Re: [Ayuda] usando sendmail para filtrar mensajes...

[Javier Delgado <javierd en www paralax com mx>]

At 11:31 p.m. 03/12/01 -0600, you wrote:
> Que tal listeros:
>
> Tengo una duda muy concreta... me estan llegando pinchemil
> mensajes de virus.. el formato es el mismo, de subject tienen
> "Re:", y todos miden 40k. Mi pregunta es, que le modifico al
> sendmail.cf, o al sendmail.mc o al mail/access para que me los
> mande a freir esparragos?


no hay mucho de donde aggarrarse, pson los correos que envia el gusano 
badtrans, pero...

generalmente borra los dos primeros caracteres de la direcciond e correo y 
coloca un "_"
(undescore) a ver si se puede filtrar por ahi....

tambien, si el gusano nbo puede obtener la direccion de correo de la 
computadora infectada, utiliza las direcciones:
"Mary L. Adams" mary en c-com net
"Monika Prado" monika en telia com,
"Support" <support en cyberramp net>
" Admin" <admin en gte net>
" Administrator" <administrator en border net>
"JESSICA BENAVIDES" <jessica en aol com>
"Joanna" <joanna en mail utexas edu>
"Mon S" <spiderroll en hotmail com>
"Linda" <lgonzal en hotmail com>
" Andy" <andy en hweb-media com>
"Kelly Andersen" <Gravity49 en aol com>
"Tina" <tina0828 en yahoo com>
"Rita Tulliani" <powerpuff en videotron ca>
"JUDY" <JUJUB271 en AOL COM>
" Anna" aizzo en home com

Finalmente el gusano inlcuye los siguientes archivos adjuntos:
Pics
images
README
New_Napster_Site
news_doc
HAMSTER
YOU_are_FAT!
stuff
SETUP
Card
Me_nude
Sorry_about_yesterday
info
docs
Humor
fun

con las extensiones ".doc.pif" ".doc.scr"  ".mp3.pif" 
".mp3.scr"  ".zip.pif"  y ".zip.scr"
(como la mayor parte de los usuarions de windows tienen por default ocultar 
extensiones, aparece como un inovensivvo mp3, zip o doc.. (bueno, los doc 
no son tan inofensivos)

No se si con esta informacion se pueda hace un filtro.

Javier



Paralax Multimedia
www.paralax.com.mx
Interactivos, kioscos, sites, web hosting, video 3d, animacion 3d, anaglifos
tel 5373 3620  y  5363 4953
Naucalpan de Juarez, Edo. Mex.

tambien visite:
http://www.kaliman.org.mx
http://www.paralax.com.mx/javier

_______________________________________________
Ayuda mailing list
Ayuda en linux org mx