Þeir sem nota procmail til að ganga frá pósti í pósthólf notenda geta nýtt sér þessa procmail skriptu til að henda til hliðar pósti sem er sýktur af þessum gallagrip. Póstur sem er sýktur er sttur í /tmp merktur viðeigandi notanda, þ.e. með nafninu sircam.loginnafn
Skriptan er eftir mig og allir sem geta nýtt sér það er það heimilt en á eigin ábyrgð að sjálfsögðu. Hún virkar a.m.k. hér.
-B-
# Detect W32.Sircam worm and store in /tmp # :0 i * ^Content-Type: multipart.*"----[A-F0-9]+_Outlook_Express_message_boundary" * ^Content-Disposition: Multipart message * ^Subject: * ^X-Mailer: Microsoft Outlook { :0 B * ^I send you this file in order to have your advice /tmp/sircam.$LOGNAME }
-- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bd@it.is - 456-5470 - Managata 6 - 400 Isafjordur - Iceland