OT: "Freiwilligen gesucht" blocking .exe in Mails/Archiven

Winfried Neessen wn at neessen.net
Di Sep 22 14:32:53 CEST 2015


Hi,

Am 2015-09-22 14:20, schrieb Django [BOfH]:

> Wie war das gleich nochmal? EXE in ZIP werden geblockt? So so, ich hab'
> da 3x 'nen 250er. ;)
> 
> Macht bitte die exe keinenfalls auf, das ist 'n banking-Trojaner.
> 

Nevermind. Hab' Deinen Versuch in den Logs gefunden. Ging an 
wn at neessen.net und hatte 'nen
empty Sender. Ist aber dennoch nicht durchgekommen:

Sep 22 14:08:49 mail1 postfix/smtpd[36009]: connect from 
mx01.nausch.org[217.91.103.190]
Sep 22 14:09:21 mail1 postfix/policyd-weight[73309]: decided 
action=DUNNO NULL (<>) Sender; <client=mx01.nausch.org[217.91.103.190]> 
<helo=mx01.nausch.org> <from=> <to=wn at neessen.net>; delay: 0s
Sep 22 14:09:22 mail1 postfix/smtpd[36009]: 81081DE09780: 
client=mx01.nausch.org[217.91.103.190]
Sep 22 14:09:32 mail1 opendkim[1179]: 81081DE09780: mx01.nausch.org 
[217.91.103.190] not internal
Sep 22 14:09:33 mail1 amavis[31130]: (31130-17) Checking: JVbjxs3hixT4 
[217.91.103.190] <> -> <wn at neessen.net>
Sep 22 14:09:34 mail1 amavis[31130]: (31130-17) Blocked INFECTED 
(W32/Upatre.CU.gen!Eldorado) {DiscardedInbound,Quarantined}, 
[217.91.103.190]:35598 [217.91.103.190] <> -> <wn at neessen.net>, 
quarantine: virus/J/JVbjxs3hixT4, Queue-ID: 81081DE09780, Message-ID: 
<Nk1qZ8XjlJCTs
Sep 22 14:09:36 mail1 postfix/smtpd[36009]: disconnect from 
mx01.nausch.org[217.91.103.190]


Winni



Mehr Informationen über die Mailingliste Postfixbuch-users