Vírusos levelek

Számos olyan levelet küldenek az interneten, melyek vírust tartalmaznak. A kezdeti időkben a vírusos tartalom az esetek többségében véletlenül került csatolásra (például a küldő nem tudta, hogy a dokumentum amit átküld üzleti partnerének vagy barátjának vírust tartalmaz), a mai vírusok gyakorlatilag mind szándékosan kerülnek elküldésre. Ezen vírusok nagy része ún. trójai faló program, mely egy hátsó bejáratot nyit a megfertőzött gépen, hogy távolról egy illetéktelen személy el tudja érni.

A Netalfa Kft. levelező kiszolgálója minden postafiókba kézbesített levelet ellenőriz, vírus esetén csak egy értesítő kerül a postafiókból a vírusos levél tényéről. Sajnos nem létezik 100%-os védelem, így elképzelhető, hogy némely vírusos levelek nem akadnak fent a szűrőn, ezért ismeretlen címzettől érkező leveleket óvatosan kell kezelni, főleg a „.exe”, „.pif”, „.zip” típusú csatolmányokat.

Problémák, károk

A vírusos levelek közvetlen és közvetett károkat is okoznak. Közvetlen kár lehet adatvesztés, sávszélesség csökkenés és adatforgalom növekedés. Közvetett kárt jelentenek például azon trójai falovak, melyek egy kéretlen reklámot küldő rendszer részei.

Szűrés

Amennyiben egy beérkező levélben rendszerünk vírust talál, a levél egy teljesen elzárt karanténba kerül, a postafiókba pedig egy figyelmeztető üzenet kerül.

A figyelmeztető üzenet tárgya a következő módon épül fel (a felkiáltó jelek után a levél feladója szerepel):

!!! vírus !!! juanma9_ar@yahoo.com.ar.

Tisztelt Ügyfelünk!
    
A vírusírtó fertőzöttnek vélt részeket talált egy levélben. A levél
feladója: juanma9_ar@yahoo.com.ar, címzettje: jkovacs@net1000.hu.


A következő vírus lehet a levélben: Worm.SomeFool.Gen-1

-----------------------------------------------------------------------

A levél fejléce:

Subject: new patch is available!
From: juanma9_ar@yahoo.com.ar
To: jkovacs@net1000.hu
Date: Sun, 7 May 2006 16:14:31 +0900


Amennyiben úgy gondolja, hogy a levél tévedésből akadt fenn a szűrőn, a
következő linkre kattintva és a levelet elküldve érheti el:

antivirus@netalfa.net?subject=mail-445d9e9a-6053

vagy küldjön egy levelet az antivirus@netalfa.net címre, melynek tárgyában a

mail-445d9e9a-6143

azonosító szerepel. Vírusos levelét 14 napig őrizzük.

--
Netalfa Kft.                                     

Azaz az értesítő levél tartalmazza a vírusos levél legfontosabb adatait, amelyből Ön meg tudja állapítani, hogy a kérdéses levél egy olyan feladótól érkezett, akitől vár levelet. Ha nem, az értesítés törölhető és teljes mértékben figyelmen kívül hagyható, egyéb esetben célszerű jelezni a feladónak, hogy vírusos levelet küldött és ellenőrizze a rendszerét.

Csak abban az esetben kérje a vírusos levél kézbesítését, amennyiben a feladó meggyőződött levelének tisztaságáról és rendszerünk friss vírusadatbázissal rendelkezik!

Nyomtatás