글쓴이 : 좋은진호 ( http://coffeenix.net/ )

조회수 : 7322

	[ 이전화면 / 수정 ]   비밀번호 :
	제  목 : procmail로 라토스 웜(Ratos.Worm) 필터링 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2004.08.17(화) 라토스 웜이 어제부터 들어오기 시작하더니 지금은 5분에 600여통 정도 들어오고 있습니다. 이제 Netsky Worm보다 더 많이 들어옵니다. 1. 필터링 제목이 딱 하나로 정해져 있기 때문에 막는 것은 아주 간단합니다. /etc/procmailrc 에 다음을 추가해서 수신 받은 웜을 별도 파일로 저장하거나 삭제할 수 있습니다.   WORM_Ratos_LOG= "/data/WORM_Ratos.log" # ------------------------- # Win32/Ratos.worm.27136 (라토스 웜) # http://info.ahnlab.com/smart2u/virus_detail_1494.html # - 제목 : photos # - 본문 : LOL!;)))) # - 첨부파일 : photos_arc.exe :0D * ^Subject: *(photos)$ $WORM_Ratos_LOG   메일 내용은 $WORM_Ratos_LOG 로 모두 저장. 필요없으면 /dev/null 로 하세요. - 대소문자를 구합니다. (D 옵션 사용함) 2. 참고글 * Win32/Ratos.worm.27136 웜   http://info.ahnlab.com/smart2u/virus_detail_1494.html