oui mais le fait que le virus se transmet par mail ne signifie aucunement que c'est une personne qui a envoye un mail donc tu n'es pas certain du tout qu'il y ai kkun derriere l'addresse du from. Quand au fait de mettre une corelation entre ce virus s'envois par mail ou non, tu feras kwa quand il fait les 2 (par mail et par infection classique genre windows sploit machin ou via p2p ou je ne sais quel vecteur de propagation ) (et il y a deja eu des virus comme ca) ?
On Thu, Apr 22, 2004 at 12:15:22PM +0200, R?mi Letot wrote: > On Thu, 2004-04-22 at 11:07, Jean-Francois Dive wrote: > > des que tu trouve un moyen de savoir distinguer entre une personne qui > > envois un mail avec un attachement contenant un virus et un virus > > envoyant ce meme mail et ce du cote de la reception du mail,tu tiens ta > > solution, cependant je ne vois rien qu'un virus ne puisse faire et qui > > permettrait de distinguer la chose. > > Une fois un virus identifi?, on sait s'il se transmet par mail ou pas. > Donc l'info on l'a. Ce qu'il faut c'est un moyen pour faire remonter > cette info au MTA pour qu'il prenne la d?cision : message d'erreur ou > pas en fonction du type de virus. > > Si je regarde clamav, il permet juste de dire au MTA s'il y a virus ou > pas via son code de retour. J'imagine qu'il doit ?tre possible d'ajouter > dans la DB de clamav l'information "se transmet par mail", et qu'il doit > ?tre possible de faire remonter cette info au MTA. > > -- > R?mi > > > _______________________________________________________ > Linux Mailing List - http://www.unixtech.be > Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux > Archives: http://www.mail-archive.com/[EMAIL PROTECTED] > IRC: chat.unixtech.be:6667 - #unixtech -- -> Jean-Francois Dive --> [EMAIL PROTECTED] I think that God in creating Man somewhat overestimated his ability. -- Oscar Wilde _______________________________________________________ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux Archives: http://www.mail-archive.com/[EMAIL PROTECTED] IRC: chat.unixtech.be:6667 - #unixtech
