Am Mon, 2003-06-09 um 23.42 schrieb Andreas Kneib:
Moin,
* Joerg Rossdeutscher
: Und ein Programm, das in der Lage ist, heuristisch Viren zu entdecken, hat keine Blacklist für false positives?
Dürfte schwierig werden. Wie soll ein Programm diesen Mailtext...
,----[ Scriptcode: wscript.echo "VIRUSALARM" ] | begin blahblah.vbs | ;=W-C
...von diesem...
,----[ Dünnsinn: Wattn Wetter hier ] | begin blahblah2.vbs | 25V%T=&X@5V5T=&5R(&AI97(* | ` | end `----
...unterscheiden? :)
Muß es ja gar nicht. Es reicht vollkommen, wenn es *.vbs ersetzt durch *.txt. Oder noch besser: Rausschmeissen. Oder am Besten: Anderes Mailprogramm verwenden. Nein, ganz im Ernst: Bei uns im Betrieb gibt es auch ein paar Windowsrechner. Bei der Einrichtung fliegen Outlook und IE runter und werden ersetzt durch Mozilla und Eudora. Bei Eudora muß man noch einstellen, daß es eben nicht den MS-HTML-Viewer verwendet, und gut ist. Sooo schwer ist es doch gar nicht. (Man könnte an dieser Stelle viel Diskutieren. Zum Beispiel, was ein .vbs überhaupt in einer Mail zu suchen hat, und ob man es nicht ganz löscht. Falls sich zwei VBS-Programmierer gegenseitig Code zuschicken... nun ja, man muß Prioritäten setzen. Man könnte noch mehr diskutieren, zum Beispiel, ob nicht Anwendern von scriptausführenden Mailprogrammen völlig zu recht die Platte blankgeschliffen werden sollte bis runter aufs Kugellager. Da wird diese Diskussion aber bereits oft genug im Archiv finden, könnten wir es erstmal bei obiger Lösung bewenden lassen. :-) ) -- -o) fontlinge | Font management for Linux | Schriftenverwaltung in Linux /\\ http://freshmeat.net/projects/fontlinge/ _\_V http://www.gesindel.de https://sourceforge.net/projects/fontlinge/