Date:  Fri, 26 Jul 2002 12:53:11 +0900 (JST)
From:  Oda Makoto <oda@alive.ne.jp>
Subject:  [tibi-ml:0405] Re: A good tool
To:  tibi-ml@bakkers.gr.jp, yasuda@ebony.rieb.kobe-u.ac.jp
Message-Id:  <20020726.125311.790361432.oda@alive.ne.jp>
In-Reply-To:  <20020726031925.C7E566FA4@ebony.rieb.kobe-u.ac.jp>
References:  <20020726031925.C7E566FA4@ebony.rieb.kobe-u.ac.jp>
X-Mail-Count: 00405

おだ@alivenetです。
tibi-mlじゃなくてすみません。

Klezの嫌なとこは、
自分でsmtpdとお話する。
BodyのFromはアドレス帳から偽装する。
Windowsに標準でついてくるMUAのプレビューで感染する。

ということで、クライアントのアンチウィルスソフトをすり抜けたりします。
対策はIEのversionを上げるかPatch Updateする、やられやすいMUAを使わない
ことになるんでしょうね。

僕のメインはSolaris/XEmacs+Mewですが(^_^;;
安田さんの環境にはかないません。

MAIL FROM:には本来の送信者が含まれているらしいです。

> ええ、、、そうみたい。(x_x!) そんな芸があるんかいな今のウィルス君は。。
> ログを見るとこの人（マシン？）、ズーっとウィルス投げ続けてますね。。
> 参ったなあ。。。

  @@@@@@  -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*- 
 @  @@  @                              小田 誠(Oda Makoto)
 @ @  @ @                               (株)アライブネット
 @ @  @ @  E-mail:oda@alive.ne.jp
 @ @  @ @  Web(Office): http://www.alive.ne.jp
 @  @@@@@               http://www.cobaltresq.com 
  @@@@@@  -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-