Vírusos levelek

href="http://www.netalfa.net/doc/web/;jsessionid=64A7E6C876980C2EC4D6BA9BC0B99DC9?print" Számos olyan levelet küldenek az interneten, melyek vírust tartalmaznak. A kezdeti időkben a vírusos tartalom az esetek többségében véletlenül került csatolásra (például a küldő nem tudta, hogy a dokumentum amit átküld üzleti partnerének vagy barátjának vírust tartalmaz), a mai vírusok gyakorlatilag mind szándékosan kerülnek elküldésre. Ezen vírusok nagy része ún. trójai faló program, mely egy hátsó bejáratot nyit a megfertőzött gépen, hogy távolról egy illetéktelen személy el tudja érni.

src="/pic/print.gif;jsessionid=64A7E6C876980C2EC4D6BA9BC0B99DC9" A Netalfa Kft. levelező kiszolgálója minden postafiókba kézbesített levelet ellenőriz, vírus esetén csak egy értesítő kerül a postafiókból a vírusos levél tényéről. Sajnos nem létezik 100%-os védelem, így elképzelhető, hogy némely vírusos levelek nem akadnak fent a szűrőn, ezért ismeretlen címzettől érkező leveleket óvatosan kell kezelni, főleg a „.exe”, „.pif”, „.zip” típusú csatolmányokat.

Problémák, károk

A vírusos levelek közvetlen és közvetett károkat is okoznak. Közvetlen kár lehet adatvesztésbackground="/pic/run_line3.gif;jsessionid=64A7E6C876980C2EC4D6BA9BC0B99DC9", sávszélesség csökkenés és adatforgalom növekedés. Közvetett kárt jelentenek például azon trójai falovak, melyek egy kéretlen reklámot küldő rendszer részei.

background="/pic/run_line3.gif;jsessionid=64A7E6C876980C2EC4D6BA9BC0B99DC9""Szűrés

Amennyiben egy beérkező levélben rendszerünk vírust talál, a levél egy teljesen elzárt karanténba kerül, a postafiókba pedig egy figyelmeztető üzenet kerül.

A figyelmeztető üzenet tárgya a következő módon épül fel (a felkiáltó jelek után a levél feladója szerepel):

"src="/pic/nyilacska.gif;jsessionid=64A7E6C876980C2EC4D6BA9BC0B99DC9"href="http://www.netalfa.hu
!!! vírus !!! juanma9_ar@yahoo.com.ar.


A levél törzse pedig a következő (a szöveg szereplő e-mail címeket nem minden
levelező alakítja hivatkozássá):

href="/feltetelek/;jsessionid=64A7E6C876980C2EC4D6BA9BC0B99DC9"
Tisztelt Ügyfelünk!
    
A vírusírtó fertőzöttnek vélt részeket talált egy levélben. A levél
feladója: /pic/pipe.gif;jsessionid=64A7E6C876980C2EC4D6BA9BC0B99DC9"juanma9_ar@yahoo.com.ar, címzettje: jkovacs@net1000.huhref="/adatvedelem/;jsessionid=64A7E6C876980C2EC4D6BA9BC0B99DC9".


A következő vírus lehet a levélben: Worm.SomeFool.Gen-1

-----------------------------------------------------------------------

A levél fejléce:

Subject: new patch is available!
From: background="/pic/run_line3.gif;jsessionid=64A7E6C876980C2EC4D6BA9BC0B99DC9""juanma9_ar@yahoo.com.ar
To: jkovacs@net1000.hu
Date: Sun, 7 May 2006 16:14:31 +0900


Amennyiben úgy gondolja, hogy a levél tévedésből akadt fenn a szűrőn, a
következő linkre kattintva és a levelet elküldve érheti el:

antivirus@netalfa.net?subject=mail-445d9e9a-6053

vagy küldjön egy levelet az antivirus@netalfa.net címre, melynek tárgyában a

mail-445d9e9a-6143

azonosító szerepel. Vírusos levelét 14 napig őrizzük.

--
Netalfa Kft.                                     




Azaz az értesítő levél tartalmazza a vírusos levél legfontosabb adatait, amelyből
Ön meg tudja állapítani, hogy a kérdéses levél egy olyan feladótól érkezett,
akitől vár levelet. Ha nem, az értesítés törölhető és teljes mértékben figyelmen
kívül hagyható, egyéb esetben célszerű jelezni a feladónak, hogy vírusos levelet
küldött és ellenőrizze a rendszerét.



Csak abban az esetben kérje a vírusos levél kézbesítését, amennyiben a feladó 
meggyőződött levelének tisztaságáról és rendszerünk friss vírusadatbázissal rendelkezik!





    

        

        
    
    

        

 Nyomtatás