THY, Vodafone, UPS ve Buna Benzer Bilinen Firmalardan Gelen .rar Virüs

Merhaba Arkadaşlar;

son 2 aydır bilinen firmalardan hiç alakam olmamasına rağmen fatura ve bilgilendirme mailleri geliyor. Bu maillerde ekli .rar dosyası da var. Sizinde başınıza böyle bir şey geldi mi, çözüm yolları nelerdir?

ben (çalışıyor iken :))    )  *.*.* seklindeki dosyaları engellemiştim mail server üzerindeki kurallar ile

*.rar.pdf seklinde geliyor sanırım cunku bu mailler  

Merhaba,

Bana değil ama iş yerinden başka bir arkadaşa geliyor, ekte gelen dosyaların hiçbirini açmadı.Oda bana dün söylemişti ama araştırma şansım olmadı. 

.ato.gov.au adresini engelleyerek bu virüsü engelleyebilirsiniz.

Vasvi Bey;

sanırım bu işlemi Exchange Server Üzerinden yapabiliriz. ama sanırım bunun içinde bir rolün yüklü olması gerekiyordu.

Sercan Bey;

Konu hakkında bilgi sahibi olursanız bizimle paylaşırmısınız.

 Davut Bey;

biraz daha açıklayabilirmisiniz.  

Merhaba,

aşağıdaki adreslerden zararlılarla ilgili ayrıntılara ulaşabilirsiniz.

http://www.mertsarica.com/pwndromeda

http://dl7.zemana.com/dl7/Andromeda_Botnet_Analizi.pdf  

Vasvi Bey;

sanırım bu işlemi Exchange Server Üzerinden yapabiliriz. ama sanırım bunun içinde bir rolün yüklü olması gerekiyordu.

Sercan Bey;

Konu hakkında bilgi sahibi olursanız bizimle paylaşırmısınız.

 Davut Bey;

biraz daha açıklayabilirmisiniz.  

ben exchange önüne kurduğum ve smarthost olarak kullandığım hmailserver ile  yapmıştım  

Vasvi Bey;

sanırım bu işlemi Exchange Server Üzerinden yapabiliriz. ama sanırım bunun içinde bir rolün yüklü olması gerekiyordu.

Sercan Bey;

Konu hakkında bilgi sahibi olursanız bizimle paylaşırmısınız.

 Davut Bey;

biraz daha açıklayabilirmisiniz.  

 

ben exchange önüne kurduğum ve smarthost olarak kullandığım hmailserver ile  yapmıştım  

Peki WG XTM505 firewall ile çözülemezmi?  

merhaba davut bey cevaınızı biraz daha açarmısınız

.ato.gov.au olarak direk engelleme yapmamıza izin vermiyor zaten  ato.gov.au olarak engellenirse olur mu?

Gelen maillerin source kodunu incelediğimde bu adresten geldiğini gözlemledim. ve bunun önünü kesebilmek için firewall üzerinden bu adresten gelen tüm mailleri *.ato.gov.au engelledim. Bunun bir diğer yolu da exchange üzerinden anti spam ile engelleme http://www.davudows.com/article/zamanlarda-THY-Turkcell-Vadafone-UPS-gibi-bircok-f.html

makalesi burada mevcut.