| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
maverick007
一級
註冊時間: 2002-12-03
文章: 21
來自: 中華民國
|
 發表於: 星期五 三月 12, 2004 9:34 am 文章標題: 附件過濾的問題 |
 |
|
請教一下素大：
我把*.bat,*.com,*.exe,*.pif通通用過濾器濾掉了
不過最近病毒好像變聰明了
居然出現*.txt.com這類的檔名
而且能夠躲過過濾器
是不是說雖然這是個.com的執行檔
但是過濾條件得加一個*.txt.com ?
（這樣不太好，誰知到txt會不會亂數改一些其他字串，
但是最後的.com倒是不會變）
謝謝
maverick007
_________________
M$出品夠複雜有夠鳥
熱烈使用成Maild,Ftpd,Dnsd中
(就差Httpd啦！可惜需要用到ASP) |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13010
來自: TAIWAN
|
| 發表於: 星期五 三月 12, 2004 10:41 am 文章標題: Re: 附件過濾的問題 |
|
|
| maverick007 寫到: | 請教一下素大：
我把*.bat,*.com,*.exe,*.pif通通用過濾器濾掉了
不過最近病毒好像變聰明了
居然出現*.txt.com這類的檔名
而且能夠躲過過濾器
是不是說雖然這是個.com的執行檔
但是過濾條件得加一個*.txt.com ?
（這樣不太好，誰知到txt會不會亂數改一些其他字串，
但是最後的.com倒是不會變）
謝謝
maverick007 |
不曉得,
我覺得好像沒那麼簡單,
我剛試過.
若你有設 *.com
xxxxx.txt.com 的附檔應該是會擋掉的..
所以我想你的檔名可能不止這樣.....
(要細看一下mail source 才知道病毒信怎麼搞)
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
Frank Hsu
小霸王
註冊時間: 2003-11-28
文章: 270
來自: 台灣 , 中華民國
|
| 發表於: 星期五 三月 12, 2004 5:14 pm 文章標題: |
|
|
其實這個問題, 我曾經於 2003/8/8 以 Email 向素大反應了,
當時我問的是 message.zip.zip(病毒檔) 無法以 *.zip 過濾掉.
我想這類病毒檔案的檔案格式, 應該跟一般的檔案不同吧!  |
|
| 回頂端 |
|
|
micyang
六段
註冊時間: 2003-12-18
文章: 127
來自: 中華民國
|
| 發表於: 星期五 三月 12, 2004 5:50 pm 文章標題: |
|
|
小弟愚見
問題應該出再於程式判對時
檢查"."的方向
如果由左到右
條件是".zip"
那"a.zip.zip"
自然不符合條件
建議是把條件改為".zip*" |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
