[Postfixbuch-users] body_checks

[Peer Heinlein]

Am Mittwoch, 16. Oktober 2002 23:37 schrieb Andreas Meyer:
> postfix/cleanup[3188]: 4804217D09: reject: body Content-Type:
>       application/x-msdownload; name="ojren95.exX.scX";
>       from=<aferey at april.org> to=<an-gmx at localhost.anup.de>:
>       We don't accept your attachment.

Es ist ein mittlerweilke beliebter Trick von Viren sich eine 
"doppelte Endung" zu verschaffen -- Postfixbuch Seite 297 3. Absatz.

Diese Regel filtert das raus, indem sie die MIME-Struktur erkennt und 
anscheinend einen bestimmten Virus abfangen soll, der sich 
".exe.scr" als Endung ausgesucht hat.

> interpretieren habe. Es hat jemand versucht, über die Liste ein
> exX-file als Attachment abzusetzen?

Ein .exe.scr -- und das stinkt. (scr - Windoews Scripting). Keine 
normale Datei (unter Windows) hat so eine doppelte Endung, die sind 
eigentlich fats immer faul.

Peer