I had two separate system getting hit pretty hard with SOBIG.G. One a wholesale distributor and one a trucking company. Both running Amavisd-new - Postfix - Clamd - OpenBSD 3.3. I noticed that most of the traffic was from less than a couple dozen IP addresses. I set my packet filters to reject all traffic from these IPs. I also tracked down the ISP responsible on about half the offending IPs and most had abuse email addresses to report them, in which I did. It took my virus traffic down over 1000%.
I can get away with more than an IP can since both places can usually identify if they would expect valid mail from those addresses. I still have them being rejected but no longer see those rules being acted on according to my pflog. They must have gotten cleaned up. > -----Original Message----- > From: [EMAIL PROTECTED] > [mailto:[EMAIL PROTECTED] On Behalf > Of Ray Slakinski > Sent: Thursday, September 25, 2003 1:24 PM > To: [EMAIL PROTECTED] > Subject: [Clamav-users] Fwd: Ruh-Roh SOBIG.G? > > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > FYI: > > Begin forwarded message: > > > From: Dragos Ruiu <[EMAIL PROTECTED]> > > Date: Thu Sep 25, 2003 3:01:16 AM Canada/Eastern > > To: [EMAIL PROTECTED] > > Subject: Ruh-Roh SOBIG.G? > > > > SOBIG was nasty for me. One of my clients was getting more > than 7MB/s > > sustained of SOBIG.F, and I had to deal with bandwidth charges for > > more than 450GB of SOBIG over a ten day period! My client had a > > particularly nasty problem with this nuisance because the > malware email address > > scanner > > picked up the support email out of their software which is > estimated to > > be installed at over 10 million computers. And when you try > to stuff > > seven > > megaBYTES per second into a 1.5 megaBIT per second office T1 some > > not nice stuff happens. Nevermind their poor Exchange server blowing > > up trying to deal with 400-700 messages/min (which I still think any > > reasonable _real_ mail server _should_ be able to cope > with). Postfix > > and PCRE on a fat pipe was the solution (albeit at some > cost) in this > > instance. > > > > (Gave some interesting stats actually, for instance worm activity > > peaked > > every day between 6-8 am PST and again nightly at 7pm PST > which roughly > > corresponds to morning in Asia. ~10 Million users yielded > around 30k > > unique > > IP hosts that generated that 450Gb of traffic, with the > average host > > sending > > 500-1000 individual copies, but there were about a dozen or > so notables > > that sent us 10-30k copies well above the rest. Heavy tailed > > distribution. > > Interestingly, there seemed to be no peak for Europe > morning indicating > > maybe this thing wasn't such a big problem there.) > > > > So anyway let me get to the punchline. After SOBIG.F so nicely shut > > itself > > down on Sept 10 according to its built in lycene > deficiency, we all > > went > > phew, and went to pay the silly bandwidth bill (while > vowing to pour a > > full beer on the head of the author if he ever turns up). > > > > Now I noted with concern this morning that I started getting more > > wicked > > screensavers. :-) Analysis indicates that this new nuisance of this > > the newly ressurected malware does not correspond with any of the > > earlier > > variants. (the files show the same variations in length as > the older > > SOBIG.F) > > I did a little poking at it and it seems to be pretty > similar to the > > old one. > > I can provide this to anyone who needs it but you should have a copy > > of it already. :-( > > > > The old one was static across copies usually differing only > in bytes > > at the end after the null region and the length. > > > > The new one is mildly different. Below are some diffs of hexdumps. > > (byte per line between the new one and the old one) I > haven't pulled > > it apart in disassembly yet, but I wanted to send out a > heads up, and > > to flip the bird to whatever cretin spawned this new > nuisance. I now > > owe you two beers on your head I think. > > > > SOBIG Filter instructions for Postfix > > --------------------------------------- > > (compile with pcre - this is in the OpenBSD Ports tree already) > > > > 1) Add this to main.cf: > > mime_header_checks = regexp:/etc/postfix/mime_header_checks.regexp > > > > 2) Then put this in /etc/postfix/mime_header_checks.regexp: > > / > > > filename=\"?(.*)\.(bat|chm|cmd|com|do|exe|hta|jse|rm|scr|pif|v > be|vbs|vx > > d|xl)\"?$/ > > REJECT For security reasons we reject attachments of this type > > > > Diff of new and old binaries attached below. > > > > BTW in case you were wondering how to use diff > > on binary files this little program is a nice trick to > > to let you use standard diff on arbitrary binaries... :-) > > > > #include <stdio.h> > > main() > > { > > int c; > > while((c = getchar()) != EOF) > > printf("%02x\n",c); > > } > > > > sigh... > > --dr > > > > -- > > Top security experts. Cutting edge tools, techniques and > information. > > Tokyo, Japan November, 2003 http://www.pacsec.jp > > pgpkey http://dragos.com/ kyxpgp > > > > > > --- old.pif.hex Wed Sep 24 23:17:15 2003 > > +++ new.pif.hex Wed Sep 24 23:17:15 2003 > > @@ -72270,19 +72270,6 @@ > > 00 > > 00 > > 00 > > -5d > > -00 > > -00 > > -00 > > -58 > > -43 > > -30 > > -30 > > -31 > > -38 > > -31 > > -35 > > -64 > > 00 > > 00 > > 00 > > @@ -72633,7 +72620,7 @@ > > 00 > > 00 > > 00 > > -c8 > > +bb > > 01 > > 00 > > 00 > > @@ -72740,8 +72727,19 @@ > > 00 > > 00 > > 00 > > +26 > > +02 > > 00 > > 00 > > +58 > > +43 > > +30 > > +30 > > +31 > > +38 > > +31 > > +35 > > +64 > > 00 > > 00 > > 00 > > @@ -73126,148 +73124,8 @@ > > 00 > > 00 > > 00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -41 > > -04 > > +b3 > > +03 > > 00 > > 00 > > 58 > > @@ -73306,2591 +73164,8 @@ > > 00 > > 00 > > 00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -9a > > -05 > > -00 > > -00 > > -58 > > -43 > > -30 > > -30 > > -31 > > -38 > > -31 > > -35 > > -64 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -00 > > -80 > > -0e > > +db > > +03 > > 00 > > 00 > > 58 > > > > -- > > Top security experts. Cutting edge tools, techniques and > information. > > Tokyo, Japan November, 2003 http://www.pacsec.jp > > pgpkey http://dragos.com/ kyxpgp > > > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.2.3 (Darwin) > > iD8DBQE/czLaA8nDipmVlmkRAn20AKCzBIH95tfIAUPh++z14ElCMZNT5gCfVqMZ > fpEgdbE9Xc0tm6ilj+WaPb8= > =SXtF > -----END PGP SIGNATURE----- > > > > ------------------------------------------------------- > This sf.net email is sponsored by:ThinkGeek > Welcome to geek heaven. > http://thinkgeek.com/sf > _______________________________________________ > Clamav-users mailing list > [EMAIL PROTECTED] > https://lists.sourceforge.net/lists/listinfo/clamav-users > ------------------------------------------------------- This sf.net email is sponsored by:ThinkGeek Welcome to geek heaven. http://thinkgeek.com/sf _______________________________________________ Clamav-users mailing list [EMAIL PROTECTED] https://lists.sourceforge.net/lists/listinfo/clamav-users
