Virussjekking på IT-avdelingens mailservere

Fra 3. november 2001 kjøres det fortløpende virussjekking på all mail som passerer mailserverne, denne virussjekken tilsvarer den som utføres på den enkelte PC og Windowsserver og vil også fange macrovirus i Word-filer mm.

Løsningen består av

• Mailsystemet exim med lokale patcher
• Selve virusscanneren Inoculan fra CA.
• Hjelpesystemet exiscan.

  X-checked-clean: by exiscan on alf
  X-Scanner: 639accbf9a9689f39f9209f426fe0810 http://tjinfo.uib.no/virus.html
  X-Scanner: 639accbf9a9689f39f9209f426fe0810 http://tjinfo.uib.no/virus.html

  From: exiscan@uib.no
  Subject: NOTIFICATION: Virus stopped

  An EMail directed to you, with subject
     'Re: et eller annet emne',
  from <somebody@somewere.net>, contained a virus or other harmful content.

  The virus was sent from fep03.swip.net [930.944.199.491]
  ID: 1692pb-0001Ck-00

Du trenger ikke å gjøre noe etter mottak av slik melding, viruset er fjernet før det nådde deg! Ofte vil avsender være ukjent. Det skyldes at noen av virusene har mer utspekulerte metoder enn bare å bruke adresseboken til OutLook når viruset samler inn adresser det vil prøve å spre seg til. F.eks. vil noen virus samle inn mailadresser fra websider, nyhetsgrupper og fra maillister hvor både avsender og mottager er medlemmer Men iblant vil avsender være kjent og da vil det være vennlig av deg å gi vedkommende beskjed om at hans PC er infisert av virus. De fleste mail-virus sender seg selv til et stort antall adressater uten avsenders viten eller vilje.

Meldingene er altså bare til din informasjon!
Virus som Hybris og de siste dagers populære Badtrans og Aliz vil uansett ikke inneholde tiltenkt informasjon - dette er virus som sprer seg automatisk uten avsenders viten eller vilje. For virus som SirCam og Magistr kan innholdet sågar være filer som slett ikke er tiltenkt noen mottager, men tilfeldig plukket fra "Mine Dokumenter".

Word-filer som er infiserte kan imidlertid inneholde informasjon men vi har ikke mulighet for å vaske filen (selv om innholdet til en viss grad kunne ekstraheres). Slike virus vil typisk ha navn innledet av W97M/ heller enn Win32/ og da kan det utvilsomt ha noe for seg å kontakte avsender.

Ved å kontakte postmaster@uib.no kan du reservere deg mot å få disse "recipient notifications" tilsendt.

I slike tilfeller vil ikke mailserverne forsøke å varsle avsender.

Men når viruset er kjent for å sende med en korrekt avsender så vil mailserverne varsle avsender med en mail som ser omtrent slik ut:

From: exiscan@uib.no To: <mailadresse@onilne.no> Subject: WARNING! Virus detected Your EMail with subject ' some site for you ?! ', sent to the recipient(s) Fornavn.Etternavn@uib.no contains a virus or other harmful content. The message has NOT been delivered to the recipients. Please contact your local support to resolve this issue.

Tiden ved Universitetet i Bergen er nå 14:58:05 3/11-2007 (+0100)
Du bruker Internet-nummeret 158.39.128.243
Nummeret er i DNS registrert med navnet heritrix4.nb.no.
Du er ikke koblet opp via Universitetet i Bergens nettverk.