🚀 go-pugleaf

On Sat, 19 Aug 2000 02:16:05 GMT, E��|< (|� wrote :

[SNIP virus allert bij openen posting]

> Hier hetzelfde voorgehad, maar was het McAfee die reageerde. Toch verwarrend.
> Schoot McAfee nu wakker omdat hier effectief dat virus werd gepost of omdat
> het gewoon een aantal regels code herkende in de bijlage? Ikzelf denk het
> tweede. Maar waarom reageert McAfee dan niet als ik hetzelfde bericht open in
> Agent? De bijlage is 2 keer identiek en downloadscan (het is die component die
> reageerde en niet emailscan) staat in beide gevallen aan.
> 

In Agent is er geen bijlage... enkel gewone tekst. 
De "MIME-headers" vermelden wel dat het om multipart gaat, maar de
HTML-tekst is enkel als tekst aangegeven, niet als HTML. Er is dus
(voor Agent/McAfee) geen gevaarlijke bijlage te openen, enkel plain
tekst.

OE negeert die headers, en leest alles vanaf een <HTML> <Body> tag in
als html - en die staat voor McAfee en NAV gekend als "gevaarlijk"- en
"te scannen".



-- 
Briachons 

Werk mee aan het pandora IP-sniffing project op
	http://sniffing.webhop.net
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
briachons.WHISKEY@yahoo.com | Pandora-Nieuws FAQ:
(but don't drink and mail)  | http://pandorafaq.webhop.net/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   n = ((n >>  1) & 0x55555555) | ((n <<  1) & 0xaaaaaaaa);
   n = ((n >>  2) & 0x33333333) | ((n <<  2) & 0xcccccccc);
   n = ((n >>  4) & 0x0f0f0f0f) | ((n <<  4) & 0xf0f0f0f0);
   n = ((n >>  8) & 0x00ff00ff) | ((n <<  8) & 0xff00ff00);
   n = ((n >> 16) & 0x0000ffff) | ((n << 16) & 0xffff0000);
-- C code which reverses the bits in a word.