朝からやっぱりねっとすかい

というわけでわらわらくるんですが，ちょっと眺めてたら，BlackICEくんが反応してくれました。
"Email_Virus_Double_Extension"と，"Email_Virus_Suspicious_Zip" でした．
どちらも，"blockした"とは言ってこないので，単に，メイルに添付ファイルついててその形式が怪しいよ，というのを見てるだけみたいですが，IDSってこういうこともできるんだね，と興味深かったです．