[Mozilla Mail] besmet attachment niet te verwijderen

[0xDEADBEEF]

Heb bij wijze van experiment een besmet attachment ( Bagle ) naar een popbox geforward die gehandled wordt met Mozilla Mail 1.5.

Heb de virusscanner hier al gestopt.

Maar: Het lukt niet, mailtje wil niet weg ( of het duurt binnen Mozilla eventjes voordat het gebeurt ).

AV-scanner kan niet selectief disinfecten/verwijderen (alles of niets..)

_{De oplossing van "maak je mailbox opnieuw aan" zou ik liever niet horen}

[0xDEADBEEF]

/kick

Mailtje is gedelete, echter staat het virus er nog wel maar waar ( in een cache-map )

_{/me Voor de duidelijkheid: Ben niet daadwerkelijk besmet}

[ Voor 32% gewijzigd door 0xDEADBEEF op 02-02-2004 14:17 ]

[0xDEADBEEF]

Kick

[Verwijderd]

Beetje kromme titel vind je niet?
Het gaat niet om MM, maar om de beperkingen van je AV.

Zoek dat eens goed uit.

[0xDEADBEEF]

Verwijderd schreef op 14 februari 2004 @ 17:01:
Beetje kromme titel vind je niet?

Het omschrijft mn probleem..

Het gaat niet om MM, maar om de beperkingen van je AV.

Zoek dat eens goed uit.

Ja, die stond daarom ff uit/gestopt; als ie aanstaat kan ik er nog minder mee

_{Was ik net uitgelogd komt er n reactie}

edit: En ja ik weet dat F-Secure geen mail kan scannen. _{Daarom doe ik het zo veel mogelijk via webmail}

[ Voor 13% gewijzigd door 0xDEADBEEF op 14-02-2004 17:08 ]

[Mike Jarod]

Ik snap je probleem niet. Je had een virusmail, die kreeg je niet uit de inbox, maar later wel, en nu heb je het virus nog steeds?

Hoe weet je dat dan? Geeft je virusscanner een melding? Die zegt toch ook waar dat virus staat neem ik aan? Doe anders een een online scan of gebruik een andere AV. Ook even system restore uitzetten.

[0xDEADBEEF]

Mike Jarod schreef op 14 februari 2004 @ 17:13:
Ik snap je probleem niet. Je had een virusmail, die kreeg je niet uit de inbox, maar later wel, en nu heb je het virus nog steeds?

Ja had t naar n popbox gemailed.

Hoe weet je dat dan? Geeft je virusscanner een melding? Die zegt toch ook waar dat virus staat neem ik aan? Doe anders een een online scan of gebruik een andere AV.

Melding:

C:\Documents and Settings\user\Application Data\Mozilla\Profiles\default\tpscjifw.slt\Mail\pop3.provider.nl\Trash

Infection: I-Worm.Bagle

C:\Documents and Settings\user\Application Data\Mozilla\Profiles\default\tpscjifw.slt\Mail\pop3.provider.nl\Sent

Infection: I-Worm.Bagle

C:\Documents and Settings\user\Application Data\Mozilla\Profiles\default\tpscjifw.slt\Mail\pop3.provider.nl\Inbox

Infection: I-Worm.Bagle

Cannot open file C:\Documents and Settings\user\Application Data\Mozilla\Profiles\default\tpscjifw.slt\parent.lock

Ook even system restore uitzetten.

OS is Win2000, geen XP.

[Verwijderd]

offtopic:
Welke versie van FSAV gebruik je?
Maar dan nog, bij elke FSAV versie is KAV engine niet de eerste die file moet scannen iirc, hoe kun je dan KAV detection hebben?

[0xDEADBEEF]

LaLaLand schreef op 02 februari 2004 @ 13:58:
Mailtje is gedelete, echter staat het virus er nog wel maar waar ( in een cache-map )

Verwijderd schreef op 14 februari 2004 @ 18:10:

offtopic:
Welke versie van FSAV gebruik je?
Maar dan nog, bij elke FSAV versie is KAV engine niet de eerste die file moet scannen iirc, hoe kun je dan KAV detection hebben?

code:

F-Secure F-PROT    2004-02-13    3.11.803
F-Secure AVP       2004-02-13    4.0.164.4160
F-Secure Orion     2004-02-13    1.02.21

[ Voor 3% gewijzigd door 0xDEADBEEF op 14-02-2004 19:15 ]