer alimentar ninguna
> paranoia... pero algoraro pasa... :-(((


De momento se puede usar un sencillo filtro en procmail
que envía todos los mails que tiene anexos alguna
aplicación del mismo tipo que la que usa el virus.
Para más informacion consultese las paginas man
procmail(1) y procmailex(5)

  :0 B
  * Content-Type: application/x-msdownload.*
  /home/acastro/mail/msdownloadapp

Esto no elimina el problema de tener que bajarse los virus
pero hace mas llevadero el problema.


-- 
Un saludo
Antonio Castro

       /\     /\   Ciberdroide Informática
         \\W//  << http://www.ciberdroide.com >>
        _|0 0|_
+-oOOO-(___o___)-OOOo---------------------+
| . . . . U U . Antonio Castro Snurmacher |
| . . . . . . . acastro@ciberdroide.com   |
+()()()---------()()()--------------------+



Reply to: