Обман систем контроля содержимого. 10 способов обойти средства контроля содержимого

Xakep, номер #046, стр. 046-062-4

В-третьих, два файловых расширения NCH и DBX исключены по умолчанию из просмотра Norton AntiVirus 2002. Хакер может использовать макровирус, переименовав его расширение и послав жертве. И, наконец, путем задания различных типов файлов в полях Content-type и Content-disposition вложение будет исключено из просмотра в Norton AntiVirus 2002. Например, Outlook определяет тип файла, используя атрибут Content-disposition, а Norton AntiVirus 2002 анализирует атрибут Content-Type.

Вот таким образом можно обманывать почтовые сервера со встроенной проверкой на антивирусы. Да, так можно рассылать и вирусы, и трояны с червями, но зачем делать другим плохо? Лучше воспользуйся этими ошибками и выкладывай тонны полезного софта и музыки на бесплатных хостингах. А их админы будут с удивлением задумываться: как через их супер сверхфильтры контроля содержимого проходит множество гигабайт трафика?