AW: Outlook OLE Package blockieren

[Uwe Drießen]

Im Auftrag von Jörg Backschues
> 
>
> 
> Das könnte eine neue "Locky" Verbreitungsmethode werden.

Wegen locky sind zur Zeit folgende Einträge bei mir in Amavis im Einsatz 

#Sperre wegen Lockyvirus
  qr'\.[^./]*\.(doc|dot|docx|docm|dotx|dotm|docb|xls|xlt|xlm|xlsb|xla|xlam|xll|xlw|ppt|pot|pps|pptx|pptm|potx|potm|ppam|ppsx|ppsm|sldx|sldm|pub|msg)\.?$'i,
  qr'^application/msword,application/vnd.openxmlformats-officedocument.wordprocessingml.document$'i,
  qr'^application/vnd.openxmlformats-officedocument.wordprocessingml.template$'i,
  qr'^application/vnd.ms-word.document.macroEnabled.12$'i,
  qr'^application/vnd.ms-word.template.macroEnabled.12$'i,

  qr'^application/vnd.ms-excel$'i,
  qr'^application/vnd.openxmlformats-officedocument.spreadsheetml.sheet$'i,
  qr'^application/vnd.openxmlformats-officedocument.spreadsheetml.template$'i,
  qr'^application/vnd.ms-excel.sheet.macroEnabled.12$'i,
  qr'^application/vnd.ms-excel.template.macroEnabled.12$'i,
  qr'^application/vnd.ms-excel.addin.macroEnabled.12$'i,
  qr'^application/vnd.ms-excel.sheet.binary.macroEnabled.12$'i,
#Sperre wegen Lockyvirus ende

Das msg habe ich dann gerade noch hinzugefügt 


> 
> --
> Gruß
> Jörg Backschues



Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045