[Linux] sircam virusu icin yapilan filtreleme rule si..

---------

New Message Reply About this list Date view Thread view Subject view Author view

From: Mustafa OZBAKIR (mozbakir@deba.com.tr)
Date: Thu 02 Aug 2001 - 14:23:18 EEST


Merhaba,
  listemde kaybettim ismini arkadasin ama sircam virusu icin yazilan:
# This tries to match a binary string from the SirCam virus
# in the base64 encoded MIME attachment.
# B: search body, D case sensitive

:0BD
 *
 AAAAGgU0NhbTMyABCDTUlN|AAAAAaBTQ2FtMzIAEINNSU1F|ABkAAAABoFNDYW0zMgAQg01J
 /var/spool/mail/sircamvirus

 rule bir ise yaramiyi hatta aktif halde mail bile calismiyor..
  

-- 
DEBA A.S. IT Depertmant:
 Mustafa                          mailto:mozbakir@deba.com.tr

----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.

Listeden çıkmak için: 'linux-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------


New Message Reply About this list Date view Thread view Subject view Author view

---------

Bu arsiv hypermail 2b29 tarafindan uretilmistir.