[GTER] Dica: Postfix - body_checks - virus Mydoom at MM

[Juliano Primavesi - CyberWeb Networks]

Alguém tem idéia de como isso pode ser feito com Qmail/Qmail-scanner?

Abraço

Juliano Primavesi
: CyberWeb Networks
: Atendimento 24 horas
: Fone 0800 889 8989
: Fax  0 xx (51) 3395-3945
:.........> http://www.cyberweb.com.br

Julio Cesar Covolato wrote:
> 
>         Depois de analizar os anexos de alguns virus, percebi que é
> possível bloqueá-los via body_checks antes de serem scaneados pelo
> antivirus, salvando recursos preciosos da cpu no servidor de email.
> 
>         Adicione no body_checks:
> 
> /^RSLxwtYBDB6FCv8ybBcS0zp9VU5of3K4BXuwyehTM0RI9IrSjVuwP94xfn0wgOjouKWzGXHVk3qg$/
>    REJECT VIRUS(sobig.f)
> 
> /^ZGUuDQ0KJAAAAAAAAAB\+i6hSOurGATrqxgE66sYBQfbKATvqxgG59sgBLerGAdL1zAEA6sYBWPXV$/
>    REJECT VIRUS (W32/Swen at MM)
> 
> /AAAAAAAAyAAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4g/
>    REJECT VIRUS (W32/Bagle at MM)
> 
> /^(UEsDBAoAAAAAA|ApIAUCZKAEAD\/bJpmiwQBPQl6AEAS85pmm7ZH8gqwAO4sKimaZqmoJiQiICapmmaeHBoYFhQzWCf)/
>    REJECT VIRUS (W32/Mydoom at MM)
> 
>         Abraços,
> 
> -----------------------------
>     _   Julio Cesar Covolato
>    0v0   <julio at psi.com.br>
>   /(_)\  F: 55-11-3129-3366
>    ^ ^   PSI INTERNET
> -----------------------------
> 
> --
> GTER list    https://eng.registro.br/mailman/listinfo/gter