Virus-sjekk av innkommende mail - Sideversjonshistorikk

Mihho på 19. apr. 2024 kl. 11:05

2024-04-19T11:05:43Z

← Eldre sideversjon		Sideversjonen fra 19. apr. 2024 kl. 11:05
Linje 1:		Linje 1:
			{{Ikke oppdatert}}
	Mens virusene florerte i enorme mengder omkring 2003-2004, er de sjeldne nå - mer vanlig er det at websider inneholder smittende elementer og da er det bare PC-ens antivirus og brukerens årvåkenhet som utgjør forsvaret.		Mens virusene florerte i enorme mengder omkring 2003-2004, er de sjeldne nå - mer vanlig er det at websider inneholder smittende elementer og da er det bare PC-ens antivirus og brukerens årvåkenhet som utgjør forsvaret.

Botit: Redaksjon er sentralisert

2017-03-09T09:19:10Z

Redaksjon er sentralisert

← Eldre sideversjon		Sideversjonen fra 9. mar. 2017 kl. 09:19
Linje 1:		Linje 1:
	~~{{SIS}}~~
	Mens virusene florerte i enorme mengder omkring 2003-2004, er de sjeldne nå - mer vanlig er det at websider inneholder smittende elementer og da er det bare PC-ens antivirus og brukerens årvåkenhet som utgjør forsvaret.		Mens virusene florerte i enorme mengder omkring 2003-2004, er de sjeldne nå - mer vanlig er det at websider inneholder smittende elementer og da er det bare PC-ens antivirus og brukerens årvåkenhet som utgjør forsvaret.

St11446 på 30. des. 2011 kl. 14:05

2011-12-30T14:05:55Z

← Eldre sideversjon		Sideversjonen fra 30. des. 2011 kl. 14:05
Linje 6:		Linje 6:
	Løsningen består av		Løsningen består av

	*Mailsystemet [[~~exim~~]] med lokale patcher		*Mailsystemet [[EXIM]] med lokale patcher

	*En opensource virusscanner [http://clamav.org/ clamAV].		*En opensource virusscanner [http://clamav.org/ clamAV].

Sbi041 på 3. mar. 2010 kl. 13:26

2010-03-03T13:26:11Z

← Eldre sideversjon		Sideversjonen fra 3. mar. 2010 kl. 13:26
Linje 1:		Linje 1:
			{{SIS}}
	Mens virusene florerte i enorme mengder omkring 2003-2004, er de sjeldne nå - mer vanlig er det at websider inneholder smittende elementer og da er det bare PC-ens antivirus og brukerens årvåkenhet som utgjør forsvaret.		Mens virusene florerte i enorme mengder omkring 2003-2004, er de sjeldne nå - mer vanlig er det at websider inneholder smittende elementer og da er det bare PC-ens antivirus og brukerens årvåkenhet som utgjør forsvaret.

Edphk på 15. feb. 2010 kl. 11:09

2010-02-15T11:09:28Z

@@ Linje 1: / Linje 1: @@
-Fra 3. november 2001 kjøres det fortløpende virussjekking på all mail som passerer mailserverne, denne virussjekken tilsvarer den som utføres på den enkelte PC og Windowsserver og vil også fange macrovirus i Word-filer mm.
+Mens virusene florerte i enorme mengder omkring 2003-2004, er de sjeldne nå - mer vanlig er det at websider inneholder smittende elementer og da er det bare PC-ens antivirus og brukerens årvåkenhet som utgjør forsvaret.
 Løsningen består av
@@ Linje 8: / Linje 8: @@
 *Mailsystemet [[exim]] med lokale patcher
-*Selve virusscanneren [http://www.cai.com/ Inoculan] fra CA.
+*En opensource virusscanner [http://clamav.org/ clamAV].
-*Hjelpesystemet [http://duncanthrax.net/exiscan/ exiscan].
+*En modifisert spamd fra [http://spamassassin.org/ Spamassassin].
 [http://alf.uib.no/virus/ Statistikk over stoppede virus]
@@ Linje 19: / Linje 19: @@
 : X-Scanner: 639accbf9a9689f39f9209f426fe0810 http://tjinfo.uib.no/virus.html
-Den tiltenkte mottager vil få en mail som viser headerne til virusmailen og forteller hvilket virus som ble funnet. Meldingen vil se omtrent slik ut:
+Det gis normalt ikke varsel til mottager av en virusmail. Avsender får sin melding avvist med navn på viruset og evt en vanlig feilmelding.
 [[Kategori:E-post]]

Sbi041 på 28. jan. 2010 kl. 17:53

2010-01-28T17:53:11Z

← Eldre sideversjon		Sideversjonen fra 28. jan. 2010 kl. 17:53
Linje 16:		Linje 16:
	Meldinger som har blitt sjekket for virus og altså er klarert av mailserveren, påføres slike meldingsheadere:		Meldinger som har blitt sjekket for virus og altså er klarert av mailserveren, påføres slike meldingsheadere:

	X-checked-clean: by exiscan on alf		: X-checked-clean: by exiscan on alf
	X-Scanner: 639accbf9a9689f39f9209f426fe0810 http://tjinfo.uib.no/virus.html		: X-Scanner: 639accbf9a9689f39f9209f426fe0810 http://tjinfo.uib.no/virus.html

	Den tiltenkte mottager vil få en mail som viser headerne til virusmailen og forteller hvilket virus som ble funnet. Meldingen vil se omtrent slik ut:		Den tiltenkte mottager vil få en mail som viser headerne til virusmailen og forteller hvilket virus som ble funnet. Meldingen vil se omtrent slik ut:
	From: exiscan@uib.no		: From: exiscan@uib.no
	Subject: NOTIFICATION: Virus stopped		: Subject: NOTIFICATION: Virus stopped

			: An EMail directed to you, with subject
			:: 'Re: et eller annet emne',
			: from <somebody@somewere.net>, contained a virus or other harmful content.

			: The virus was sent from fep03.swip.net [930.944.199.491]
			: ID: 1692pb-0001Ck-00

	~~An EMail directed to you, with subject~~
	~~'Re: et eller annet emne',~~
	~~from <somebody@somewere.net>, contained a virus or other harmful content.~~

	~~The virus was sent from fep03.swip.net [930.944.199.491]~~
	~~ID: 1692pb-0001Ck-00~~
	Når avsender '''ER''' varslet vil mailen til mottageren fortelle:		Når avsender '''ER''' varslet vil mailen til mottageren fortelle:
	The sender HAS been notified by us.		:: The sender HAS been notified by us.
	Når avsender '''IKKE''' er varslet vil mailen til mottageren fortelle:		Når avsender '''IKKE''' er varslet vil mailen til mottageren fortelle:
	Feel free to contact the sender, he/she has NOT been notified by us.		:: Feel free to contact the sender, he/she has NOT been notified by us.
	Du trenger ikke å gjøre noe etter mottak av slik melding,
	viruset er fjernet før det nådde deg!
			Du trenger ikke å gjøre noe etter mottak av slik melding, '''viruset er fjernet før det nådde deg!'''

	Ofte vil avsender være ukjent. Det skyldes at noen av virusene har mer utspekulerte metoder enn bare å bruke adresseboken til OutLook når viruset samler inn adresser det vil prøve å spre seg til. F.eks. vil noen virus samle inn mailadresser fra websider, nyhetsgrupper og fra maillister hvor både avsender og mottager er medlemmer		Ofte vil avsender være ukjent. Det skyldes at noen av virusene har mer utspekulerte metoder enn bare å bruke adresseboken til OutLook når viruset samler inn adresser det vil prøve å spre seg til. F.eks. vil noen virus samle inn mailadresser fra websider, nyhetsgrupper og fra maillister hvor både avsender og mottager er medlemmer

	Men iblant vil avsender være kjent og da vil det være vennlig av deg å gi vedkommende beskjed om at hans PC er infisert av virus. De fleste mail-virus sender seg selv til et stort antall adressater uten avsenders viten eller vilje.		Men iblant vil avsender være kjent og da vil det være vennlig av deg å gi vedkommende beskjed om at hans PC er infisert av virus. De fleste mail-virus sender seg selv til et stort antall adressater uten avsenders viten eller vilje.

	Meldingene er altså bare til din informasjon!		Meldingene er altså bare til din informasjon!
	Virus som Hybris og de siste dagers populære Badtrans og Aliz vil uansett ikke inneholde tiltenkt informasjon - dette er virus som sprer seg automatisk uten avsenders viten eller vilje. For virus som SirCam og Magistr kan innholdet sågar være filer som slett ikke er tiltenkt noen mottager, men tilfeldig plukket fra "Mine Dokumenter".		Virus som Hybris og de siste dagers populære Badtrans og Aliz vil uansett ikke inneholde tiltenkt informasjon - dette er virus som sprer seg automatisk uten avsenders viten eller vilje. For virus som SirCam og Magistr kan innholdet sågar være filer som slett ikke er tiltenkt noen mottager, men tilfeldig plukket fra "Mine Dokumenter".
Linje 44:		Linje 48:
	Word-filer som er infiserte kan imidlertid inneholde informasjon men vi har ikke mulighet for å vaske filen (selv om innholdet til en viss grad kunne ekstraheres). Slike virus vil typisk ha navn innledet av W97M/ heller enn Win32/ og da kan det utvilsomt ha noe for seg å kontakte avsender.		Word-filer som er infiserte kan imidlertid inneholde informasjon men vi har ikke mulighet for å vaske filen (selv om innholdet til en viss grad kunne ekstraheres). Slike virus vil typisk ha navn innledet av W97M/ heller enn Win32/ og da kan det utvilsomt ha noe for seg å kontakte avsender.

	Ved å kontakte bs.uib.no kan du reservere deg mot å få disse "recipient notifications" tilsendt.		Ved å kontakte [http://bs.uib.no/ bs.uib.no] kan du reservere deg mot å få disse "recipient notifications" tilsendt.

	Ofte er avsenderens adresse forfalsket.		Ofte er avsenderens adresse forfalsket.
	I noen tilfeller er avsenderadressen vilkårlig plukket ut blant de tiltenkte mottagerne, andre ganger er en eller flere bokstaver i adressen forandret eller som for viruset Hybris, er mailen forkledd som en feilmelding med avsender '<>'.		I noen tilfeller er avsenderadressen vilkårlig plukket ut blant de tiltenkte mottagerne, andre ganger er en eller flere bokstaver i adressen forandret eller som for viruset Hybris, er mailen forkledd som en feilmelding med avsender '<>'.

	I slike tilfeller vil ikke mailserverne forsøke å varsle avsender.		'''I slike tilfeller vil ikke mailserverne forsøke å varsle avsender.'''

	Men når viruset er kjent for å sende med en korrekt avsender så vil mailserverne varsle avsender med en mail som ser omtrent slik ut:		Men når viruset er kjent for å sende med en korrekt avsender så vil mailserverne varsle avsender med en mail som ser omtrent slik ut:
	~~From: exiscan@uib.no~~
	~~To: <mailadresse@onilne.no>~~
	~~Subject: WARNING! Virus detected~~

	Your EMail with subject		: From: exiscan@uib.no
	' some site for you ?! ',		: To: <mailadresse@onilne.no>
	sent to the recipient(s)		: Subject: WARNING! Virus detected

			: Your EMail with subject
			: ' some site for you ?! ',
			: sent to the recipient(s)

			: Fornavn.Etternavn@uib.no

	~~Fornavn~~.~~Etternavn@uib~~.no		: contains a virus or other harmful content.
			: The message has NOT been delivered to the recipients.
			: Please contact your local support to resolve this issue.

	~~contains a virus or other harmful content.~~		[[Kategori:E-post]]
	~~The message has NOT been delivered to the recipients.~~
	~~Please contact your local support to resolve this issue.~~

Sbi041: Ny side: {{trenger gjennomgang}} I et par år har mailserverne hatt et visst forsvar mot mailvirus som ILOVEYOU og SirCam. Dette er virus særlig rettet mot Outlook og distribueres som eksekverbare ...

2010-01-28T17:50:33Z

Ny side: {{trenger gjennomgang}} I et par år har mailserverne hatt et visst forsvar mot mailvirus som ILOVEYOU og SirCam. Dette er virus særlig rettet mot Outlook og distribueres som eksekverbare ...

Ny side

{{trenger gjennomgang}}
I et par år har mailserverne hatt et visst forsvar mot mailvirus som ILOVEYOU og SirCam. Dette er virus særlig rettet mot Outlook og distribueres som eksekverbare (f.eks .exe, .com og .vbs) vedlegg til mailer sendt fra den infiserte avsendermaskinen.

Fra 3. november 2001 kjøres det fortløpende virussjekking på all mail som passerer mailserverne, denne virussjekken tilsvarer den som utføres på den enkelte PC og Windowsserver og vil også fange macrovirus i Word-filer mm.

Løsningen består av

*Mailsystemet [[exim]] med lokale patcher

*Selve virusscanneren [http://www.cai.com/ Inoculan] fra CA.

*Hjelpesystemet [http://duncanthrax.net/exiscan/ exiscan].

[http://alf.uib.no/virus/ Statistikk over stoppede virus]

Meldinger som har blitt sjekket for virus og altså er klarert av mailserveren, påføres slike meldingsheadere:

X-checked-clean: by exiscan on alf
X-Scanner: 639accbf9a9689f39f9209f426fe0810 http://tjinfo.uib.no/virus.html

Den tiltenkte mottager vil få en mail som viser headerne til virusmailen og forteller hvilket virus som ble funnet. Meldingen vil se omtrent slik ut:
From: exiscan@uib.no
Subject: NOTIFICATION: Virus stopped

An EMail directed to you, with subject
'Re: et eller annet emne',
from <somebody@somewere.net>, contained a virus or other harmful content.

The virus was sent from fep03.swip.net [930.944.199.491]
ID: 1692pb-0001Ck-00
Når avsender '''ER''' varslet vil mailen til mottageren fortelle:
The sender HAS been notified by us.
Når avsender '''IKKE''' er varslet vil mailen til mottageren fortelle:
Feel free to contact the sender, he/she has NOT been notified by us.
Du trenger ikke å gjøre noe etter mottak av slik melding,
viruset er fjernet før det nådde deg!

Ofte vil avsender være ukjent. Det skyldes at noen av virusene har mer utspekulerte metoder enn bare å bruke adresseboken til OutLook når viruset samler inn adresser det vil prøve å spre seg til. F.eks. vil noen virus samle inn mailadresser fra websider, nyhetsgrupper og fra maillister hvor både avsender og mottager er medlemmer

Men iblant vil avsender være kjent og da vil det være vennlig av deg å gi vedkommende beskjed om at hans PC er infisert av virus. De fleste mail-virus sender seg selv til et stort antall adressater uten avsenders viten eller vilje.
Meldingene er altså bare til din informasjon!
Virus som Hybris og de siste dagers populære Badtrans og Aliz vil uansett ikke inneholde tiltenkt informasjon - dette er virus som sprer seg automatisk uten avsenders viten eller vilje. For virus som SirCam og Magistr kan innholdet sågar være filer som slett ikke er tiltenkt noen mottager, men tilfeldig plukket fra "Mine Dokumenter".

Word-filer som er infiserte kan imidlertid inneholde informasjon men vi har ikke mulighet for å vaske filen (selv om innholdet til en viss grad kunne ekstraheres). Slike virus vil typisk ha navn innledet av W97M/ heller enn Win32/ og da kan det utvilsomt ha noe for seg å kontakte avsender.

Ved å kontakte bs.uib.no kan du reservere deg mot å få disse "recipient notifications" tilsendt.

Ofte er avsenderens adresse forfalsket.
I noen tilfeller er avsenderadressen vilkårlig plukket ut blant de tiltenkte mottagerne, andre ganger er en eller flere bokstaver i adressen forandret eller som for viruset Hybris, er mailen forkledd som en feilmelding med avsender '<>'.

I slike tilfeller vil ikke mailserverne forsøke å varsle avsender.

Men når viruset er kjent for å sende med en korrekt avsender så vil mailserverne varsle avsender med en mail som ser omtrent slik ut:
From: exiscan@uib.no
To: <mailadresse@onilne.no>
Subject: WARNING! Virus detected

Your EMail with subject
' some site for you ?! ',
sent to the recipient(s)

Fornavn.Etternavn@uib.no

contains a virus or other harmful content.
The message has NOT been delivered to the recipients.
Please contact your local support to resolve this issue.