On Mon, 29 Sep 2003, Vladimir Litovka wrote:

Hi,

в последнее время валит какой-то дикое количество почты с Subject'ом из серии last cumulative patch от Microsoft и разные типа mail delivery failed отчеты. Это что - вирус какой-то новый? Я уже задолбался их выгрохивать из mailbox'а. А каких-то критериев отфильтровывать что-то не вижу, кроме как по Message-ID на предмет домена "Prairie.lakes.com" и "smtp.hol.gr"

Может кто чего подскажет?

1). drweb/kav/clamav... 2). :0HD: * ^SUBJECT: /dev/null :0: * ^To: \"?(M(S|ail)|In(et|ternet)|Net(work)?|Commercial) |\ (Rec(eiver|ipient)|C(lient|ustomer|onsumer)|Partner|User)\"? /dev/null :0: * ^Subject: (Microsoft Corporation Security Bulletin|\ (La(te)?st|Current) (I(nter)?)?Net(work)? (Critical)? (Pa(tch|ck)|Upgrade)) /dev/null Последнее правило я дорисовываю по мере необходимости, но в 98% случаев первых двух хватает... -- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Mon, Sep 29, 2003 at 11:30:58AM +0300, Vladimir Litovka wrote: VL> VL>Valentin Nechayev wrote: VL> VL>>>в последнее время валит какой-то дикое количество почты с Subject'ом из VL>>>серии last cumulative patch от Microsoft и разные типа mail delivery VL>>>failed отчеты. Это что - вирус какой-то новый? Я уже задолбался их VL>>> VL>>> VL>>Доброе утро. VL>>Полторы недели уже этим вирусом все плеши проели и почту почти убили. VL>> VL> VL>:-) ну не слежу я за этим. Сначала просто грохал этот мотлох, а на VL>вторую неделю почувствовал, что во всем этом есть какая-то система :-)) бледнолицие поймали нас и заперли в сарае 3 дня мы страдали от голода и жажды, а потом Соколиный Глаз заметил, что у сарая нету задней стены -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Big trouble - Electricians made popcorn in the power supply =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message