etusivu: sähköposti ja www: ohjeet: sähköpostiviestien virustorjunta

Sähköpostiviestien virustorjunta

Yliopistolla käytetään sekä saapuvan että lähtevän sähköpostin skannaamiseen Trend Micro InterScan VirusWall -ohjelmistoa. Ohjelmisto etsii sähköpostiviesteistä viruksia ja poistaa ne. Löytyneistä viruksista lähetetään tiedote vastaanottajalle.

Kun viestistä löytyy virus, se poistetaan viestistä ja alkuperäiseen viestiin liitetään tällaiset tekstit:

------------------  Virus Warning Message (on the network)

eicar.com is removed from here because it contains a virus.

---------------------------------------------------------
    [ Part 3: "Attached Text" ]

------------------  Virus Warning Message (on the network)

Found virus Eicar_test_file in file eicar.com
The file eicar.com is moved to /etc/iscan/quarantine/virYOPCv3.

Viestin mukana tulleessa liitetiedostossa oli virus, joka on 
nyt poistettu. Lisatietoja sahkopostiviestien virustorjunnasta 
loytyy osoitteesta: 
http://www.uta.fi/laitokset/tkk/ohjeet/unix/postiskanneri.shtml .

---------------------------------------------------------

Jos saat tällaisen viestin, ÄLÄ HÄTÄÄNNY. Vaaraa ei enää ole, sillä viestissä ollut virus on jo poistettu. Sinun ei tarvitse myöskään kertoa asiasta lähettäjälle, sillä hänelle on jo automaattisesti lähetetty ilmoitus. Ylläpidollekaan ei tarvitse tehdä ilmoitusta.

Viruspostin lähettäjälle lähtee tällainen virheilmoitus:

Lahettamassasi viestissa (tiedosto: eicar.com) osoitteeseen 
cconol@uta.fi oli virus. Virus on poistettu ja vastaanottaja on saanut 
viestin. 

Lisatietoja sahkopostiviestien virustorjunnasta loytyy osoitteesta: 
http://www.uta.fi/laitokset/tkk/ohjeet/unix/postiskanneri.shtml 

The mail message (file: eicar.com) you sent to cconol@uta.fi
contained a virus. The virus has been removed and the message has reached
its recipient. 
(InterScan on the network)

Jos saat tällaisen viestin, aja virusskanneria (esim. F-Secure) tietokoneellasi. Lisätietoja ja apua saa mikrotuelta (mikrotuki@uta.fi) puh. 6319.

HUOM!
Jotkut sähköpostimadot (ainakin KLEZ) lähettävät viestejään väärennetyllä From-osoitteella. Mato valitsee osoitelistastaan satunnaisesti jonkun osoitteen ja käyttää sitä. Postiskanneri lähettää yllämainitun ilmoituksen viestistä löytyvään From-osoitteeseen, joten tällaisessa tapauksessa varoitus on aiheeton. Ongelmasta on ilmoitettu ohjelmiston valmistajalle, mutta mitään parannusta ei ole tapahtunut. Pahoittelemme tästä aiheutuvaa harmia.

Ongelmatilanteissa ja lisätietojen tarpeessa voi ottaa yhteyttä osoitteeseen postitus@uta.fi.

Postitus

Wednesday, 24-Mar-2004 13:20:43 EET