1 und 1 verhindert email Annahme mit Delphi EXE attachment (erledigt)

[jaenicke]

Zitat von Dalai:

Zum Beispiel weil Outlook direkt angehangene Executables direkt ausfiltert (das mehr oder minder völlig zu recht) - und zwar ohne den Nutzer darüber zu benachrichtigen*.

Also bei mir steht das dann dran. Und davon abgesehen lässt sich das natürlich auch einstellen.

Allerdings würde ich selbst das für mich ohnehin nicht umstellen, da eine direkt verschickte Exe zu 99% ohnehin ein Virus ist. Deshalb habe ich das im Gegenteil auf meinem Server explizit eingestellt, weil es dort nicht standardmäßig so war.

Zitat von Dalai:

* Ja, ich weiß, dass Outlook kein Mailprogramm sondern eine Krankheit ist

Welche auch nur annähernd gleichwertigen Alternativen würdest du denn empfehlen?
(Ja, die GUI der 2013er Version ist in der Preview dermaßen kontrastarm, das gefällt mir auch nicht...)

[jobo]

Also ich versteh hier so ein paar Aspekte nicht.

In meinem Fall geht es um eine geschäftliche Email. Der Empfänger hat quasi den Inhalt mehr oder weniger bestellt.
(vielleicht sogar bezahlt )

Es macht doch null Unterschied, auf welchem Weg ich das Ding nun zum "Empfänger" bekomme, weder technisch, noch welches Produkt ich dafür einsetzte (abgesehen von den mehr oder weniger intransparenten Automatismen, die mich bei einigen Produkten schützen bzw. unterstützen wollen).

Es gibt erstmal nur 2 Möglichkeiten:
Entweder meine Datei ist sauber (wovon ich normalerweise ausgehe) oder sie ist verseucht.
Der letzte Fall ist der interessante. Ich bin nämlich selbst unbemerkt ein Virenopfer geworden.

Eine weitere Möglichkeit ist eben ein Fehlalarm eines AV Systems, darum ging es mir hier. Und vor allem, wie man das verifizieren kann.

Bei mir läuft ein serverbasiertes System das Emails, Dateisystem und Internetzugriffe prüft, plus FF plugin, das script ausführung unterbindet. Das System wird automatisch aktualsiert, warnt bei mangelnder Aktualität, kostest Geld usw. . Eben wie das heute so ist.
Ich wähne mich also erstmal auf der sicheren Seite. Ja ich weiß, es könnte uns auch der Himmel auf den Kopf fallen.

Warum soll nicht das verschickt werden, worum es auch wirklich geht? Gezippt war es tatsächlich, um Bandbreite zu sparen. Sourcen statt EXE würde ich in dem Fall auch nicht verschicken, das entspricht nicht dem vorliegenden Geschäftsmodell. Die Sache mit der Signatur wäre da auch noch mal interessant. Kann ich einen Virus "ungestört" verschicken, wenn ich die Email nur schön signiere?

Also es geht mir nicht darum Aufwand zu treiben, damit ein Alarm abgewürgt wird, sondern es geht lediglich darum, mit geringst möglichem Aufwand, einen (Fehl)alarm zu verifizieren.

[Bernhard Geyer]

Zitat von jobo:

Eine weitere Möglichkeit ist eben ein Fehlalarm eines AV Systems, darum ging es mir hier. Und vor allem, wie man das verifizieren kann.

Wurde doch genannt: Bei Virustotal checken und wenn dort es nur bei 1-2 System vorkommt bei dem Kunden bei dem es vorkommt darauf hinweisen und wenn du weißt wer der Dienstleister ist diesen auf diesen Falsepositive hinweisen und um Korrektur bitten.

Zitat von jobo:

Warum soll nicht das verschickt werden, worum es auch wirklich geht? Gezippt war es tatsächlich, um Bandbreite zu sparen. Sourcen statt EXE würde ich in dem Fall auch nicht verschicken, das entspricht nicht dem vorliegenden Geschäftsmodell.

Ich würde gar keine Exes verschicken und die fertigen Versionen auf dem Server bereit stellen und dem Kunden einen Link geben. Evtl. auch ein Supportbereich einrichten in dem der Kunde seine Exes abholen kann. Wenn man keinen Webspace in der art zur verfügung hat (ist ja bei dir vermutlich nicht der Fall) nimmt man Dienste wie SendThisFile in Anspruch.

Zitat von jobo:

Die Sache mit der Signatur wäre da auch noch mal interessant. Kann ich einen Virus "ungestört" verschicken, wenn ich die Email nur schön signiere?

Die Wahrscheinlichkeit eines False-Positive ist geringer. Viele (alle/einige?) Virenhersteller lassen das Vorhandensein positiv in die Bewertung dre Exe einfließen. Generell wird man damit keine 100% Erfolg haben da es ja schon signierte Viren/Trojaner gab.

[jobo]

Zitat von Bernhard Geyer:

Zitat von jobo:

Eine weitere Möglichkeit ist eben ein Fehlalarm eines AV Systems, darum ging es mir hier. Und vor allem, wie man das verifizieren kann.

Wurde doch genannt: Bei Virustotal checken und wenn dort es nur bei 1-2 System vorkommt bei dem Kunden bei dem es vorkommt darauf hinweisen und wenn du weißt wer der Dienstleister ist diesen auf diesen Falsepositive hinweisen und um Korrektur bitten.

Genau, ich habe ja auch geschrieben, was dabei rauskam und den Thread als erledigt gekennzeichnet.

Mich wundert es nur, was teilweise für Empfehlungen gekommen sind. So jetzt auch von Dir. Was ändert es am Problem, wenn der Kunde es bei mir downloaden kann und seine AV dann trotzdem Alarm macht?
Und wieso keine Exe verschicken? Ich fahr ja auch nicht mit dem Taxi, wenn ich ein eigenes Auto hab.
Wenn es mein Job wäre, den ganzen Tag Programme zu deployen, würde ich es vermutlich anders machen. Aber so eine pauschale, unbegründete Warnung finde ich sinnlos.

[Bernhard Geyer]

Zitat von jobo:

Mich wundert es nur, was teilweise für Empfehlungen gekommen sind. So jetzt auch von Dir. Was ändert es am Problem, wenn der Kunde es bei mir downloaden kann und seine AV dann trotzdem Alarm macht?
Und wieso keine Exe verschicken? Ich fahr ja auch nicht mit dem Taxi, wenn ich ein eigenes Auto hab.

OK. Habe ich vergessen mehr zu schrieben das das klar ist.
Wir haben Kunden die generell jeglichen Anhang aus Mails rausschmeißen. Teilweise werden diese Mail erstmal 1 Tag in Quarantäne geschickt bevor zu zugestellt werden oder sie werden gleich ohne Infos verworfen und auch der Empfänger/Absender nicht Informiert. Deshalb selbhalb versenden wir alles was Exe/DLL ist generell nur noch per Download-Link. Und das der Virenscanner beim Download zuschlägt ist eine Single-Point-Of-Failure. Bei E-Mail Anhang kann dir das an zig stellen passieren (Ich sag nur Virenscanner in Mail-Server, E-Mail-Scanner in Mail-Client, "normaler" Virenscanner, Proxy-Scanner, ...)

[Dalai]

[OT]

Zitat von jaenicke:

Zitat von Dalai:

Zum Beispiel weil Outlook direkt angehangene Executables direkt ausfiltert (das mehr oder minder völlig zu recht) - und zwar ohne den Nutzer darüber zu benachrichtigen*.

Also bei mir steht das dann dran. Und davon abgesehen lässt sich das natürlich auch einstellen.

Dann war es ein anderes Problem, z.B. den Anhang in einem solchen Fall doch speichern zu können und das geht dann nicht mehr. Ich weiß es nicht mehr genau. Jedenfalls ist das Verhalten irgendwie seltsam. Allerdings habe ich in Erinnerung, dass das wahrscheinlich eine ältere Version betrifft (wahrscheinlich 2003), ich aber nicht beurteilen kann (und auch nicht will ), ob das Verhalten besser/anders geworden ist.

Zitat:

Zitat von Dalai:

* Ja, ich weiß, dass Outlook kein Mailprogramm sondern eine Krankheit ist

Welche auch nur annähernd gleichwertigen Alternativen würdest du denn empfehlen?
(Ja, die GUI der 2013er Version ist in der Preview dermaßen kontrastarm, das gefällt mir auch nicht...)

Thunderbird kann ich dir sicherlich nicht anbieten, denn ich nehme mal an, dass du den bereits angeschaut/ausprobiert hast. Und in einigen Bereichen ist Thunderbird tatsächlich keine Alternative zu Outlook, aber das ist ein anderes Problem. The Bat! ist ein vernünftiger Mailer, den ich selbst seit fast 10 Jahren verwende (allerdings in einer steinalten Version). Ob das für dich eine Alternative darstellt, kann ich nicht beurteilen. Outlook jedenfalls finde ich einen Krampf, denn das Teil hält sich nicht an Standards ("AW" beim Antworten, Anhängen von sinnlosen ".dat" Dateien uvm.)

[/OT]

Zurück zum Thema. Ich würde solcherlei Programme ebenfalls auf einen Webspace laden, von der man den Download abholen kann und den Link dazu in der Mail verschicken. Wenn dann der AV-Scanner vom Kunden etwas meldet, dann ist das - so hart es ist - sein Problem (zumal das auch passieren kann, wenn das Programm via Mail kam).

Viele Software-Hersteller schreiben ja auch manchmal auf ihren Webseiten, dass dieser oder jener Scanner etwas findet, obwohl nichts drin ist (eben False Positive). Garantieren, dass dein Programm sauber ist, kannst du nicht zu 100%, denn auch wenn kein Scanner etwas findet, heißt das nur, dass keiner etwas findet, aber nicht, dass nichts da ist (typisches Problem der AV-Scanner). Dennoch helfen Seiten wie VirusTotal & Co dabei, solcherlei Funde einzuordnen. Evtl. kann man das Scanergebnis von VirusTotal o.ä. noch beim Download verlinken, so dass man als Kunde/Empfänger sehen kann, was los ist. Mehr kannst du IMO nicht tun.

MfG Dalai

[jaenicke]

Zitat von Dalai:

Outlook jedenfalls finde ich einen Krampf, denn das Teil hält sich nicht an Standards ("AW" beim Antworten, Anhängen von sinnlosen ".dat" Dateien uvm.)

Die Verwendung des englischen Kürzels lässt sich selbstverständlich einstellen ("Kopfzeilen vor Antworten und Weiterleitungen sowie von Weiterleitungsbenachrichtigungen in Englisch."), halte ich in Deutschland allerdings nicht gerade für üblich (außer bei internationaler Korrespondenz).
.dat Dateien? Hatte ich noch nie.

Zitat von haentschman:

Danke für die Info. Das ist die interne Funktion die einen Account bei einem Filehoster benötigt. Ich dachte eher an ein AddOn wo ich auf meinem Webspace in einem Ordner ablegen kann bzw. dort liegende wieder verlinken kann.

Für Outlook gibt es so etwas natürlich, z.B. dieses Addin:
http://www.encryptomatic.com/outdisk/

[mjustin]

Zitat von jaenicke:

Die Verwendung des englischen Kürzels lässt sich selbstverständlich einstellen ("Kopfzeilen vor Antworten und Weiterleitungen sowie von Weiterleitungsbenachrichtigungen in Englisch.")

Englisch? Re steht ursprünglich für Res (Sache) und ist Latein:

http://de.wikipedia.org/wiki/Liste_v...etzjargon%29#R

und später dann umgedeutet. Wäre aber kein Problem wenn Outlook internationale Korrespondenz erkennen könnte (anhand IP des Mailservers?)