Re: Virus y demas basura

2003-09-27 Por tema Ismael Valladolid Torres
El sábado, 27 de septiembre de 2003, a las 00:22, Juan Orti escribe:
> Estoy probando esta regla de procmail que he visto en barrapunto, busca una 
> linea del archivo adjunto, que en teoria siempre es igual:
> 
> # El virus de "Microsoft"
> :0 B
> * 
> ZGUuDQ0KJAB\+i6hSOurGATrqxgE66sYBQfbKATvqxgG59sgBLerGAdL1zAEA6sYBWPXV
> .virus/

Supongo que, será necesario ir actualizando la cadena, según vayan
apareciendo clónicos del virus. Algo parecido ocurre con mi receta.

# El filtro mpartinfo2hdr de Jarno Elonen <[EMAIL PROTECTED]> analiza
# anexos en mensajes MIME multiparte, y añade al mensaje cabeceras
# descriptivas de su contenido.
:0 fw: .mpartinfo2hdr.lock
| $HOME/bin/mpartinfo2hdr.py

# Detección y eliminación de virus conocidos.

# W32/Gibe.C.worm (W32/Swen).
:0 H
* 0^0
* 1^0 ^X-Msg-Part-Info:.*md5sum="b09e26c292759d654633d3c8ed00d18d"
* 1^0 ^X-Msg-Part-Info:.*md5sum="03667b05c29b7eef022f27d950e772ef"
* 1^0 ^X-Msg-Part-Info:.*md5sum="300ff3da2f21841da825bf54a11c5ae0"
{
# Identifica el virus interceptado en el histórico.
LOG="X-Virus-Name: Gibe.C
"
LOG="X-Virus-Alias: W32/Swen
"
:0
/dev/null
}

Un saludo, Ismael
-- 
"Tout fourmille de commentaries; d'autheurs il en est grande cherté"


signature.asc
Description: Digital signature


Re: Virus y demas basura

2003-09-26 Por tema Juan Orti
El Viernes, 26 de Septiembre de 2003 21:12, Ismael Valladolid Torres escribió:
> El miércoles, 24 de septiembre de 2003, a las 22:02, Antoni Bella Perez 
escribe:
> >   Si el "To:" o el "From:" no son para ti (o sea, [EMAIL PROTECTED])
> > fuera -- todo este "nuevo" SPAM cumple con esta regla.
>
> Curiosamente, estos mensajes "cantan" por utilizar mayúsculas en los
> identificadores de la cabecera. Algo así serviría en .procmailrc.
>
> :0 HDhb
>
> * ^(FROM|TO|SUBJECT)
> virus
>
> O bien, /dev/null, si eres de aquellos que, en Google, siempre le dan
> al botoncito "Voy a tener suerte". :)
>
> Un saludo, Ismael

Estoy probando esta regla de procmail que he visto en barrapunto, busca una 
linea del archivo adjunto, que en teoria siempre es igual:

# El virus de "Microsoft"
:0 B
* 
ZGUuDQ0KJAB\+i6hSOurGATrqxgE66sYBQfbKATvqxgG59sgBLerGAdL1zAEA6sYBWPXV
.virus/

A ver si funciona bien...

-- 
Jabber: [EMAIL PROTECTED]
PGP key 1024D/1CE29D5F 2003-09-05
Fingerprint: A191 554E 3466 BDF9 2176  64FA B4C6 A8AE 1CE2 9D5F


pgp1bhu2pUPYU.pgp
Description: signature


Re: Virus y demas basura

2003-09-26 Por tema Tony
Estoy usando el Clamav en un ISP con Debian 3.0.. lo instale y todo...
al parecer el demonio anda bien, pero quisiera saber como hacer para
que me borre los mensajes de mails que lleguen con virus al servidor 

hice un #clamscan -r -mmbox /var/spool/mail y detecta varios virus.

no estoy seguro de que si le pongo la opcion de borrar, me borre TODOS
los mails de ese usuario o solo el MAIL infectado :S  Alguna sugerencia ??

Salu2s y espero que alguien me de una mano :)

Tony

- Original Message -
From: "tresseth" <[EMAIL PROTECTED]>
To: "Antonio Castro" <[EMAIL PROTECTED]>; "debian españa"

Sent: Thursday, September 25, 2003 5:16 AM
Subject: Re: Virus y demas basura


> Precisamente en esto estoy de acuerdo. Desgraciadamente la tecnología
> inversa produce muchos avances sobre todo en temas de seguridad no sólo
> a sistemas como microsoft sino también a unix o linux que cada vez
> buscan una mayor seguridad con un sistema cada vez más estable. Lo malo
> es que toca sufrirlo como ocurre en este caso. No obstante pienso que el
> error es acercarse a linux con una mentalidad de windows, quien se haya
> pegado con el sistema linux sabe que lo primero son amarguras y
> desquiciamientos y luego van llegando las satisfacciones. Claro esto no
> ocurre con windows donde cualquier usuario puede acercarse y trabajar
> sin más(precisamente de esto es de lo que se presume), cualquiera hace una
instalación y configura su impresora sin tener que leer nada, sin riesgos...
pero aquí en linux cada problema es una aventura y si lo abordas con
mentalidad positiva de cada resolución sales ganando experiencia. Yo mismo
tengo más experiencia tras este gusano que antes de tenerlo. Creo que cada
vez olvido más la mentalidad windows y me acerco más a la de linux(bastante
más positiva y por eso estoy aquí). Esto es lo importante.
>
>
> Saludos
>
> On Thu, Sep 25, 2003 at 08:44:19AM +0200, Antonio Castro wrote:
> > On Wed, 24 Sep 2003, sotanez wrote:
> >
> > > Para lo del virus seria una buena idea un programa que antes de bajar
los
> > > emails los borrara del servidor, usando un filtro que cribe los
adjuntos
> > > que tengan el md5sum del virus. Aunque eso no soluciona el problema de
> > > llenarse el espacio que te dan para el correo a no ser que se programe
de
> > > vez en cuando. Saludos.
> >
> > Ese tipo de soluciones y otras corresponden a los ISP.
> >
> > Yo lo que creo es que tanto el SPAM como los virus y gusanitos
> > están haciendo del correo electrónico algo cada vez menos usable.
> >
> > Puede que el problema sea la forma como está diseñado este servicio
> > desde sus origenes donde todo era paz y tranquilidad.
> >
> > Seguramente para temas de listas de correos lo que habría que usar
> > es algún protocolo sensiblemente distinto. Para empezar las direcciones
> > de los remitentes pueden venir falseadas y sería bueno que existiera
> > un método transparente para el ususrio que pueda cursar una solicitud
> > de confirmación al remitente sobre el envío de ese mensaje.
> >
> > Para cada recepcion de un mensaje de un remiente nuevo el usuario
> > debería poder informar a su sistema que hacer con ese remitente en
> > el futuro. (Listas blancas y listas negras).
> >
> > A mi me parece que el usuario debería poder establecer comportamientos
> > distintos de su gestor de correo dependiendo del tipo de remitente:
> >
> > 1) Remitente conocido perteneciente a una lista blanca.
> > 2) Remitente conocido perteneciente a una lista negra.
> > 3) Remitente desconocido.
> > 4) Remitente anonimo.
> >
> > Lo que quiero decir es que no tiene sentido aplicar las mismas
> > acciones de filtros o lo que sea a todo tipo de mensajes como si
> > todos fueran sospechosos. Un mensaje de alguien conocido (habría
> > que confirmarlo claro) no debería ser considerado sospechoso.
> >
> > Yo no conozco propuestas alternativas para el sistema de correo
> > electrónico actual. Me parece necesario especialmente para listas
> > de correo.
> >
> >
> > --
> > Un saludo
> > Antonio Castro
> >
> >/\ /\   Ciberdroide Informática
> >  \\W//  << http://www.ciberdroide.com >>
> > _|0 0|_
> > +-oOOO-(___o___)-OOOo-+
> > | . . . . U U . Antonio Castro Snurmacher |
> > | . . . . . . . [EMAIL PROTECTED]   |
> > +()()()-()()()+
> >
> >
> > --
> > To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> > with a subject of "unsubscribe". Trouble? Contact
[EMAIL PROTECTED]
> >
> >
>
> --
>
> <[EMAIL PROTECTED]>
>
> -Sólo soñar te hace libre,
> aunque a veces el problema es la elección-
>
>
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
[EMAIL PROTECTED]
>
>
>




Re: Virus y demas basura

2003-09-26 Por tema Ismael Valladolid Torres
El viernes, 26 de septiembre de 2003, a las 00:12, Antonio Castro escribe:
> Pues yo hace muchos años que no uso Windows y antes de Linux trabajé
> con hp-ux, y Aix.

Existe algo llamado "mentalidad UNIX", es anterior a Linux, incluso es
anterior a Windows. A algunos nos gusta GNU/Linux tanto por ser UNIX
como por ser libre.

Un saludo, Ismael
-- 
"Tout fourmille de commentaries; d'autheurs il en est grande cherté"


signature.asc
Description: Digital signature


Re: Virus y demas basura

2003-09-26 Por tema Ismael Valladolid Torres
El miércoles, 24 de septiembre de 2003, a las 22:02, Antoni Bella Perez escribe:
>   Si el "To:" o el "From:" no son para ti (o sea, [EMAIL PROTECTED]) fuera -- 
> todo este "nuevo" SPAM cumple con esta regla.

Curiosamente, estos mensajes "cantan" por utilizar mayúsculas en los
identificadores de la cabecera. Algo así serviría en .procmailrc.

:0 HDhb
* ^(FROM|TO|SUBJECT)
virus

O bien, /dev/null, si eres de aquellos que, en Google, siempre le dan
al botoncito "Voy a tener suerte". :)

Un saludo, Ismael
-- 
"Tout fourmille de commentaries; d'autheurs il en est grande cherté"


signature.asc
Description: Digital signature


Re: Virus y demas basura

2003-09-26 Por tema Ricardo Frydman
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

El Mié 24 Sep 2003 17:02, Antoni Bella Perez escribió:
| A Dimecres 24 Setembre 2003 21:05, Reinaldo CASA va escriure:
| > Con el correo de Mozilla o Netscape, puedes generar un filtro para todo
| > correo que cumpla cierta condicion y hacer que haga algo con ellos. Por
| > ejemplo: yo le dije a Mozilla que filtre todo lo que en el "asunto" o
| > "remitente" contenga el string "Microsoft" o "MS" y luego lo borre
| > automaticamente; tambien lo hago para distribuir los correos de la
| > oficina a una carpeta especial.
| >
| > Tal vez estos ejemplos te den alguna idea  ;-)
|
|   Si el "To:" o el "From:" no son para ti (o sea, [EMAIL PROTECTED]) fuera
| -- todo este "nuevo" SPAM cumple con esta regla.

Claro! Pero fijate que _este_ mail no es para mi sino para 
debian-user-spanish y quedaria fuera tambien ;)
- -- 
Ricardo A.Frydman 
Analista de Sistemas de Computación
http://www.eureka-linux.com.ar
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE/dFHOcZlYTzPrXw4RAoXmAJ4pRilZQuOt0koHOHLkFgpv1eY/AgCg7ntQ
14YvDIzGOXB7UoDiqnfR+EE=
=icjH
-END PGP SIGNATURE-



Re: Virus y demas basura

2003-09-26 Por tema Antoni Bella Perez
A Dimecres 24 Setembre 2003 21:05, Reinaldo CASA va escriure:
> Con el correo de Mozilla o Netscape, puedes generar un filtro para todo
> correo que cumpla cierta condicion y hacer que haga algo con ellos. Por
> ejemplo: yo le dije a Mozilla que filtre todo lo que en el "asunto" o
> "remitente" contenga el string "Microsoft" o "MS" y luego lo borre
> automaticamente; tambien lo hago para distribuir los correos de la
> oficina a una carpeta especial.
>
> Tal vez estos ejemplos te den alguna idea  ;-)

  Si el "To:" o el "From:" no son para ti (o sea, [EMAIL PROTECTED]) fuera -- 
todo este "nuevo" SPAM cumple con esta regla.

  Toni
-- 

  Sort

 Antoni Bella Perez  |
# http://www.terra.es/personal7/bella5/home.htm
## Correu-e :##,
## ID de Jabber: vasten AT jabber DOT org   ## i
col·laborador dels projectes:
Debian en català: http://www.debian.org/index.ca.html
KDE en català: http://i18n.kde.org/stats/gui/HEAD/ca/
T.P: http://www2.iro.umontreal.ca/~pinard/po/registry.cgi?team=ca

-



Re: Virus y demas basura

2003-09-25 Por tema Antonio Castro
On Thu, 25 Sep 2003, tresseth wrote:

> Precisamente en esto estoy de acuerdo. Desgraciadamente la tecnología
> inversa produce muchos avances sobre todo en temas de seguridad no sólo
> a sistemas como microsoft sino también a unix o linux que cada vez
> buscan una mayor seguridad con un sistema cada vez más estable. Lo malo
> es que toca sufrirlo como ocurre en este caso. No obstante pienso que el
> error es acercarse a linux con una mentalidad de windows, quien se haya

Pues yo hace muchos años que no uso Windows y antes de Linux trabajé
con hp-ux, y Aix. Nunca he tenido mentalidad de Windows. La mentalidad
mas cercana a Microsoft que yo he tenido fue la de las primeras
versiones de MSDOS. Después empezaron a vender bugs a punta pala
porque era un buen negocio crear problemas que solo ellos podían
resolver.  No se de donde te sacas lo de la mentalidad de Windows.

> pegado con el sistema linux sabe que lo primero son amarguras y
> desquiciamientos y luego van llegando las satisfacciones. Claro esto no
> ocurre con windows donde cualquier usuario puede acercarse y trabajar
> sin más(precisamente de esto es de lo que se presume), cualquiera hace una 
> instalación y configura su impresora sin tener que leer nada, sin riesgos... 
> pero aquí en linux cada problema es una aventura y si lo abordas con 
> mentalidad positiva de cada resolución sales ganando experiencia. Yo mismo 
> tengo más experiencia tras este gusano que antes de tenerlo. Creo que cada 
> vez olvido más la mentalidad windows y me acerco más a la de linux(bastante 
> más positiva y por eso estoy aquí). Esto es lo importante.

Sinceramente yo no estoy dispuesto a aprender nada sobre
las vulnerabilidades de Windows que hacen posible todas estas
cosas porque son tantas que probalemente no me quedaría tiempo
para nada más y no me interesa nada de Windows.

En Linux puedes atacar la raiz del problema. En Windows te toca
esperar a que lo arregle Microsoft cuando le de la gana rezando
para que con ese arreglo no estropeen alguna otra cosa.


-- 
Un saludo
Antonio Castro

   /\ /\   Ciberdroide Informática
 \\W//  << http://www.ciberdroide.com >>
_|0 0|_
+-oOOO-(___o___)-OOOo-+
| . . . . U U . Antonio Castro Snurmacher |
| . . . . . . . [EMAIL PROTECTED]   |
+()()()-()()()+



Re: Virus y demas basura

2003-09-25 Por tema tresseth
Precisamente en esto estoy de acuerdo. Desgraciadamente la tecnología
inversa produce muchos avances sobre todo en temas de seguridad no sólo
a sistemas como microsoft sino también a unix o linux que cada vez
buscan una mayor seguridad con un sistema cada vez más estable. Lo malo
es que toca sufrirlo como ocurre en este caso. No obstante pienso que el
error es acercarse a linux con una mentalidad de windows, quien se haya
pegado con el sistema linux sabe que lo primero son amarguras y
desquiciamientos y luego van llegando las satisfacciones. Claro esto no
ocurre con windows donde cualquier usuario puede acercarse y trabajar
sin más(precisamente de esto es de lo que se presume), cualquiera hace una 
instalación y configura su impresora sin tener que leer nada, sin riesgos... 
pero aquí en linux cada problema es una aventura y si lo abordas con mentalidad 
positiva de cada resolución sales ganando experiencia. Yo mismo tengo más 
experiencia tras este gusano que antes de tenerlo. Creo que cada vez olvido más 
la mentalidad windows y me acerco más a la de linux(bastante más positiva y por 
eso estoy aquí). Esto es lo importante.


Saludos 

On Thu, Sep 25, 2003 at 08:44:19AM +0200, Antonio Castro wrote:
> On Wed, 24 Sep 2003, sotanez wrote:
> 
> > Para lo del virus seria una buena idea un programa que antes de bajar los
> > emails los borrara del servidor, usando un filtro que cribe los adjuntos
> > que tengan el md5sum del virus. Aunque eso no soluciona el problema de
> > llenarse el espacio que te dan para el correo a no ser que se programe de
> > vez en cuando. Saludos.
> 
> Ese tipo de soluciones y otras corresponden a los ISP.
> 
> Yo lo que creo es que tanto el SPAM como los virus y gusanitos
> están haciendo del correo electrónico algo cada vez menos usable.
> 
> Puede que el problema sea la forma como está diseñado este servicio
> desde sus origenes donde todo era paz y tranquilidad.
> 
> Seguramente para temas de listas de correos lo que habría que usar
> es algún protocolo sensiblemente distinto. Para empezar las direcciones
> de los remitentes pueden venir falseadas y sería bueno que existiera
> un método transparente para el ususrio que pueda cursar una solicitud
> de confirmación al remitente sobre el envío de ese mensaje.
> 
> Para cada recepcion de un mensaje de un remiente nuevo el usuario
> debería poder informar a su sistema que hacer con ese remitente en
> el futuro. (Listas blancas y listas negras).
> 
> A mi me parece que el usuario debería poder establecer comportamientos
> distintos de su gestor de correo dependiendo del tipo de remitente:
> 
> 1) Remitente conocido perteneciente a una lista blanca.
> 2) Remitente conocido perteneciente a una lista negra.
> 3) Remitente desconocido.
> 4) Remitente anonimo.
> 
> Lo que quiero decir es que no tiene sentido aplicar las mismas
> acciones de filtros o lo que sea a todo tipo de mensajes como si
> todos fueran sospechosos. Un mensaje de alguien conocido (habría
> que confirmarlo claro) no debería ser considerado sospechoso.
> 
> Yo no conozco propuestas alternativas para el sistema de correo
> electrónico actual. Me parece necesario especialmente para listas
> de correo.
> 
> 
> -- 
> Un saludo
> Antonio Castro
> 
>/\ /\   Ciberdroide Informática
>  \\W//  << http://www.ciberdroide.com >>
> _|0 0|_
> +-oOOO-(___o___)-OOOo-+
> | . . . . U U . Antonio Castro Snurmacher |
> | . . . . . . . [EMAIL PROTECTED]   |
> +()()()-()()()+
> 
> 
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 
> 

-- 

<[EMAIL PROTECTED]>

-Sólo soñar te hace libre, 
aunque a veces el problema es la elección-



Re: Virus y demas basura

2003-09-25 Por tema tresseth
Yo ando usando mailfilter y va de lujo, aunque alguno se cuela hasta que
pula bien las denegaciones sobre temas de correo. En esta lista puse un
fichero de configuración incluso. Mailfilter borra los correos de
servdiores pop y creo que también de los imap. Así que manos a la obra
porque funciona ok.

saludos

On Wed, Sep 24, 2003 at 08:15:00PM +0200, sotanez wrote:
> Para lo del virus seria una buena idea un programa que antes de bajar los 
> emails los borrara del servidor, usando un filtro que cribe los adjuntos 
> que tengan el md5sum del virus. Aunque eso no soluciona el problema de 
> llenarse el espacio que te dan para el correo a no ser que se programe de 
> vez en cuando. Saludos.
> At 19:35 22/09/2003 +0200, you wrote:
> >On Mon, Sep 22, 2003 at 10:22:26AM -0600, Robin Ross wrote:
> >> Buenas listeros:
> >>
> >> Me preguntaba si alguno de ustedes estan en la misma situacion que yo 
> >que,
> >> porque al dia recibo mucha basura, es decir que como que tienen el correo
> >> de la lista en spam o algo asi, y para mas colmo esta microsoft chingando
> >> con su ultimo parche (y mira que chinga!!), alguno de ustedes no sabe 
> >como
> >> parar esto, porque la verdad es muy molesto tener que estar limpiando 
> >tanta
> >> basura, si alguno tiene una respuesta a esta situacion yo creo que debe
> >> compartirlo con nostros no lo creen?
> >
> >Es un problema generalizado. A mi me está llegando gran cantidad de basura,
> >tanto por el trabajo como por la lista.
> >
> >Fráncamente, no se de donde viene todo esto, pero es alucinante la cantidad
> >de correos que me llegan al día.
> >
> >Por cierto, que los susodichso parches, son virus
> >
> >Saludete
> >
> >
> >>
> >> --
> >> Robin E. Ross D.
> >> Depto. de Informatica
> >>
> >>
> >> --
> >> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> >> with a subject of "unsubscribe". Trouble? Contact
> >> [EMAIL PROTECTED]
> >>
> >
> >--
> >May the source be with you   NO A LA GUERRA - NOT TO WAR
> >
> >Ignacio García Fernández   Instituto de Robótica
> >Universidad de Valencia
> >http://robotica.uv.es/~ignacio/ Tlf. 96 354 3564
> >
> >
> >--
> >To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> >with a subject of "unsubscribe". Trouble? Contact 
> >[EMAIL PROTECTED]
> 
> SoTaNeZ
> "No hay nada peor que ser vulgar" 
> 
> 
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact 
> [EMAIL PROTECTED]
> 
> 

-- 

<[EMAIL PROTECTED]>

-Sólo soñar te hace libre, 
aunque a veces el problema es la elección-



Re: Virus y demas basura

2003-09-25 Por tema Antonio Castro
On Wed, 24 Sep 2003, sotanez wrote:

> Para lo del virus seria una buena idea un programa que antes de bajar los
> emails los borrara del servidor, usando un filtro que cribe los adjuntos
> que tengan el md5sum del virus. Aunque eso no soluciona el problema de
> llenarse el espacio que te dan para el correo a no ser que se programe de
> vez en cuando. Saludos.

Ese tipo de soluciones y otras corresponden a los ISP.

Yo lo que creo es que tanto el SPAM como los virus y gusanitos
están haciendo del correo electrónico algo cada vez menos usable.

Puede que el problema sea la forma como está diseñado este servicio
desde sus origenes donde todo era paz y tranquilidad.

Seguramente para temas de listas de correos lo que habría que usar
es algún protocolo sensiblemente distinto. Para empezar las direcciones
de los remitentes pueden venir falseadas y sería bueno que existiera
un método transparente para el ususrio que pueda cursar una solicitud
de confirmación al remitente sobre el envío de ese mensaje.

Para cada recepcion de un mensaje de un remiente nuevo el usuario
debería poder informar a su sistema que hacer con ese remitente en
el futuro. (Listas blancas y listas negras).

A mi me parece que el usuario debería poder establecer comportamientos
distintos de su gestor de correo dependiendo del tipo de remitente:

1) Remitente conocido perteneciente a una lista blanca.
2) Remitente conocido perteneciente a una lista negra.
3) Remitente desconocido.
4) Remitente anonimo.

Lo que quiero decir es que no tiene sentido aplicar las mismas
acciones de filtros o lo que sea a todo tipo de mensajes como si
todos fueran sospechosos. Un mensaje de alguien conocido (habría
que confirmarlo claro) no debería ser considerado sospechoso.

Yo no conozco propuestas alternativas para el sistema de correo
electrónico actual. Me parece necesario especialmente para listas
de correo.


-- 
Un saludo
Antonio Castro

   /\ /\   Ciberdroide Informática
 \\W//  << http://www.ciberdroide.com >>
_|0 0|_
+-oOOO-(___o___)-OOOo-+
| . . . . U U . Antonio Castro Snurmacher |
| . . . . . . . [EMAIL PROTECTED]   |
+()()()-()()()+



Re: Virus y demas basura

2003-09-24 Por tema Matias
El Wed, 24 Sep 2003 14:24:51 -0300
"Gerardo Caillabet" <[EMAIL PROTECTED]> escribió:

> 
> >
> >Por cierto, que los susodichso parches, son virus
> >
> >Saludete
> >
> 
> juajuajuajua ...
> 
> la verdad que un poco de humor no viene mal

Humor. humor es haber hecho un contador en perl que cuente el correo
spam, modifique un par de páginas web y modifique mi firma (ver
abajo).

Ah, si hay alguien que quiere una pequeña colección de spams/gusanos
para hacer que el bogofilter aprenda, pues tengo más 300 (desde hace
unos dos días que tuve que cambiar de dominio.








-- 
Atentamente, yo 
Nunca hay libertad en una invasión
http://nnss.d7.be
http://savannah.gnu.org/projects/tasklist
Con $ 322 $ spams desde el 2003-09-22 12:00:00 GMT 000



Re: Virus y demas basura

2003-09-24 Por tema Reinaldo CASA

sotanez escribió:

Para lo del virus seria una buena idea un programa que antes de bajar 
los emails los borrara del servidor, usando un filtro que cribe los 
adjuntos que tengan el md5sum del virus. Aunque eso no soluciona el 
problema de llenarse el espacio que te dan para el correo a no ser que 
se programe de vez en cuando. Saludos.

At 19:35 22/09/2003 +0200, you wrote:


On Mon, Sep 22, 2003 at 10:22:26AM -0600, Robin Ross wrote:
> Buenas listeros:
>
> Me preguntaba si alguno de ustedes estan en la misma situacion que 
yo que,
> porque al dia recibo mucha basura, es decir que como que tienen el 
correo
> de la lista en spam o algo asi, y para mas colmo esta microsoft 
chingando
> con su ultimo parche (y mira que chinga!!), alguno de ustedes no 
sabe como
> parar esto, porque la verdad es muy molesto tener que estar 
limpiando tanta
> basura, si alguno tiene una respuesta a esta situacion yo creo que 
debe

> compartirlo con nostros no lo creen?

Es un problema generalizado. A mi me está llegando gran cantidad de 
basura,

tanto por el trabajo como por la lista.

Fráncamente, no se de donde viene todo esto, pero es alucinante la 
cantidad

de correos que me llegan al día.

Por cierto, que los susodichso parches, son virus

Saludete


>
> --
> Robin E. Ross D.
> Depto. de Informatica
>
>
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
> [EMAIL PROTECTED]
>

--
May the source be with you   NO A LA GUERRA - NOT TO WAR

Ignacio García Fernández   Instituto de Robótica
Universidad de Valencia
http://robotica.uv.es/~ignacio/ Tlf. 96 354 3564


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact 
[EMAIL PROTECTED]



SoTaNeZ
"No hay nada peor que ser vulgar"

Con el correo de Mozilla o Netscape, puedes generar un filtro para todo 
correo que cumpla cierta condicion y hacer que haga algo con ellos. Por 
ejemplo: yo le dije a Mozilla que filtre todo lo que en el "asunto" o 
"remitente" contenga el string "Microsoft" o "MS" y luego lo borre 
automaticamente; tambien lo hago para distribuir los correos de la 
oficina a una carpeta especial.


Tal vez estos ejemplos te den alguna idea  ;-)

Saludos

Reinaldo



Re: Virus y demas basura

2003-09-24 Por tema sotanez
Para lo del virus seria una buena idea un programa que antes de bajar los 
emails los borrara del servidor, usando un filtro que cribe los adjuntos 
que tengan el md5sum del virus. Aunque eso no soluciona el problema de 
llenarse el espacio que te dan para el correo a no ser que se programe de 
vez en cuando. Saludos.

At 19:35 22/09/2003 +0200, you wrote:

On Mon, Sep 22, 2003 at 10:22:26AM -0600, Robin Ross wrote:
> Buenas listeros:
>
> Me preguntaba si alguno de ustedes estan en la misma situacion que yo que,
> porque al dia recibo mucha basura, es decir que como que tienen el correo
> de la lista en spam o algo asi, y para mas colmo esta microsoft chingando
> con su ultimo parche (y mira que chinga!!), alguno de ustedes no sabe como
> parar esto, porque la verdad es muy molesto tener que estar limpiando 
tanta

> basura, si alguno tiene una respuesta a esta situacion yo creo que debe
> compartirlo con nostros no lo creen?

Es un problema generalizado. A mi me está llegando gran cantidad de basura,
tanto por el trabajo como por la lista.

Fráncamente, no se de donde viene todo esto, pero es alucinante la cantidad
de correos que me llegan al día.

Por cierto, que los susodichso parches, son virus

Saludete


>
> --
> Robin E. Ross D.
> Depto. de Informatica
>
>
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
> [EMAIL PROTECTED]
>

--
May the source be with you   NO A LA GUERRA - NOT TO WAR

Ignacio García Fernández   Instituto de Robótica
Universidad de Valencia
http://robotica.uv.es/~ignacio/ Tlf. 96 354 3564


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]


SoTaNeZ
"No hay nada peor que ser vulgar" 



Re: Virus y demas basura

2003-09-24 Por tema "Antonio M. Sánchez Pérez"

Gerardo Caillabet wrote:



y yo que crei que era microsoft que se hab?a dedicado realmente a solucionar
sus problemas de seguridad

 

No, a lo que se dedica ahora es a proteger a nuestros hijos de la 
pornografi'a ?han visto las noticias? Eso es marqueti'n, y lo dema's son 
boberi'as...




Re: Virus y demas basura

2003-09-24 Por tema Gerardo Caillabet

>-- Mensaje original --
>Date: Mon, 22 Sep 2003 19:35:26 +0200
>From: Ignacio Garc?a Fern?ndez <[EMAIL PROTECTED]>
>To: "debian-user-spanish@lists.debian.org" 
>
>Subject: Re: Virus y demas basura
>
>
>
>Por cierto, que los susodichso parches, son virus
>
>Saludete
>
>

juajuajuajua ...

la verdad que un poco de humor no viene mal

y yo que crei que era microsoft que se hab?a dedicado realmente a solucionar
sus problemas de seguridad

saludos

PD : ultimo score : por cada mensaje valido me llegan 10 de basura


"Usa software libre"
"el conocimiento humano le pertenece a toda la humanidad"

Debian GNU/Linux 3.0r1 ( woody )
Running kernel 2.4.18-bf2.4



Re: Virus y demas basura

2003-09-24 Por tema Ignacio García Fernández
On Mon, Sep 22, 2003 at 10:22:26AM -0600, Robin Ross wrote:
> Buenas listeros:
> 
> Me preguntaba si alguno de ustedes estan en la misma situacion que yo que, 
> porque al dia recibo mucha basura, es decir que como que tienen el correo 
> de la lista en spam o algo asi, y para mas colmo esta microsoft chingando 
> con su ultimo parche (y mira que chinga!!), alguno de ustedes no sabe como 
> parar esto, porque la verdad es muy molesto tener que estar limpiando tanta 
> basura, si alguno tiene una respuesta a esta situacion yo creo que debe 
> compartirlo con nostros no lo creen?

Es un problema generalizado. A mi me está llegando gran cantidad de basura,
tanto por el trabajo como por la lista.

Fráncamente, no se de donde viene todo esto, pero es alucinante la cantidad
de correos que me llegan al día. 

Por cierto, que los susodichso parches, son virus

Saludete


> 
> -- 
> Robin E. Ross D.
> Depto. de Informatica
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact 
> [EMAIL PROTECTED]
> 

-- 
May the source be with you   NO A LA GUERRA - NOT TO WAR

Ignacio García Fernández   Instituto de Robótica
Universidad de Valencia
http://robotica.uv.es/~ignacio/ Tlf. 96 354 3564



[Fwd: Re: Virus y demas basura]

2003-09-23 Por tema Ricardo


--- Begin Message ---

Robin Ross wrote:


Buenas listeros:

Me preguntaba si alguno de ustedes estan en la misma situacion que yo 
que, porque al dia recibo mucha basura, es decir que como que tienen 
el correo de la lista en spam o algo asi, y para mas colmo esta 
microsoft chingando con su ultimo parche (y mira que chinga!!), 


No es un parche de Mocosoft es un gusano "Worm.Gibe.F", también llega 
con esa apariencia de ser de mocosoft "Exploit.IFrame.Gen". Debe ser 
mucha la gente que mira la cuenta desde un cliente windows pica e 
instala el supuesto parche.


alguno de ustedes no sabe como parar esto, porque la verdad es muy 
molesto tener que estar limpiando tanta basura, si alguno tiene una 
respuesta a esta situacion yo creo que debe compartirlo con nostros no 
lo creen?





--- End Message ---


Re: Virus y demas basura

2003-09-22 Por tema Emilio Santos
Coordenadas temporales: Mon, Sep 22, 2003 at 10:22:26AM -0600
Sujeto: Robin Ross
Comunicaba sobre: Virus y demas basura

> de la lista en spam o algo asi, y para mas colmo esta microsoft chingando 
> con su ultimo parche (y mira que chinga!!), alguno de ustedes no sabe como 

Error, no es Microsoft (directamente), es un gusano.

> parar esto, porque la verdad es muy molesto tener que estar limpiando tanta 
> basura, si alguno tiene una respuesta a esta situacion yo creo que debe 
> compartirlo con nostros no lo creen?

Lee el hilo "DEMASIADOS VIRUS", ahí dan soluciones.

Salu2
-- 
Archivo no encontrado... ¿Falsifico? (S/N) -- Www.frases.com.


pgpH3h578ZsIB.pgp
Description: PGP signature


Re: Virus y demas basura

2003-09-22 Por tema JA
La verdad es que todos estos mensajitos hablando de esto
consumen igual ancho de banda! nada más borrar y ya nada se
arregla a menos que en las listas en internet hagan algo como
cambiar las @ por _AT_ o algo así



Re: Virus y demas basura

2003-09-22 Por tema Raul Hernandez
On Mon, Sep 22, 2003 at 10:22:26AM -0600, Robin Ross wrote:
> To: "debian-user-spanish@lists.debian.org" 
> 
> Subject: Virus y demas basura
> From: Robin Ross <[EMAIL PROTECTED]>
> Date: Mon, 22 Sep 2003 10:22:26 -0600
> 
> Buenas listeros:
> 
> Me preguntaba si alguno de ustedes estan en la misma situacion que yo que, 
> porque al dia recibo mucha basura, es decir que como que tienen el correo 
> de la lista en spam o algo asi, y para mas colmo esta microsoft chingando 
> con su ultimo parche (y mira que chinga!!), alguno de ustedes no sabe como 
> parar esto, porque la verdad es muy molesto tener que estar limpiando tanta 
> basura, si alguno tiene una respuesta a esta situacion yo creo que debe 
> compartirlo con nostros no lo creen?
> 

El gusano en cuestión es Worn.Gibe.F que afecta solo a los Windows.

El problema no está en las direcciones de la lista, sino en que el cabronazo 
crea un SMTP y busca direcciones como loco, incluso en el pop server del pobre 
desgraciado que se ha infectado, para después enviar mails masivos a cada 
dirección que encuentre con remitentes y asuntos + ó - aleatorios (patch 
seguridad microsof, correo rechazado, patch definitivo,...).

Así que NO es un problema de la lista, sino de los usuarios de la lista que 
usan todavía la mierda del Micro$oft para postear sus mensajes (ya os vale, 
tios, con lo que molan mutt, pine, kmail y demás agentes de correo de linux ;)

Tenéis más info del gusano cabrón en:

http://securityresponse.symantec.com/avcenter/venc/data/w32.swen.a%40mm.html

incluso viene una herramienta para deshacer los entuertos generado por el 
gusano en los WinXX:
http://securityresponse.symantec.com/avcenter/venc/data/[EMAIL 
PROTECTED]

Suerte con esos mail basura y...
-- 
Un saludo.
Raúl Hernández <[EMAIL PROTECTED]>



Re: Virus y demas basura

2003-09-22 Por tema Ruben Porras
El lun, 22-09-2003 a las 21:20, Roberto Rodriguez Rego escribió:
> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA1
> 
> El Lunes, 22 de Septiembre de 2003 20:20, Jose Maria Diaz Gorriz 
> escribió:
> >   la verdad es que como siga saturandome la cuenta, vamos a tener que
> > tomar medidas drasticas con esta lista... :_(
> 
> Ya se ha comentado que la lista de debian-user-spanish no tiene nada que 
> ver con esa historia de los virus.
> El problema parece claro, pero el origen no es la lista, lo cual tiene 
> que quedar igual de claro.

Los mensajes no los manda la lista, pero las direcciones de correo que
reciben los mensajes si están cogidas de la lista. Habría que evitar
esto, porque es un problema.



Re: Virus y demas basura

2003-09-22 Por tema Manwe sulimo
a mi me llegan 2 de esos mensajes cada 5 minutos, lo que a lo largo del dia se 
pueden echar cuentas ...

todos llevan un gusano (igual es cierto que es el nuevo parche para windows :)


On 22 Sep 2003 19:25:20 +0200
Javier Antunez <[EMAIL PROTECTED]> wrote:

> Hola!
> Yo tengo el mismo problema, y ese email no es de microsoft , el parche
> que mandan es un Gusano.
> Por el momento nose que hacer porque los emails me llegan de direcciones
> diferentes, es decir, que no se filtrar.
> Ya se vera como termina esto.
> 
> Javi
> 
> Am Mon, 2003-09-22 um 18.22 schrieb Robin Ross:
> > Buenas listeros:
> > 
> > Me preguntaba si alguno de ustedes estan en la misma situacion que yo que, 
> > porque al dia recibo mucha basura, es decir que como que tienen el correo 
> > de la lista en spam o algo asi, y para mas colmo esta microsoft chingando 
> > con su ultimo parche (y mira que chinga!!), alguno de ustedes no sabe como 
> > parar esto, porque la verdad es muy molesto tener que estar limpiando tanta 
> > basura, si alguno tiene una respuesta a esta situacion yo creo que debe 
> > compartirlo con nostros no lo creen?
> > 
> > -- 
> > Robin E. Ross D.
> > Depto. de Informatica
> > 
> > 
> > -- 
> > To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> > 
> 
> 
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 


pgpz8a1YiabGp.pgp
Description: PGP signature


Re: Virus y demas basura

2003-09-22 Por tema Manwe sulimo
a mi me llegan 2 de esos mensajes cada 5 minutos, lo que a lo largo del dia se 
pueden echar cuentas ...


On 22 Sep 2003 19:25:20 +0200
Javier Antunez <[EMAIL PROTECTED]> wrote:

> Hola!
> Yo tengo el mismo problema, y ese email no es de microsoft , el parche
> que mandan es un Gusano.
> Por el momento nose que hacer porque los emails me llegan de direcciones
> diferentes, es decir, que no se filtrar.
> Ya se vera como termina esto.
> 
> Javi
> 
> Am Mon, 2003-09-22 um 18.22 schrieb Robin Ross:
> > Buenas listeros:
> > 
> > Me preguntaba si alguno de ustedes estan en la misma situacion que yo que, 
> > porque al dia recibo mucha basura, es decir que como que tienen el correo 
> > de la lista en spam o algo asi, y para mas colmo esta microsoft chingando 
> > con su ultimo parche (y mira que chinga!!), alguno de ustedes no sabe como 
> > parar esto, porque la verdad es muy molesto tener que estar limpiando tanta 
> > basura, si alguno tiene una respuesta a esta situacion yo creo que debe 
> > compartirlo con nostros no lo creen?
> > 
> > -- 
> > Robin E. Ross D.
> > Depto. de Informatica
> > 
> > 
> > -- 
> > To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> > 
> 
> 
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 


pgpJe9goqz8h2.pgp
Description: PGP signature


Re: Virus y demas basura

2003-09-22 Por tema Roberto Rodriguez Rego
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

El Lunes, 22 de Septiembre de 2003 20:20, Jose Maria Diaz Gorriz 
escribió:
>   la verdad es que como siga saturandome la cuenta, vamos a tener que
> tomar medidas drasticas con esta lista... :_(

Ya se ha comentado que la lista de debian-user-spanish no tiene nada que 
ver con esa historia de los virus.
El problema parece claro, pero el origen no es la lista, lo cual tiene 
que quedar igual de claro.
Saludos
- -- 
_
Roberto Rodríguez Rego
MAIL [EMAIL PROTECTED]
ICQ 44170541
USUARIO LINUX #141919
Clave Pública GNUPG: 0xCB67FFE6 en http://www.keyserver.net
_
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/b0t+MTRDhMtn/+YRAukfAJsF/8vHHAUFlYcrMjWMRYR/oHLVIwCfWAo2
dhgIBJG2ZdX+jNNA3T1nZcs=
=WJe4
-END PGP SIGNATURE-



Fwd: Re: Virus y demas basura

2003-09-22 Por tema Robin Ross



y definitivamente es eso, lo que me jode, ya que casi el 70% de los correos 
que recibo ( cree mi esta cuenta especificamente para la lista) son basura, 
lo que me dificulta entre 100 o 200, o mas correos que recibo diario, 
percibir los de la lista y la basura, siento no seguir muy detallado lo que 
se ha hablado, pero para eso escribo no? ,


saludos




--- Mensaje reenviado ---
De: Guido Lorenzutti <[EMAIL PROTECTED]>
Para: Robin Ross <[EMAIL PROTECTED]>
Asunto: Re: Virus y demas basura
Fecha: Mon, 22 Sep 2003 13:57:02 -0300


Algo me dice que no venis leyendo la lista muy seguido. Se hablo hasta
el artasgo del asunto.

On Mon, 2003-09-22 at 13:22, Robin Ross wrote:

Buenas listeros:

Me preguntaba si alguno de ustedes estan en la misma situacion que yo 
que, porque al dia recibo mucha basura, es decir que como que tienen el 
correo de la lista en spam o algo asi, y para mas colmo esta microsoft 
chingando con su ultimo parche (y mira que chinga!!), alguno de ustedes 
no sabe como parar esto, porque la verdad es muy molesto tener que estar 
limpiando tanta basura, si alguno tiene una respuesta a esta situacion 
yo creo que debe compartirlo con nostros no lo creen?


-- Robin E. Ross D.
Depto. de Informatica








--
Robin E. Ross D.
Depto. de Informatica



Re: Virus y demas basura

2003-09-22 Por tema Jose Maria Diaz Gorriz

  la verdad es que como siga saturandome la cuenta, vamos a tener que 
tomar medidas drasticas con esta lista... :_(


: Mensaje Original :
De: Javier Antunez <[EMAIL PROTECTED]>
Fecha: Lunes, Septiembre 22, 2003 7:25 pm
Asunto: Re: Virus y demas basura

> Hola!
> Yo tengo el mismo problema, y ese email no es de microsoft , el 
parche
> que mandan es un Gusano.
> Por el momento nose que hacer porque los emails me llegan de 
> direccionesdiferentes, es decir, que no se filtrar.
> Ya se vera como termina esto.
> 
> Javi
> 
> Am Mon, 2003-09-22 um 18.22 schrieb Robin Ross:
> > Buenas listeros:
> > 
> > Me preguntaba si alguno de ustedes estan en la misma situacion 
> que yo que, 
> > porque al dia recibo mucha basura, es decir que como que tienen 
> el correo 
> > de la lista en spam o algo asi, y para mas colmo esta microsoft 
> chingando 
> > con su ultimo parche (y mira que chinga!!), alguno de ustedes no 
> sabe como 
> > parar esto, porque la verdad es muy molesto tener que estar 
> limpiando tanta 
> > basura, si alguno tiene una respuesta a esta situacion yo creo 
> que debe 
> > compartirlo con nostros no lo creen?
> > 
> > -- 
> > Robin E. Ross D.
> > Depto. de Informatica
> > 
> > 
> > -- 
> > To UNSUBSCRIBE, email to debian-user-spanish-
> [EMAIL PROTECTED]> with a subject of "unsubscribe". 
> Trouble? Contact [EMAIL PROTECTED]
> > 
> 
> 
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact 
> [EMAIL PROTECTED]
> 



Re: Virus y demas basura

2003-09-22 Por tema Matias
El 22 Sep 2003 19:25:20 +0200
Javier Antunez <[EMAIL PROTECTED]> escribió:

> Hola!
> Yo tengo el mismo problema, y ese email no es de microsoft , el
> parche que mandan es un Gusano.
> Por el momento nose que hacer porque los emails me llegan de
> direcciones diferentes, es decir, que no se filtrar.
> Ya se vera como termina esto.
> 
> Javi
> 
Hola:
Las soluciones son bastante simples. Este problema es bastante serio,
pero lamentablemente no podrás evitar que te llegue (como el spam).

La solución que se me ocurre (y que he probado satisfactoriamente) es
utilizar procmail (con algunas reglas propias) + bogofilter +
spamassassin.

El problema es que es poco útil si tu tienes una cuenta en un server
que no te de los anteriores servicios (procmail, bogofilter,
spamassassin o similares), porque hacerlo con una cuenta externa,
tendrás que conectarte seguido (gracias a que estos programas/gusanos
se están propagando por todas partes y los megas acumulados yo los
estoy contando por hora).







-- 
Atentamente, yo 
Nunca hay libertad en una invasión
http://nnss.d7.be
http://savannah.gnu.org/projects/tasklist



Re: Virus y demas basura

2003-09-22 Por tema Javier Antunez
Hola!
Yo tengo el mismo problema, y ese email no es de microsoft , el parche
que mandan es un Gusano.
Por el momento nose que hacer porque los emails me llegan de direcciones
diferentes, es decir, que no se filtrar.
Ya se vera como termina esto.

Javi

Am Mon, 2003-09-22 um 18.22 schrieb Robin Ross:
> Buenas listeros:
> 
> Me preguntaba si alguno de ustedes estan en la misma situacion que yo que, 
> porque al dia recibo mucha basura, es decir que como que tienen el correo 
> de la lista en spam o algo asi, y para mas colmo esta microsoft chingando 
> con su ultimo parche (y mira que chinga!!), alguno de ustedes no sabe como 
> parar esto, porque la verdad es muy molesto tener que estar limpiando tanta 
> basura, si alguno tiene una respuesta a esta situacion yo creo que debe 
> compartirlo con nostros no lo creen?
> 
> -- 
> Robin E. Ross D.
> Depto. de Informatica
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 





Virus y demas basura

2003-09-22 Por tema Robin Ross

Buenas listeros:

Me preguntaba si alguno de ustedes estan en la misma situacion que yo que, 
porque al dia recibo mucha basura, es decir que como que tienen el correo 
de la lista en spam o algo asi, y para mas colmo esta microsoft chingando 
con su ultimo parche (y mira que chinga!!), alguno de ustedes no sabe como 
parar esto, porque la verdad es muy molesto tener que estar limpiando tanta 
basura, si alguno tiene una respuesta a esta situacion yo creo que debe 
compartirlo con nostros no lo creen?


--
Robin E. Ross D.
Depto. de Informatica