<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2462.0" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><BR></DIV>
<DIV><FONT face=Arial size=2>hi there</FONT></DIV>
<DIV><FONT face=Arial size=2>I have some probls with a virus 
js.exception.exploit (which is supposes to send mass mails all over the world) 
and I want to add a rule for outgoing mails </FONT></DIV>
<DIV><FONT face=Arial size=2>all rules are for incoming mails and very few for 
outgoing.... (it is important to know if from your server some undedected virus 
spread its s**t)</FONT></DIV>
<DIV><FONT face=Arial size=2>for example how can I change this rule</FONT></DIV>
<DIV><FONT face=Arial size=2>alert tcp any 110 -> any any (msg:"Virus - 
SnowWhite Trojan Incoming"; content:"Suddlently"; sid:720; rev:1;)<BR>to check 
if that virus go out from my server</FONT></DIV>
<DIV><FONT face=Arial size=2> ( alert tcp any any -> any 25 
(msg:"Virus - SnowWhite Trojan Incoming"; content:"Suddlently"; sid:720; rev:1;) 
I think so but not sure...)</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>thanx</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Lucian Vanghele,<BR></FONT></DIV></BODY></HTML>