https://znil.net/index.php?action=history&feed=atom&title=EFa_Appliance_Emails_mit_VBA_Makros_Skripten_blocken 2026-04-30T19:51:55Z Versionsgeschichte dieser Seite in znilwiki MediaWiki 1.43.8 https://znil.net/index.php?title=EFa_Appliance_Emails_mit_VBA_Makros_Skripten_blocken&diff=11618&oldid=prev 2019-05-29T10:34:25Z

<p>Die Seite wurde neu angelegt: „So blockiert Ihr alle Emails mit Dateianhängen in denen VBA Makros enthalten sind (z.B. Word oder Excel-Dateien):&lt;br&gt; * per SSH oder lokal an der EFA-Applianc…“</p> <p><b>Neue Seite</b></p><div>So blockiert Ihr alle Emails mit Dateianhängen in denen VBA Makros enthalten sind (z.B. Word oder Excel-Dateien):&lt;br&gt;<br /> * per SSH oder lokal an der EFA-Appliance anmelden<br /> * mit 1. die Shell öffnen<br /> sudo -i<br /> um zum root zu wechseln&lt;br&gt;<br /> Die Konfigurationsdatei des Virenscanners bearbeiten:&lt;br&gt;<br /> &lt;u&gt;&#039;&#039;&#039;efa V3&#039;&#039;&#039;&lt;/u&gt;&lt;br&gt;<br /> nano /etc/clamd.conf<br /> &lt;u&gt;&#039;&#039;&#039;efa V4&#039;&#039;&#039;&lt;/u&gt;&lt;br&gt;<br /> nano /etc/clamd.d/scan.conf<br /> ganz an das Ende der Datei gehen und folgende Zeile anfügen:&lt;br&gt;<br /> OLE2BlockMacros yes<br /> Bei der V3 gibt es eine solche zeile schon, jedoch auskommentier und mit no vorbelegt.&lt;br&gt;<br /> &lt;br&gt;<br /> Nun den Virenscanner neu starten:&lt;br&gt;<br /> service clamd restart<br /> &lt;br&gt;<br /> ----<br /> Wie funktioniert das?&lt;br&gt;<br /> Der Virenscanner meldet nun immer wenn ein Anhang ein VBA-Makro enthält einen Fund vom Typ&lt;br&gt;<br /> Heuristics.OLE2.ContainsMacros<br /> zurück. Für den Mailscanner ist das wie ein Virusfund und er blockiert die Mail.&lt;br&gt;<br /> :[[Datei:ClipCapIt-190529-123405.PNG]]&lt;br&gt;<br /> &lt;br&gt;<br /> ----<br /> ==Kommentare==<br /> &lt;comments /&gt;</div>

BLinz