Outlook OLE Package blockieren

Jörg Backschues joerg at backschues.de
Fr Feb 26 17:33:45 CET 2016


Hallo,

sieht jemand eine Change, dieses u.g. OLE Package mit Postfix / AMaViS 
zu blockieren:

<https://medium.com/@networksecurity/oleoutlook-bypass-almost-every-corporate-security-control-with-a-point-n-click-gui-37f4cbc107d0#.q276yg82i>

Eine entsprechende Beispieldatei befindet sich am Ende der Web-Seite.

Selbst bei Virustotal werden keine Auffäligkeiten festgestellt:

<https://www.virustotal.com/de/file/ec226fcd63e0803deb1b99622c774247fec651b2645929341ebc837b9ed7eeb5/analysis/1456503885/>

Das könnte eine neue "Locky" Verbreitungsmethode werden.

-- 
Gruß
Jörg Backschues



Mehr Informationen über die Mailingliste Postfixbuch-users