Re: [escepticos] Consulta sobre virus informatico

[Borja Marcos <borjamar@...>]

On Wednesday 22 May 2002 10:06, Javier Armentia wrote:
> Precisamente, una de las tonterías perversas de este Klez es lo que comenta
> Borja. Que provoca que en muchos casos uno reciba un emilio de un
> determinado proveedor diciendo que han detectado un emilio con el Klez que
> aparentemente llega de tu dirección, que lo han borrado y etc etc.
>
> Junto con los emilios que uno recibe con el Klez (estos días ando por unos
> 20 o así diarios) y los emilios de aviso erróneos (unos 10 al día) la
> infección esta última está demostrándose tan coñazo como la del enanito con
> el pedazo.

	En Sarenet hice hecho una salvajada muy efectiva; puse un filtro que reconoce 
ejecutables y rechaza los mensajes. Es una medida muy radical, pero hemos 
parado de raíz los Klez, Sircam y el resto. De hecho, los usuarios están 
encantados.

	Aunque no podemos garantizar al 100% que los usuarios estén protegidos contra 
virus, ya que lo de meter un antivirus no es más que un parche y la única 
forma de estar protegido es usar software decente, al menos ha servido para 
eliminar la molestia. Había usuarios recibiendo 100 mensajes diarios con 
virus. Se pueden enviar ejecutables comprimidos como archivos .ZIP, pero este 
filtro evita que sean susceptibles de ser ejecutados automáticamente por el 
fantástico, maravilloso y sensacional matrimonio Outlook+Internet Explorer.

	Una ventaja de este sistema tan radical es que no depende de que un 
fabricante de antivirus sea capaz de detectar un nuevo virus. Si viaja como 
un ejecutable (aunque esté disfrazado), el filtro lo devuelve al remitente 
sin más contemplaciones.



	Borja.

P.D: Si alquien quiere el filtro no tiene más que pedirlo; es una idea que se 
le ocurrió a un miembro de la lista de correo de Postfix.