Victor Ustugov wrote:
> всем привет
>> если у кого-то работает drwebd 4.31.x и при этом работа с ним
> производится через exim+exiscan, быстренько прикручивайте второй
> антивирус. вчера мы с asm'ом таки пришли к общему мнению, что API drwebd
> при перехоже к 4.31.x (или вообще 4.3x?) изменили и теперь поддержка
> drwebd в exiscan'е не работоспособна на некоторых вирусах (экземпляры
> таковых уже имеются, успешно пойманные свзкой sendmail + drweb-smf + все
> тот же drwebd 4.31.x).
забыл упомянуть, что пока письма с этим Win32.HLLM.MyDoom.54464 можно
отвергать по отсутсвию поля Message-Id. непонятно, почему при их
проверке $demime_errorlevel равен нулю. был бы еще один признак, по
которому такие вирусы можно отвергать
кстати, более ранние письма с Win32.HLLM.MyDoom.54464 приходили с полем
Message-Id и без кривого майма, но они ловили связкой exim + exiscan +
drwebd
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Best wishes Victor Ustugov mailto:victor на corvax.kiev.ua
public GnuPG/PGP key: http://victor.corvax.kiev.ua/corvax.asc
ICQ: 77186900, 32418694 CRV2-RIPE, CRV-UANIC