振り分け条件で添付ファイル名No.04125
nogold さん 01/11/25 12:14
 
メールの振り分けの条件で
ヘッダーの内容や本文を指定することができますが
添付ファイル名を条件とすることもできるようにしていただけませんでしょうか。

最近
WORM_ALIZ.A というウイルスが流行していますが
添付ファイルがWHATEVER.EXEであるので
メールの振り分け条件を添付ファイル名で指定し
「サーバーから削除」できれば大変便利となると考えられるからです。

どうかよろしくお願いいたします。

[ ]
RE:04125 振り分け条件で添付ファイル名No.04126
ひろ さん 01/11/25 23:38
 
 秀まるおさん、nogold さん今日は、ひろです。
> メールの振り分けの条件で
> ヘッダーの内容や本文を指定することができますが
> 添付ファイル名を条件とすることもできるようにしていただけませんでしょうか。
 確認していませんが、ヘッダ名に X-Attach と手動で入力し、
「WHATEVER.EXE」「の単語を含む」すればよいのではありませんか?
 取りあえず、「受信の」代わりに「受信解析のやり直し」、「サーバーか
ら削除」の代わりに「ゴミ箱直行」で試した限りでは出来そうです。

 P.S 秀まるおさんへ
 この様なワーム対策のため、「簡単振り分け設定」でも X-Attach が選択
できると便利かもしれません。

[ ]
RE:04126 振り分け条件で添付ファイル名No.04127
マイケル さん 01/11/26 07:19
 
マイケルです。

ひろさんの 昨夜 11時38分 の
“RE 04125 振り分け条件で添付ファイル名”について:
====

> 確認していませんが、ヘッダ名に X-Attach と手動で入力し、
>「WHATEVER.EXE」「の単語を含む」すればよいのではありませんか?

Aliz や Nimda は Outlook と Outlook Express のみが添付ファイ
ルと見なすのではないでしょうか?
私の方で Aliz を入りメールを送ってもらったのですが、鶴亀メー
ルでは、添付ファイルありと認識しませんでした。

残念ながら、すぐにメールごと削除してしまったので、詳しいこと
は判らないんですが、X-Attach でうまく行くのかなぁと思います。

希望的観測ですが、Aliz や Nimda は、鶴亀メール(や OE 系以外
の他のメーラ)では、実害がないのかな?と言う気もしますが。

TuruKame Ver.1.52, Hidemaru Ver.3.11

[ ]
RE:04127 振り分け条件で添付ファイル名No.04128
PATIO さん 01/11/26 10:25
 
>> 確認していませんが、ヘッダ名に X-Attach と手動で入力し、
>>「WHATEVER.EXE」「の単語を含む」すればよいのではありませんか?
>
>Aliz や Nimda は Outlook と Outlook Express のみが添付ファイ
>ルと見なすのではないでしょうか?
>私の方で Aliz を入りメールを送ってもらったのですが、鶴亀メー
>ルでは、添付ファイルありと認識しませんでした。
>
>残念ながら、すぐにメールごと削除してしまったので、詳しいこと
>は判らないんですが、X-Attach でうまく行くのかなぁと思います。
>
>希望的観測ですが、Aliz や Nimda は、鶴亀メール(や OE 系以外
>の他のメーラ)では、実害がないのかな?と言う気もしますが。

私のところにはMLから何通かAlizの方が届いたんですが、
しっかり、X-Attachで認識できているのでひろさんの考え方で良いように
思えます。
確かに、鶴亀のようにHTMLメールを添付として扱って
いきなり表示したりしないメーラーについては大丈夫だと思います。
私のところでは、ウイルスバスターが検知して隔離したので
受信した時点であっさり御用となりました。(^^;

[ ]
RE:04127 振り分け条件で添付ファイル名No.04129
ひろ さん 01/11/26 12:21
 
 マイケルさん今日は、ひろです。お久しぶりです。
> Aliz や Nimda は Outlook と Outlook Express のみが添付ファイ
> ルと見なすのではないでしょうか?
 Nimda は実際に受け取ったことが無いので確認は取れませんが、今回の
WHATEVER.EXE に付いては幸い? にも加入している ML に流れてきたので、確
認しましたところ、添付ファイルとして認識されています。そちらと何か条
件が違っているんですかね。
 もし添付ファイルの認識部分について、何か問題があるかもしれませんの
で、ヘッダに余分なタブが入っているようですが、ログのヘッダと本文の一
部を末尾に記載しておきます。

> 希望的観測ですが、Aliz や Nimda は、鶴亀メール(や OE 系以外
> の他のメーラ)では、実害がないのかな?と言う気もしますが。
 少なくとも実行させない限り、鶴亀を使う分には問題ないでしょうね。た
だ一台で複数の人が使っているハードもあるでしょうから、自動で消せるな
ら消した方が安全であることには代わりが無いでしょうね。

> Content-Type: multipart/mixed;
>         boundary="bound"
>         X-Mailer: Microsoft Outlook Express 5.50.4522.1300
>
> This is a multi-part message in MIME format.
>
> --bound
> Content-Type: text/html;
>         charset="iso-8859-1"
> Content-Transfer-Encoding: quoted-printable
>
> <HTML><HEAD></HEAD><BODY><iframe src=3Dcid:SOMECID height=3D0 width=3D0></
>iframe>
> <font>peace</font></BODY></HTML>
>
> --bound
> Content-Type: audio/x-wav;
>         name="whatever.exe"
> Content-Transfer-Encoding: base64
> Content-ID: <SOMECID>

[ ]
RE:04129 振り分け条件で添付ファイル名No.04131
マイケル さん 01/11/26 15:06
 
マイケルです。

ひろさんの きょう 午後 0時21分 の
“RE 04127 振り分け条件で添付ファイル名”について:
====

>WHATEVER.EXE に付いては幸い? にも加入している ML に流れてきたので、確
>認しましたところ、添付ファイルとして認識されています。そちらと何か条
>件が違っているんですかね。

私は「ヘンなメールが来た。これってなんでしょう?」ってことで
転送してもらったんです。しかも転送元のメーラはネスケのだった
んです。
そういうことで、オリジナルじゃなかったし…。どうも間違った情
報を流してしまって申し訳ないです。

---
Miguel Thomas Lopez-Cai
TuruKame Ver.1.52, Hidemaru Ver.3.11

[ ]
RE:04125 振り分け条件で添付ファイル名No.04137
秀まるお さん 01/11/26 16:43
 
 個人的には、新しいウィルスが出てくるたびにそのウィルスを除去する振り
分け設定を手作業で追加するのは面倒だし、だいたいそういうメールが何回も
しつこく届くことはほとんど無いからあまり意味が無いと思います。

 だから、鶴亀メール側に、特に添付ファイルのファイル名で何かアクション
を起こすようなことが便利に出来るような機能も必要ないかと思います。

 ちなみにウィルスチェックソフトを常駐させておくと、鶴亀メールが添付フ
ァイルとしてハードディスク上にexeファイルを生成した時点で勝手に削除さ
れてしまうらしいです。でもって、それがHTMLメール中のファイルだったりす
ると、V1.50以下では「CopyFileに失敗」というエラーが出ることがありまし
た。

[ ]
RE:04137 振り分け条件で添付ファイル名No.04150
PATIO さん 01/11/27 11:47
 
> ちなみにウィルスチェックソフトを常駐させておくと、鶴亀メールが添付フ
>ァイルとしてハードディスク上にexeファイルを生成した時点で勝手に削除さ
>れてしまうらしいです。でもって、それがHTMLメール中のファイルだったりす
>ると、V1.50以下では「CopyFileに失敗」というエラーが出ることがありまし
>た。

私が[04127]で言っている

>私のところでは、ウイルスバスターが検知して隔離したので
>受信した時点であっさり御用となりました。(^^;

と言うのがそれですね。
ウイルスバスターが駆除しようとして失敗して隔離フォルダーに
改名されて隔離されてました。
鶴亀側では、そのファイルが削除されている表示がきちんと出ていたので
うまい事行っているなぁと思っていたところです。
もちろん、隔離されたファイルは、速攻で削除しました。(^^;

[ ]
RE:04137 振り分け条件で添付ファイル名No.04152
nogold さん 01/11/27 14:58
 
ウイルス対策という点では
確かに振り分け条件で添付ファイル名を指定しても
そんなに効果がないですね。

どうもありがとうございました。

[ ]