Mozilla Thunderbird/Netscape Messager & Symantec Corporate AV Problem

[Satrap]

Hallo,

ich weiss es jetzt nicht genau ob das hierher gehört oder in den Security Topic:

gegeben ist ein Netzwerk mit PDC (Win NT 4.0 Srv) un Clients (alles vorhanden: NT4.0, NT5.0, NT5.1).

Auf dem Serve läuft der Symantec Corporate AV v9.0. Auf den Clients ist auch alles eingerichtet damit die Virus-defs. über den Server abgeglichen werden, Emails usw.

Als Email-Programm verwendet man (im gasamten Netz) Mozilla Thunderbird oder Netscape Messenger.

Und jetzt kommt's. Die Postfächer werden ständig gelöscht (von dem Symantec) sobald da ein Virus ist killt er nicht nur eine eMail sondern kommplette Postfächer samt wichtgen und "sauberen" eMails.

Hat jemand scon damit zutun gehabt? Gibt es eine Lösung? Die Ordner mit Mozilla Daten will ich aus der Zugriffszone des Symantec AV nicht exklusieren. Sonst sind die Viren auf dem PC (und manche User klicken einfach drauf obwohl die wissen dass es nicht unbedingt gut ist:eek ).

Und gleich noch ein Problem von Thunderbird & Netscape Messager.

Di mit MIME (mpack.exe) kodierte Files kommen immer als Text an.

Beispiel:

This is a MIME encoded message.  Decode it with "munpack"

or any other MIME reading software.

---



djfhgjg



---

Content-Type: application/pdf; name="angebot.pdf"

Content-Transfer-Encoding: base64

Content-Disposition: inline; filename="angebot.pdf"

Content-MD5: vZ983MrgwAHJduQfs44QrA==


JVBERi0xLjMKJaqrrK0KNCAwIG9iago8PCAvVHlwZSAvSW5mbwovUHJvZHVjZXIgKEZPUCAw

LjIwLjUpID4+CmVuZG9iago1IDAgb2JqCjw8IC9MZW5ndGggMjE4MCAvRmlsdGVyIFsgL0FT

Q0lJODVEZWNvZGUgL0ZsYXRlRGVjb2RlIF0KID4+CnN0cmVhbQpHYXQlJDk2OGlJJyMrNkVu

Pz1kODwzNl9FI2EuMy1DczA5LE1OYj0rQUJKbSVPOUEtW09kKFYzQ1NQN08lPmtbWCg3YShL

Skw4bCJGRldOUl8iNjc0TEZfP2UjV29CQyk6amtmKTBYU0RgNTFxNSoqNDZwOnJoWiEiYkpi

QGZfUE83PkY8LUsjMVc2MXI3cmkmS2hDKG4sMEFRKi1nJ3MwMThNcjBvLU1MWVdqNT0rOTxy

PT5JUHF0RWo8ZCRnQFAqZU9SZFk4cUVuUzFONl49LUVqJVghc2IyaFQwa0Qoa2oiI2VGRV9O

LWVJRGpONTRcVVdFJm5FdFVFcmQhKC4yPGpCVkA+WmMhOCM3L2lCIjxkQ14la1IwLWQyW0VK

bSpFbW9AWT5MJ0JJYkNqLyNBLDojRGVnVT51cEkyNVhyRj4rTEwkPGZtYHFdTF5XQGxNIy9u

X2RaNEwsVDlUV046RipSZzUjQ1ppSWFTVi0tMzRdNU9KI0kuYiEvc2FwSSZKZDhQVUY0NmNh

ZmUudDduTHQrc0JFajYnUj4kPSQ7OUY3SCRuPFtEYG9zNUJvJjRDOVQmSlkoPDZvKXNQUTgq

KjkwaGAnSDdEQTM8XF1WZWVALlY+PWddSFJcPWlpKCxbQTNbIjE/SU8zOiJNLmM4S0tBQTBf

......usw........

gibt es da nicht irgendwelche Plug-Ins um die Daten normal zu erhalten?

[Chief Wiggum]

Liegt m.M nach an der Datenablage von Thunderbird, der die Mails im Mbox-Format in einer einzigen Datei ablegt. Ist eine Mail mit Virus da drin, ist für den Virenscanner die gesamte Maildatei verseucht.

Alternativ würde ich dann ganz verschärft über ein Mailgateway mit Virenschutz nachdenken.