2004-2-11 12:22
flyjon
如果你的邮件系统是用procmail进行邮件分发的,可以使用下面procmailrc脚本对SCO炸弹进行过滤,我用了一段时间,效果还是不错的:)<br /><!--c1--><div class='codetop'>CODE</div><div class='codemain'><!--ec1--> <br />### /etc/procmailrc ########<br />LOGFILE=/var/log/virus.log<br />SENDMAIL=/usr/sbin/sendmail<br /> :0 B<br /> * name=.*(document|readme|doc|text|file|data|test|message|body)\.(vbs|wsf|vbe|wsh|hta|scr|pif|exe|shs|bat|bas|scr|cmd|zip)<br /> {<br /> :0<br /> /tmp/virus.sav<br /> # /dev/null ##if you don't backup <br /> }<br /><br /><!--c2--></div><!--ec2-->