커피닉스, 시스템 엔지니어의 쉼터
  procmail로 라토스 웜(Ratos.Worm) 필터링 작성일 : 2004/08/17 15:13
 
  • 글쓴이 : 좋은진호 ( http://coffeenix.net/ )
    		•  조회수 : 6953
     
    제  목 : procmail로 라토스 웜(Ratos.Worm) 필터링
    작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
    작성일 : 2004.08.17(화)

    라토스 웜이 어제부터 들어오기 시작하더니 지금은 5분에 600여통 정도 들어오고 있습니다.
    이제 Netsky Worm보다 더 많이 들어옵니다.

    1. 필터링

    제목이 딱 하나로 정해져 있기 때문에 막는 것은 아주 간단합니다.
    /etc/procmailrc 에 다음을 추가해서 수신 받은 웜을 별도 파일로 저장하거나 삭제할 수 있습니다.

     
    WORM_Ratos_LOG= "/data/WORM_Ratos.log"

    # -------------------------
    # Win32/Ratos.worm.27136 (라토스 웜)
    # http://info.ahnlab.com/smart2u/virus_detail_1494.html
    # - 제목 : photos
    # - 본문 : LOL!;))))
    # - 첨부파일 : photos_arc.exe
    :0D
    * ^Subject: *(photos)$
    $WORM_Ratos_LOG
    		 


    메일 내용은 $WORM_Ratos_LOG 로 모두 저장. 필요없으면 /dev/null 로 하세요.

    - 대소문자를 구합니다. (D 옵션 사용함)

    2. 참고글

    * Win32/Ratos.worm.27136 웜
      http://info.ahnlab.com/smart2u/virus_detail_1494.html

    커피닉스, 시스템 엔지니어의 쉼터 / URL : http://coffeenix.net/board_view.php?bd_code=457