48 ответов в этой теме

[usverg]

По-новой понеслось, с прошлой недели. DKIM/SPF немного помогает, но не слишком. Дней 5 назад контрагенты рассылку устроили "не мы это - нас заразили и с нас шла рассылка заразы". Отдел закупок чуть не попал.

[chs]

По-новой понеслось, с прошлой недели. DKIM/SPF немного помогает, но не слишком. Дней 5 назад контрагенты рассылку устроили "не мы это - нас заразили и с нас шла рассылка заразы". Отдел закупок чуть не попал.

 

И самое интересное, что теперь вирус в архиве gz

[usverg]

И самое интересное, что теперь вирус в архиве gz

Ежели б gz, там от gz одно расширение - по факту обычно рар - расчёт на установленный винрар, который и так распакует.

[IlyaS]

В основном rar, один и правда был .bz2 снаружи, rar внутри. Но gz честные прилетали

[chs]

А вот и с tbz2 пришёл вирус.

 

Linux форматы в массы ?

[usverg]

А вот и с tbz2 пришёл вирус.

 

Linux форматы в массы ?

А что, стандартные фильтры пропускают, а повсеместно установленные винрары/7зипы на ура открывают.

[uaphone]

А есть идеи как на почтовике отсеивать аттачи с doc,xls,pdf... в которых есть внутри макросы или исполняемый код?

[usverg]

А есть идеи как на почтовике отсеивать аттачи с doc,xls,pdf... в которых есть внутри макросы или исполняемый код?

Идеи есть, пока на стадии реализации.

[IlyaS]

Вот такая засада прилетела e2dda69b996fd7f99da678d53626fd7df1c2a7e95652af4df1e623addbfa09ac

в goddard47.zip 026692e0ad0cc3a024005fd7e7ef4c67628ad9fedc72b763b23a24e4a3076324

В вирлаб отослал.