>Во-первых, мало блокировать, надо ещё ставить в известность администратора.
>Во-вторых, как всё-таки быть с вирусами, которые рассылают себя не напрямую, а
>через сервер отправителя?
Зацени:
SMTP-server inet.vnii.number.ru virus report 2004-09-30
Total rejected viruses: 70554
---------------------------------------------------
IP E-mails Virus(es)
---------------------------------------------------
192.168.212.14 43744 Worm.Bagle.AP(43744)
192.168.200.199 10668 Worm.Bagle.AP(10668)
192.168.218.11 5290 Worm.Mydoom.M(4877), Worm.SomeFool.Gen-1(413)
192.168.212.11 5190 Worm.Bagle.AP(5190)
212.248.40.206 2186 Worm.Mydoom.I(1993), Worm.Bagle.AG(193)
192.168.200.138 1953 Worm.Bagle.AP(1953)
192.168.220.24 772 Worm.Bagle.Gen-vbs(772)
192.168.220.10 607 Worm.Bagle.AP(607)
212.248.40.166 103 Worm.Zafi.B(103)
195.151.227.101 6 Worm.Bagle.AP(6)
213.142.201.132 6 Worm.Bagle.AP(6)
212.116.236.22 5 Worm.Bagle.AP(3), Worm.Bagle.Z(2)
194.149.234.67 3 Worm.Bagle.AP(3)
195.128.137.104 3 Worm.Bagle.AP(3)
217.26.165.3 3 Worm.Bagle.AP(3)
81.201.65.61 2 Worm.Mydoom.I(2)
195.239.6.228 2 Worm.Mydoom.M(2)
62.118.144.239 2 Worm.SomeFool.P(2)
80.95.35.63 1 Worm.SomeFool.P(1)
60.48.81.56 1 Worm.SomeFool.P(1)
212.248.40.142 1 Worm.Bagle.AP(1)
80.95.41.53 1 Worm.SomeFool.P(1)
212.248.100.79 1 Worm.Bagle.Gen-vbs(1)
212.176.219.2 1 Worm.Bagle.Gen-zippwd(1)
62.118.148.132 1 Worm.SomeFool.P(1)
62.213.0.89 1 Worm.Bagle.AP(1)
62.118.156.45 1 Worm.SomeFool.P(1)
Virus toplist
---------------------------------------------------
% E-mails Virus
---------------------------------------------------
89.52 63157 Worm.Bagle
9.74 6874 Worm.Mydoom
0.60 420 Worm.SomeFool
0.15 103 Worm.Zafi
