[Ayuda] usando sendmail para filtrar mensajes...

[Javier Delgado]

At 11:31 p.m. 03/12/01 -0600, you wrote:
>Que tal listeros:
>
>Tengo una duda muy concreta... me estan llegando pinchemil
>mensajes de virus.. el formato es el mismo, de subject tienen
>"Re:", y todos miden 40k. Mi pregunta es, que le modifico al
>sendmail.cf, o al sendmail.mc o al mail/access para que me los
>mande a freir esparragos?


no hay mucho de donde aggarrarse, pson los correos que envia el gusano 
badtrans, pero...

generalmente borra los dos primeros caracteres de la direcciond e correo y 
coloca un "_"
(undescore) a ver si se puede filtrar por ahi....

tambien, si el gusano nbo puede obtener la direccion de correo de la 
computadora infectada, utiliza las direcciones:
"Mary L. Adams" mary en c-com.net
"Monika Prado" monika en telia.com,
"Support" <support en cyberramp.net>
" Admin" <admin en gte.net>
" Administrator" <administrator en border.net>
"JESSICA BENAVIDES" <jessica en aol.com>
"Joanna" <joanna en mail.utexas.edu>
"Mon S" <spiderroll en hotmail.com>
"Linda" <lgonzal en hotmail.com>
" Andy" <andy en hweb-media.com>
"Kelly Andersen" <Gravity49 en aol.com>
"Tina" <tina0828 en yahoo.com>
"Rita Tulliani" <powerpuff en videotron.ca>
"JUDY" <JUJUB271 en AOL.COM>
" Anna" aizzo en home.com

Finalmente el gusano inlcuye los siguientes archivos adjuntos:
Pics
images
README
New_Napster_Site
news_doc
HAMSTER
YOU_are_FAT!
stuff
SETUP
Card
Me_nude
Sorry_about_yesterday
info
docs
Humor
fun

con las extensiones ".doc.pif" ".doc.scr"  ".mp3.pif" 
".mp3.scr"  ".zip.pif"  y ".zip.scr"
(como la mayor parte de los usuarions de windows tienen por default ocultar 
extensiones, aparece como un inovensivvo mp3, zip o doc.. (bueno, los doc 
no son tan inofensivos)

No se si con esta informacion se pueda hace un filtro.

Javier



Paralax Multimedia
www.paralax.com.mx
Interactivos, kioscos, sites, web hosting, video 3d, animacion 3d, anaglifos
tel 5373 3620  y  5363 4953
Naucalpan de Juarez, Edo. Mex.

tambien visite:
http://www.kaliman.org.mx
http://www.paralax.com.mx/javier

_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx