Re: [escepticos] Consulta sobre virus informatico

["Pedro Luis Gomez Barrondo" <TXINBO@...>]

    Corroboro mi encanto con la medida emprendida en Sarenet por Borja
(si quieres remitir un ejecutable lo zipeas y listo).
    En cuanto a lo de los falsos mensajes de infección ¡ojo con ellos!
Además del susto si se contesta hasta es problable que algún H de la P
se beneficie para sus tejemanejes de una lista estupenda de e-mails
confirmados.

Pedro Luis Gomez Barrondo
Saludos arpíos desde Bilbao.-((;.¬D))))
Marco Tulio Cicerón-"Dubitando ad veritatem pervenimus"-
http://www.arp-sapc.org
http://www.elistas.net/foro/el_esceptico/alta
http://gargantua.blogalia.com/
***********************************************************

----- Mensaje original -----
De: "Borja Marcos" <borjamar en sarenet.es>
Para: <escepticos en ccdis.dis.ulpgc.es>
Enviado: miércoles, 22 de mayo de 2002 10:43
Asunto: Re: [escepticos] Consulta sobre virus informatico


On Wednesday 22 May 2002 10:06, Javier Armentia wrote:
> Precisamente, una de las tonterías perversas de este Klez es lo que
comenta
> Borja. Que provoca que en muchos casos uno reciba un emilio de un
> determinado proveedor diciendo que han detectado un emilio con el Klez
que
> aparentemente llega de tu dirección, que lo han borrado y etc etc.
>
> Junto con los emilios que uno recibe con el Klez (estos días ando por
unos
> 20 o así diarios) y los emilios de aviso erróneos (unos 10 al día) la
> infección esta última está demostrándose tan coñazo como la del
enanito con
> el pedazo.

En Sarenet hice hecho una salvajada muy efectiva; puse un filtro que
reconoce
ejecutables y rechaza los mensajes. Es una medida muy radical, pero
hemos
parado de raíz los Klez, Sircam y el resto. De hecho, los usuarios están
encantados.

Aunque no podemos garantizar al 100% que los usuarios estén protegidos
contra
virus, ya que lo de meter un antivirus no es más que un parche y la
única
forma de estar protegido es usar software decente, al menos ha servido
para
eliminar la molestia. Había usuarios recibiendo 100 mensajes diarios con
virus. Se pueden enviar ejecutables comprimidos como archivos .ZIP, pero
este
filtro evita que sean susceptibles de ser ejecutados automáticamente por
el
fantástico, maravilloso y sensacional matrimonio Outlook+Internet
Explorer.

Una ventaja de este sistema tan radical es que no depende de que un
fabricante de antivirus sea capaz de detectar un nuevo virus. Si viaja
como
un ejecutable (aunque esté disfrazado), el filtro lo devuelve al
remitente
sin más contemplaciones.



Borja.

P.D: Si alquien quiere el filtro no tiene más que pedirlo; es una idea
que se
le ocurrió a un miembro de la lista de correo de Postfix.