Newsgroup: it.comp.sicurezza.windows
Titolo: nod32 non vede eicar?

salve a tutti,
sto facendo delle prove in locale con NOD32 (demo).
in pratica sto "giocando" con 
eicar.com
, rimpallandolo da una parte 
all'altra via mailserver (interno).
se lancio la scansione virus della cartella MAILROOT 
eicar.com
 viene 
individuato e (giustamente) cazziato.
ma AMON sembra non considerare minimamente l'eventualita' che da qualche 
parte in giro per l'hdd c'e' una mail che contiene 
eicar.com
 !
che succede?
sp-

 ha scritto nel messaggio
news:goB5c.52563$z23.2...@news3.tin.it...


 passata completa.
ma allora a che serve AMON?
ciao
sp-

 in quel momento *dovrebbe* esser segnalato 
eicar.com
Si, ma da IMON, non da AMON
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 Si, ma da IMON, non da AMON
aspe', forse mi sono spiegato male :)
a regola AMON dovrebbe monitorare in tempo reale sui files negli HDD, se 
non ho capito male.
percio' il "server" di posta dovrebbe accorgersi anche di eicar la' dove 
risiedono i files della "InBox" degli utenti.
dico ancor PRIMA che se li scarichino, per il fatto che sull'hdd c'e' un 
file infetto.
ciao
sp-

 risiedono i files della "InBox" degli utenti.
Alt!
Se eicar e' in allegato, e usi un client di posta tipo outlook, finche'
non scarichi l'allegato per salvarlo, amon non ha nessun compito da
svolgere.
E se parli di server, una mail in formato mime o codificata base64
non e' ancora un virus riconoscibile.
Amon non va a sindacare cosa c'e' nei file mbx o come diavolo si
chiamano le tue cartelle di posta.
Ma nel momento in cui chiedi di salvare l'allegato, DEVE lamentarsi
come un'aquila.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 come un'aquila.
giustamente ^__^
ciao
sp-

 sono files .MAI (mail server enable).
Ehm, forse mi sono perso: il mail server che cosa e'?


 Ehm, forse mi sono perso: il mail server che cosa e'?
MailEnable, ma non so quanta differenza possa fare :)
ciao
sp-

 MailEnable, ma non so quanta differenza possa fare :)
Tutta.
Ogni mail server, diciamo cosi', esoterico (al di fuori dei soliti noti)
usa dei sistemi di archiviazione delle mail diversi.
Puo' conservare le meil in un unico archivio zippato, puo' decodificare
al volo gli allegati proprio per aiutare l'antivirus, puo' fare un file 
per ogni mail, ma quel file puo' essere in formato proprietario non
riconoscibile dal motore dell'antivirus.
Ho fatto un giro sul loro sito.
Usi la versione standard (free) o una delle professional o a seguire?
Da quello che dicono, la versione free NON ha il supporto per antivirus 
di terze parti, cio' mi fa pensare che i suoi formati standard NON siano
compatibili.
Piccola domanda: per evitarmi di scaricare il tutto e provarlo, e
togliermi lo stesso la curiosita', non e' che mi puoi mandare uno di
quei file .mai alla casella che vedi in firma, che ci do' una
occhiatina?


 occhiatina?
si certo, appena torno ti mando una copia di un file di prova.
ciao
sp-

 sp-
markus
--------------
...archeologo... :-))

 loro lista di antivirus "compatibili".
Quella non e' compatibilita'.
Un antivirus per server mail deve avere alcune caratteristiche precise,
e il server deve avere altre caratteristiche.
Il funzionamento deve essere:
server mail riceve mail, e durante il colloquio SMTP, passa
all'antivirus in qualche modo la mail.
L'antivirus controlla la mail, e se va bene, la restituisce al server,
che dichiara a buon fine il colloquio con in server remoto.
Se va male, e ci trova un virus, avvisa il server mail che rifiuta
direttamente la mail, emettendo un messaggio di errore per mail
rifiutata al server di partenza.
Il fatto che un antivirus cancelli cio' che il server mail crede sia
una mail legittima, potrebbe mandare in bestia il server mail, e se
si permette di analizzare un file che e' lo stream dati codificato,
nulla gli vieta di segare, ad esempio, tutto il file mbx di outlook,
se ci trovasse dentro un virus.
La cosa, se permetti, non sarebbe cosi' brillante.


 nulla gli vieta di segare, ad esempio, tutto il file mbx di outlook,
ma come fa scusa!!! ^_____^
stiamo parlando di un *server* (diciamo pc adibito a mailserver interno) 
NON di un client! :)
non ci sono files MBX ne' PST di outlook o altro nel server :))))))
c'e' solo st'affare di mailserver che se ne sta la' a distribuire posta 
a tutti gli sfigati dell'ufficio me compreso!
:-)
ciao
sp-

 NON di un client! :)
Parlavo in generale sulla capacita' di un monitor residente di catturare
un virus in formato codificato al momento dell'accesso al file
incriminato.
Se il file incriminato e' l'mbx di outlook come ci si cava
dall'impiccio?
E se invece il file incriminato e' l'mbox del server mail?
Come fa il server a continuare nel momento in cui va in errore di
scrittura perche' l'antivirus gli impedisce l'accesso?


 scrittura perche' l'antivirus gli impedisce l'accesso?
si usa ezTrust ^__^
ho messo nello schedulatore la scansione ogni tot minuti con pochi 
minuti dopo di pausa.
io ho una cosa del genere:
---- inizio ciclo ----
minuto 0 : mailenable riceve eventuali msg in smtp inbound
minuto 1 : nulla
minuto 2 : nulla
minuto 3 : inizio scansione virus
minuto 4 : fine scansione virus
minuto 5 : nulla
minuto 6 : nulla
minuto 7 : mailenable invia msg *pulii* smtp inbound -> outbound
minuto 8 : nulla
munito 9 : nulla
---- fine ciclo riparto dal minuto 0 ----
in pratica ho impostato un poll time di mailenable ogni 7 minuti *a 
cavallo* dei quali interviene l'AV, cosi' non ci sono *litigi* :)
per ora funzia e poi ripeto e' tutto relativo perche' si parla solo di 
20 caselle, quindi davvero niente.
chiaro pero' che se si trattasse di mailserver che gestisce centinaia o 
migliaia di caselle allora molto semplicemente userei un altro 
mailserver, come effettivamente e' :)
hai ricevuto i msg?
sp-