Тема: Как сделать фильтр по имени приаттаченного файла?

Есть бат 1.61 и есть drweb 4.30

Задача: удалять письма, содержащие вирусы.

Самое простое решение использовать дрвебский плагин не работает, поскольку плагина под 4.30 еще нет. А тот что под 4.29 - не работает.

Самое простое решение тут килять письма содержащие в аттаче .com .bat .pif, .exe итп. Те явно вирусные расширения. Но я не нашел в бате как такой фильтр родить. Есть признак только того, что письмо содержит аттач, но его имя уже не анализируется. Килять все письмена с аттачами подряд нельзя. Можно конечно же пускать внешнюю прогу и убивать все файлы с нужными расширениями, но сами письма же из нее убить не удастся.

Итак задача: как убить ПИСЬМО, содержащее аттач с расширением например .exe?

Сходить на форум DrWeba и просить про плагин для 4.30. Тебе дадут ссылку.
Если нет, то есть вот тут: http://drweb32.pisem.net/BAV/drwebbav.zip

Кильнут на сервере у Вас не выйдет, т.к. бат не умеет проверять тело письма. Ну а локально делать фильтр я смысла не вижу.
Вообщем скачайте плагин для 4.30 и вперед - нет проблем.

И вообще, я как то уже писал, почему Вы не мучаете саппорт антивируса, а идете через…, извините одно место.
В свое время я решил проблему с антивирусным плагином СТОП для бата в течении одного вечера, после активной переписке с разработчиком.

Сообщение от Vadim

Сходить на форум DrWeba и просить про плагин для 4.30. Тебе дадут ссылку.
Если нет, то есть вот тут: http://drweb32.pisem.net/BAV/drwebbav.zip

На двебском форуме ясно сказано, что плагина 4.30 нету! То, что выдается за плагин - это что-то кривое и неработоспособное. На файл по вышеупомянутой ссылке бат просто ругается , что не может его проинитить.

Был бы плагин не было бы вопросов. Но решение найдено, SpiderMail при убиении вируса подменяет тело письма, вот по этому то телу и после приема и убиваются письма первым фильтром…

Сообщение от anton

Был бы плагин не было бы вопросов. Но решение найдено, SpiderMail при убиении вируса подменяет тело письма, вот по этому то телу и после приема и убиваются письма первым фильтром…

Хорошо, мне просто дали эту ссылку, но я не проверял на работоспособность ее содержимое. Теперь знаю, что не работает. Спасибо.

Сообщение от anton

Итак задача: как убить ПИСЬМО, содержащее аттач с расширением например .exe?

Пока - никак… и ждать

Сообщение от anton

Есть бат 1.61 и есть drweb 4.30

Задача: удалять письма, содержащие вирусы.

Я делаю так:
1 почтовый ящик на 24 пользователя, ящик лежит на серваке W2K, на каждой рабочей станции AVP 3.5 GOLD (другие тормозят - работаю тока с этм AVP), ну и на серваке тоже самое.
Так вот - при приеме почты прикрепленные файлы валятся в директорию аттачмент. AVP на принемающей машине их проверить не успевает (или не может) - однако, это сделает сам сервак и усе полечит.
А если вот по каким-то причина на серваке лег антивирус - то у пользователя отработает AVP при нажатие на прикрепленный файл и тож примет надлежайшие меры.!!! Лично я считаю, что возможность бросать прикрепленные файлы (в исходном виде) в отдельную директорию — ГЕНИАЛЬНОЙ вещью!!! Там то с ними AVP и раз-берется!!! Да!- и еще - я не использую встроеную антивирусную возможность в Бате - получается дикий тормоз!!!
Связка: файлы в аттачмент + «Касперский», вот уже более двух лет, позволила забыть, что такое вирусы.
Еще раз напомню - плугины антивирусне в Бате я не использую!

ну мой ответ Вам такой собственно:
http://www.forum.nobat.ru/index.php?…tart=0#msg4372