Pessoal, consegui bloquear o Klez, utilizando o amavis...
Fiz o teste com: Postfix + amavis + uvscan e qmail + amavis + uvscan
Como percebi que o antivirus n�o o enxergava-o como anexo, resolve
tentar busc�-lo no corpo da mensagem, s� que para que o amavis o corpo
da mensagem � necess�rio acrescentar uma linha ao script....
Pessoal, mais uma coisa, eu uso o amavis antigo... Vers�o 0.2.1
Na linha 499 do scanmails, adicionei:
cat ${tmpdir}/receivedmail > ${tmpdir}/unpacked/body.tmp
Fica assim:
---------------------
cd ${tmpdir}/unpacked
TMPDIR=.
export TMPDIR
doneit=0
maxlevel=0
cat ${tmpdir}/receivedmail > ${tmpdir}/unpacked/body.tmp
while ${test} ${doneit} ....................
-----------------------
At� agora deu certo... Agora ele bloqueia os c�digos de v�rus no corpo
das
mensagens...
Detalhe: O v�rus Klez aparecer� com a descri��o:
Scanning file /var/tmp/qmail-local11172/unpacked/body.tmp
/var/tmp/qmail-local11172/unpacked/body.tmp
Found the Exploit-MIME.gen virus !!!
OBSERVA��O: Aparentemente tudo funciona, mas como "todo" OPEN SOURCE,
n�o dou garantias... ;-)
H� alguma provid�ncia que eu deva tomar por ter alterado o script? J�
que o pessoal do Open Source � "gente fina", se tiver que comunicar
algo, farei.
[]'s
Fabr�cio Veloso
_________________________________________________________
Do You Yahoo!?
Get your free @yahoo.com address at http://mail.yahoo.com
Assinantes em 24/04/2002: 2252
Mensagens recebidas desde 07/01/1999: 163974
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
