Submit-Adressen-Thread: Anmerkungen, und Änderungsvorschläge und Wünsche Einstellungen

[Gast_blueX_*]

Danke für den Hinweis!
Ich hab's aktualisiert.

[citro]

Kann ich nicht bestätigen. Funktioniert!

Hi. This is the qmail-send program at smarthost1.pctools.com.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

leider schon wieder oder immer noch

[markusg]

submit(at)samples.immunet.com

[Kessie]

hab mir die Komma.txt gezogen und krieg nen Versandfehler:

This is the Postfix program at host fmmailgate01.web.de.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The Postfix program

<v3sos@ahnlab.com>: host mx01.ahnlab.com[210.121.169.51] said: 554 5.7.1
Service unavailable; Client host [217.72.192.221] blocked using
spamlist.or.kr; 'www.kisarbl.or.kr' (in reply to RCPT TO command)

<virus_submission@centralcommand.com>: host
centralcommand.com.s9a1.psmtp.com[74.125.148.10] said: 582 The file
attached violates our email policy (in reply to end of DATA command)



Reporting-MTA: dns; fmmailgate01.web.de
X-Postfix-Queue-ID: 19E3A165D36E9
X-Postfix-Sender: rfc822;xxxx@web.de
Arrival-Date: Sun, 8 Aug 2010 20:51:40 +0200 (CEST)

Final-Recipient: rfc822; v3sos@ahnlab.com
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; host mx01.ahnlab.com[210.121.169.51] said: 554
5.7.1 Service unavailable; Client host [217.72.192.221] blocked using
spamlist.or.kr; 'www.kisarbl.or.kr' (in reply to RCPT TO command)

Final-Recipient: rfc822; virus_submission@centralcommand.com
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; host
centralcommand.com.s9a1.psmtp.com[74.125.148.10] said: 582 The file
attached violates our email policy (in reply to end of DATA command)

[raman]

Wie es ausieht ist eine der web.de IP auf einer Spamliste gelandet und deshalb wird deine Mail geblockt und centralcommand.com mag den Anhang nicht. Was fuer einen Anhang hast du da denn angehaengt, exe Datei RAR/Zip Archiv o.ae. ?

[Kessie]

2 verdächtige Exe-Dateien , verpackt in ein passwortgeschützes Zip-Archiv ,geschützt mit "infected", wie man es mir beigebracht hat.

Der Beitrag wurde von Kessie bearbeitet: 09.08.2010, 08:31

[markusg]

das sieht aber nicht nach nem problem der adressen aus. anlab funktioniert auf jeden fall noch.

[Kessie]

Final-Recipient: rfc822; virus_submission@centralcommand.com
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; host
centralcommand.com.s9a1.psmtp.com[74.125.148.10] said: 582 The file
attached violates our email policy (in reply to end of DATA command)

was könnte das denn noch sein? ich dachte passwortgeschütze archive nimmt man damit die datei nich automatisch gereinigt wird?

[Gast_blueX_*]

Ja, man die Samples sollte man auf jeden Fall in einem passwortgeschützten Archiv versenden.
Es gibt noch eine weitere Adresse: virus@centralcommand.com

Hast du die mal ausprobiert?

[Kessie]

ich hab mich mit den Leuten vom Livesupport unterhalten die zwar nix gewusst haben , mir aber deren FTP-Server-Adresse gegeben haben. Hab ihnen das Archiv hochgeladen und dem Livesupport den Dateinamen gegeben. Umständlich aber ging auch.

[Gast_blueX_*]

Funktioniert bei euch dieses Upload-Formular von Panda? http://pandatechnik.de/blog/send-suspicious-file/

Wenn ich was hochladen möchte, bringt er die Meldung "Leere Datei".

[citro]

Bei mir auch, man braucht wahrscheinlich eine Kundennummer.

[Gast_blueX_*]

Bislang nicht.

Werde es mal klären.

[Gast_blueX_*]

Hab eine Änderung vorgenommen: http://www.rokop-security.de/index.php?sho...t=0#entry294982
Die Adresse von Vexira hat sich geändert.

[Gast_blueX_*]

Die Mailadresse von Vexira wurde erneut geändert. Außerdem besteht nun eine Upload-Möglichkeit über FTP.
Die Mailadresse von VBA32 wurde auch geändert.

Die neuen Textfiles und alle Adressen stehen hier zur Verfügung: http://www.rokop-security.de/index.php?showtopic=17635

[Gast_blueX_*]

Weiß jemand, wie man verseuchte/infizierte Apps für Smartphones einsendet?




Der Beitrag wurde von blueX bearbeitet: 15.03.2011, 19:38

[citro]

Sandbox, wahrscheinlich von Panda

http://www.xandora.net/upload/

Ergebnisse dauern manchmal bis zu einem Tag.

[markusg]

@blueX

sehr späte antwort, abr ich denke wie alles andere auch, hab da zu mindest noch nie von unterschiedlichen adressen für die betriebssysteme gehört.

[Gast_blueX_*]

Die Mailadresse von eSafe wurde geändert. Die neue Mailadresse lautet: sample(at)safenet-inc.com.
Die Textfiles wurden entsprechend angepasst. Download unter http://www.rokop-security.de/index.php?showtopic=17635

[Gast_blueX_*]

Habe einige Aktualsierungen vorgenommen:

Upload-Formular für Norman, Lavasoft (Ad-Aware) und CA aktualisiert.
McAfee bietet keine Upload-Möglichkeit mehr an.

Die Adressen und Upload-Formulare gibt es hier: http://www.rokop-security.de/index.php?sho...t=0#entry252889