OVH Cloud OVH Cloud

Suggestion pour filtrer le virus a la mode

4 réponses
Avatar
Philippe Ladame
Bonjour,

J'ai l'impression que de très nombreux exemplaires du virus à la mode
contiennent la chaîne de caractères :

Content-Type: multipart/mixed; boundary=

Je pense qu'un filtrage là-dessus (pour ceux qui peuvent) devrait donner
d'assez bons résultats (et peu de faux positifs).

--
Cordialement
Philippe Ladame

4 réponses

Avatar
Mathias Terreaux
Philippe Ladame wrote:

Bonjour,

J'ai l'impression que de très nombreux exemplaires du virus à la mode
contiennent la chaîne de caractères :

Content-Type: multipart/mixed; boundary >
Je pense qu'un filtrage là-dessus (pour ceux qui peuvent) devrait donner
d'assez bons résultats (et peu de faux positifs).



au niveau des faux positifs, tu aura au pire du pire, la moitié de tes
correspondants :-)

Avatar
Thomas Lemoine
Philippe Ladame nous racontait...

J'ai l'impression que de très nombreux exemplaires du virus à la mode
contiennent la chaîne de caractères :

Content-Type: multipart/mixed; boundary
Oui, enfin, tous les mails contenant des pièces jointes, surtout.


Personnellement, je satellise effectivement *tous* les mails en
multipart adressés à mon adresse de news, étant donné que les gens que
je connais et qui sont susceptibles de m'adresser des mails avec des
pièces jointes disposent d'une autre adresse pour me joindre. Mais une
solution aussi extrême risque de ne pas convenir à tout le monde...

--
All your DNS are belong to us:
http://homepages.tesco.net./~J.deBoynePollard/Humour/somebody-set-up-us-the-bind.html

Avatar
Philippe Ladame
En Thomas Lemoine a écrit
récemment :

une solution aussi extrême risque de ne pas convenir à tout le monde...


C'est vrai. Mais pour le moment, ça soulage. ;-)

--
Cordialement
Philippe Ladame

Avatar
lomba
Philippe Ladame wrote:
Bonjour,

J'ai l'impression que de très nombreux exemplaires du virus à la mode
contiennent la chaîne de caractères :

Content-Type: multipart/mixed; boundary >
Je pense qu'un filtrage là-dessus (pour ceux qui peuvent) devrait
donner d'assez bons résultats (et peu de faux positifs).


Oula, tu vas en perdre des choses là :)
Apparemment, tous les mails contiennent le mot "subject" en majuscule. Y'a
peut être moyen de filtrer là dessus mais j'ai pas testé.

--
lomba