procmail + wirusy

[Ryszard Mielcarek]

On Wed, 28 Jan 2004, Jacek Konieczny wrote:

> On Wed, Jan 28, 2004 at 11:25:52AM +0100, Ryszard Mielcarek wrote:
> > Wycinam zalaczniki typu .exe, .pif itd w globalnym procmailu, jednak co 
> > jakis czas dochodza maile z dziwnymi jak dla mnie headerami..
> 
> A jak wycinasz? Wiele wirusów celowo nieprawidłowo tworzy załączniki, 
> tak że tylko Outlook je za załączniki uważa, a według MIME i większości
> innego oprogramowania to jakieś śmieci.

O tak:

:0 HB
* Content.*\.(pif|vbs|chm|exe|com|bat|scr)"
/var/mail/VIR


> > MIME-Version: 1.0
> > Content-Type: multipart/mixed;
> >         boundary="----=_NextPart_000_0002_56C9DFA9.D5D3B704"
> > X-Priority: 3
> > X-MSMail-Priority: Normal
> 
> Musisz zajżeć głębiej bo "multipart/mixed" to pojemnik w którym
> mogą być umieszczone załączniki.

O, sorry, tutaj jeszcze pine'a nie skonfigurowalem i nie pokazal wszstkich 
headerow ;)

Content-Type: application/octet-stream;
        name="file.pif"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
        filename="file.pif"

Tylko ze wg tego co jest w regulce, to nie powinno przejsc..


Pozdrawiam
-----------------------------------------
Ryszard Mielcarek
crazy(at)geeks.pl