Outlook es el vector de difusión de virus más activo que hay y es una herramienta empleada por muchas empresa para infortunio de los usuarios de correo electrónico de todo el planeta y los administradores de sistema.
Es dispendioso, desagradable, desgastante y desmotivante que tengamos que emplear mucho tiempo filtrando correo. A continuación una regla para procmail que eliminará todos los correos que han sido enviados por Outlook.
Outlook:
:0: * ^X-MimeOLE:.*Produced By Microsoft MimeOLE V /dev/null
Algunas cifras
En nuestro servidor que procesa unos 5000 correos diarios, que desecha spam y que filtra bastantes correos de virus encontré datos reveladores solamente del primero de diciembre del 2006:
- 395 correos de virus enviados por Outlook todos ellos generados por virus
- 27 falsos positivos : Todos vienen a una misma lista de correo, por lo tanto, solamente 3 falsos positivos.
- 264 IPs distintas de computadores con Outlook infectados. Posiblemente quiere decir que esta es la cantidad de computadores infectados que nos estaban enviando los correos.
A continuación un listado de los subjects que tenían los correos con virus propagados por Outlook:
Subject: About your health Subject: A copy of the DVD, featured credits, food and beverage will be. Subject: All love enhancers on one portal! Subject: Avoid enhancement pills Subject: Best Canadian on-line pharmacy store Subject: Best offers and prices. Subject: Best US on-line pharmacy store Subject: Check Your Health Subject: EQSE News Subject: even and Moses. Thou and lay in the Lord law, of Israel Subject: Finally Subject: go intention Subject: Have or lawsuit Subject: Health Subject: he basic Subject: Help is on the way Subject: I only got back to watching TV two or so years ago. Subject: It's Your Health Subject: Just let me know your league name,. Subject: Largest choice of best meds on the net. Subject: lpotato Subject: McAfee Security Brief 11.27.06: Microsoft Vulnerabilities Subject: medalist Subject: Men's Health Pharmacy at your service: Christmas discounts. Subject: Men's Health Pharmacy bulletin: Christmas discounts. Subject: Men's Health Pharmacy we recommend: Christmas discounts. Subject: Microsoft Office 2007 $79 N0W @ Louis's Softshop Subject: mud pushover Subject: On by advances Subject: Patrick Curran has proposed to take her role. Subject: Pharmacy at your service: Christmas discounts. Subject: Pharmacy bulletin: Christmas discounts. Subject: Separate yourself from other men Subject: soundly Subject: tennis shoe Subject: The novel in cesium Subject: [Webmaster] EQSE News Subject: Why be an average guy any longer Subject: With so cardiod Subject: Your eBay Inc. account information needs to be updated ! Subject: Your health, your care
Pero aún hay más datos:
- Durante este año a mi correo electrónico han llegado 34.462 correos identificados como spam, la gran mayoría con SpamAssassin, eso indica que en promedio mi correo está recibiendo unos 100 correos diarios de spam, lo cual quita tiempo a mi vida.
- De los 41145 correos que tengo en la carpeta identificados como spam, 19825 tienen en sus encabezados "Microsoft Outlook", estoy ocupando 537Megas de disco en esa carpeta.
Hagamos algo
Una campaña para invitar a los conocidos a usar otras herramientas para reemplazar Outlook, tiene sugerencias? construimos una lista más extensa?
- Usar Thunderbird
- Usar Evolution
- Reemplazar el sistema operativo por uno mejor
- Hay muchas opciones
P.D.:Hoy gracias a la regla que mencioné no tuve que borrar tanta basura y los usuarios de correo de la máquina tampoco :-)
Last update: 2007-04-01 (Rev 10985)

