Hoofdcategorieën

Microsoft weert bepaalde extenties uit Outlook 2002

Door Mark Timmer, maandag 9 april 2001 15:19
Bron: WebWereld, views: 991

Als wapen tegen het toenemende aantal e-mails met destructieve scripts of andersoortige virussen gaat Microsoft alle bestanden met een 'gevaarlijke' extentie weren uit Outlook 2002. Exe's en vbs'en bijvoorbeeld, zullen hierdoor niet meer zomaar te openen zijn. De vraag is alleen of dit nou de oplossing is. Comprimeer je scriptje tot een zip, en wat krijg je? Een bestand met exact dezelfde functionaliteit. Mensen die een attachment normaal zouden openen doen dit ook nog wel als het via een programma als WinZip moet, lijkt me:

Meer dan 30 bestandssoorten als exe-bestanden en Visual Basic Scripts worden simpelweg door Outlook 2002 geweigerd om geopend te worden als ze als attachment worden meegestuurd. Microsoft hoopt op deze manier de verspreiding van virussen als I Love You, Melissa en Kournikova in te dammen.

Overigens heeft Microsoft al eerder een patch uitgegeven dat dezelfde werking aan de huidige Outlook toekent, maar hier bleek weinig gebruik van gemaakt te worden.
Met dank aan Molybdenum voor de tip richting WebWereld.

Volgende 16:07
Vorige 14:45

Reacties

«  1  2  3  »

Da's wel beter, minder kans op virussen enzo.. }>

Is natuurlijk wel een slimme oplossing.
Ik denk alleen dat de gebruiker er alleen niet echt op zit te wachten.
Hoevaak gebeurt het wel niet dat een collega of vriend een bestandje meestuurt met de mail, lekker lastig als je opeens geen .exe bestanden meer kan doorsturen.
Een virusscanner integreren zou een betere oplossing zijn denk ik.

Ik denk dat Outlook gewoon een waarschuwing geeft dat het bestand een virus kan bevatten en of je zeker weet dat dit niet zo is voordat je hem opent. Ik denk niet dat hij het bestandje zomaar weggooit

Er staat dat Outlook deze niet meer kan openen maar als je hem dan ergens opslaat kun je hem waarschijnlijk wel openen. Ik denk dat alleen de optie open it verdwijnt bij deze bestanden maar dat save it to disk wel blijft bestaan. Kun je ook in alle rust je virusscanner eroverheen gooien. Ik ben alleen benieuwd hoe het met die virussen zit die niet eens geopend hoeven te worden. Daarvoor zal wel niks zijn.

Ik denk dat Outlook gewoon een waarschuwing geeft dat het bestand een virus kan bevatten en of je zeker weet dat dit niet zo is voordat je hem opent. Ik denk niet dat hij het bestandje zomaar weggooit
Dat doet hij nu ook al ... |:(

Ik draai al een tijdje de Outlook 2002 final (Office XP), en ik kan bepaalde extensies niet openen en ook niet opslaan. Je krijgt dan te zien: "Outlook blocked access to the following potentially unsafe attachments: .. ... ... " en verder kan ik er niets mee. Errug irri dit, helemaal voor de wat meer ervaren gebruikers.

Byteripper.

Dat heb ik dus ook, errug |:(

Is hier geen fix voor? Nu kan ik al die flauwe movies enzow niet meer kijken die iedereen rond stuurt :(

Kan niemand ff een virusje schrijven die deze functie opheft? Dan kan ik eindelijk outlook gebruiken waar het voor gemaakt is :( |:( :r

Ik denk, dat indien je een 'wat meer ervaren gebruiker' bent, je gewoon beter geen outlook kunt gebruiken.

Op dit moment in ieder geval niet, want het is gewoon onveilig en dat wil je niet. En met 2002 dus zowiezo al niet, want de ervaren gebruiker bepaald zelf wel wat ie met attachments doet.

Verder is het natuurlijk gewoon een belachelijke oplossing... Eentje op de manier van:
Ohjee, het wegdek slijt omdat er auto's op rijden. Nou dan sluiten we de wegen af voor auto's, maar fietsen mag nog wel want daar slijt het wegdek stukken minder van.

Is hier geen fix voor?
Ja, en het heet eudora.

Als ze slim zijn mag je in Outlook 2002 dadelijk een lijst van 'trusted sources' aanmaken, waardoor je collegae je nog wel exe's kunnen sturen en anderen niet. Ik denk hierbij aan dingen als 'Allow possibly malevolent email from *@bedrijfsnaam.com'.

Bovendien kun je die inderdaad uitschakelen als je een goede scanner zoals McAfee gebruikt.

En MS kennende worden deze 30 extensies niet gewoon geweerd, maar zijn het de default entries van de lijst van 'unsafe extensions'. En kun je ze dus uitzetten als je die permissies krijgt van je sysadmin of op je eigen thuisbak zit.

Als ze slim zijn mag je in Outlook 2002 dadelijk een lijst van 'trusted sources' aanmaken, waardoor je collegae je nog wel exe's kunnen sturen en anderen niet.
Leuk idee, maar in het geval van zichzelf verspreidende vbs-virussen komen de meeste mailtjes juist van bekenden, want bij hen sta je in het adresboek.

Iemand die executables door zijn bedrijf rondmailt, oftewel een developer, is over het algemeen slim genoeg om te weten dat je een .vbs niet moet openen. Administratiemiepen moeten van de sysadmin gewoon niet het recht krijgen die lijst aan te passen (en zijn er waarschijnlijk toch te dom voor ;) )

Sowieso is het bij een development bedrijf voor de veiligheid slimmer om op een firewall UITGAANDE mails te scannen cq. blocken dan op binnenkomende... op die manier kun je namelijk wel alles binnenkrijgen (ik krijg alle software updates consequent als self-installing exes), maar mocht er een keer iets fout gaan heb je maar 1 afdeling verneukt ipv het hele bedrijf.

<edit toevoeging>
Bij een beetje bedrijf staan je collegae trouwens in de addressbook van de Exchange/Lotus/whatever server en niet in de lokale versie, waar ILoveYou en consorten hun data vandaan trekken.

[quote]En MS kennende worden deze 30 extensies niet gewoon geweerd, maar zijn het de default entries van de lijst van 'unsafe extensions'. ]/quote]

M$ zal er waarschijnlijk ook wel een extra popupknopje van maken: "weet u zeker dat u dit bestand wil openen, er bestaat een kans dat het een virus is!?"
B-)

Tsja, ik vraag me idd af hoeveel nut dit heeft. Het lijkt me veel zinniger dat MS nog een keertje McAfee bij de hand neemt en viruscheking intergreert in Outlook, lijkt me een heel goed id.
Dit gebeurt nu ook al bij Microsoft's Hotmail, en dat werkt volgens mij best wel goed allemaal daar!

Dit lijkt mij de enige nuttige optie, zeker ook omdat er steeds meer nieuwe virussen komen. Als MS dan nog een stapje verder gaat met AutoUpdate, kunnen ze ook gelijk de virusscanner upgraden...

't is maar een id...

Ik weet niet hoe het bij McAfee zit, maar NAV scanned mijn e-mail gewoon op viri. Dat zit er gewoon ingebakken.

Jaja, dat weet ik ook wel, doettie bij mij ook, maar als MS dan toch je wil beschermen tegen virussen, laat ze dan een deal sluiten met McAfee (of ander bedrijf, maar ik ben zeer tevreden over McAfee) zodat dat altijd meegeleverd wordt en automatisch al je mail (+attachments) op virussen scant...

De intergratie staat weer voor nix tegenwoordig...

Niet echt een goede oplossing!! Dan wordt naast je E-mail en Internet programma ook nog eens je virus programma door MS opgedrongen!

Idd, daar heb je helemaal gelijk in; ik ben ook geen voorstander van de hierboven door mij genoemde voorstellen.
Maar áls Microsoft dan toch zo nodig wat wil doen aan de virussen die via Outlook verspreid worden, dan zou dit opzich een stap in de goede richting kunnen zijn m.i.

Eigenlijk vind ik dat MS dom bezig is, ze moeten eerst maar 'ns Outlook (Express) gaan verbeteren, er zijn een aantal virussen die alleen met Outlook werken, omdat het zo onveilig is. Dat vinnik toch wel behoorlijk triest dan!

Ik heb die virusscanner eens geprobeerd... een geinfecteerd .doc'je gemaild naar m'n hotmail adres... maarre.... ' no virus found' kreeg ik gewoon.
Dus ook niet al te veel vertrouwen op die McAfee scanner (AVX Rulezz! :))

Ik hoop wel dat je dat uit kan zetten, straks krijg je een emailtje van iemand met een EXE ofzo en word die uit je email gecensureerd daar zit ik nie op te wachten :(

Lijkt me een beetje domme oplossing... als jij je virussje renamed naar een andere extensie en in de HTML-broncode van je meeltje 'em laat uitvoeren werkt het virus nog steeds, ook al eindigt 'ie niet op .exe of .vbs...

Correct me if I'm wrong :?

Hoe wil jij dat dan laten uitvoeren in HTML?
Het enige wat ik me nog zou kunnen indenken is een ActiveX, maar daar wordt ook al voor gewaarschuwd.
Met Flash, Java, JS etc. kun je niet zo heel veel kwaad (op client-niveau dan).

Als je in een HTML linkt naar een exe, krijg je toch eerst altijd nog dat mooie download-schermpjuh, waarin wordt gevraagd wat je wilt doen.
Natuurlijk openen de meeste mensen de file dan gewoon, maar dat doen ze ook al bij mail, dus dat maakt ook weer geen zak uit...

Hoe wil jij dat dan laten uitvoeren in HTML? Het enige wat ik me nog zou kunnen indenken is een ActiveX, maar daar wordt ook al voor gewaarschuwd. Met Flash, Java, JS etc. kun je niet zo heel veel kwaad (op client-niveau dan).

En waarop zijn al die andere email-virussen dan gebaseerd? Op iets anders dan html, activeX en java(script) ?

Over het algemeen zijn dat uitvoerbare bestanden, exe, com, vbs enzo. Natuurlijk zijn er ook virussen die via HTML werken, maar die maken dan gebruik van de bugs in bijvoorbeeld IE, niet van de technieken van HTML opzich, want die zijn niet toereikend voor dit soort doeleinden.

Houd dat in dat je geen sources meer kunt mailen of dat je die attachment niet meer kunt openen in Outlook?
Als je hem alleen niet meer kunt openen is het niet zo erg. Ik denk alleen dat het niet zoveel helpt tegen virussen.
Alleen zorgt Microsoft hiermee dat ze niet meer de schuld kunnen krijgen.

Outlook 2002 is dus de Outlook uit Office XP. Ik draai deze versie nu en je kan attachments (met genoemde extensies) echt NIET openen of opslaan. Je krijgt gewoon een melding dat de attachment geblocked is omdat het mogelijk een virus bevat. Je kan deze functionaliteit ook niet uitschakelen. Je bent je attachment gewoon kwijt. Ook als je de mail forward naar een ander adres zit de attachment er niet meer bij. Echt zwaar irritant! :(
Ik denk dat ik vanwege deze "feature" weer terug ga naar Outlook 2000.

Kun je ze dan dadelijk de schuld geven van het verloren gaan van gegevens?
Op deze manier krijg je een complete censuur van MS over je heen, ik vind het best dat MS niet alles standaard toelaat, maar ik denk niet dat ze het recht hebben om bestanden te verwijderen.
Kunnen ze misschien nog problemen mee krijgen ook, aangezien dit onder het briefgeheim valt, MS schend dit op deze manier door het bericht al te lezen en te verwerken voordat je het gelezen hebt.

*u mag windows niet starten omdat dit een verhoogde kans op virussen geeft*

Ja, precies.
Ik wil zelf wel kunnen beslissen welke .exe bestanden ik wil openen. Anders had ik al lang een message rule gemaakt die alle mails met zulke extensies weggooid. En zo lang de optie 'save as' nog wel beschikbaar is, blijft er natuurlijk schade mogelijk.

[/edit]
was eigenlijk bedoeld als reactie op SiGNe, maar ik zat weer eens niet op te letten :Z
[edit]

het integreren van een virusscanner mag vast niet.. dan word het koppelverkoop en krijgen ze weer een rechtzaak aan hun broek .. rare jongens die amerikanen |:(

Op zich denk ik dat dit wel een redelijke oplossing is tegen het virusprobleem. Zodra men ook nog eens een zipfile moet openen kost het toch weer iets meer tijd om een virus te laten toeslaan.

Mensen houden van simpelheid en niet van te veel moeite doen om een joke te zien. Zeker als men op hen werk zit zullen ze het minder snel openen.

Ik ben zelf van mening dat alles wat er niet betrouwbaar uitziet gewoonweg niet geopend moet worden.

Open je nog steeds een attachement zonder ff na te denken dan ben je gewoon een domme }:O (Excuses aan "onze" RC5 }:O voor deze zin ;))

Wat ook nog zou kunnen zijn is dat je een melding krijgt zoiets van:
Dit bestand is een EXE file, het kan virussen bevatten wilt u doorgaan?
Alleen blijkt dat de meeste mensen het niet eens lezen en gewoon klakkeloos op ja klikken (al zoveel ervaring met mensen met virusscanners die wel gewoon het bestand openen :(
denk dat het heel moeilijk is om virusprotectie anders als een scanner in een programma te bouwen
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 16:07
Vorige 14:45
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: