Zavisi kako taj crv radi.
Ako salje mail direktno sa zarazenog racunara moze na L3, samo zabranis da se koristi port 25, osim za komunikaciju sa lokalnim mail serverom.
Ako salje mail preko mail servera - ne moze. Moras da pustis da racunar komunicira sa mail serverom u lokalu, a na l2 i l3 ne mozes da vidis sta je sadrzina mail-a (to je l5 - SMTP). Znaci, filter bi morao da ide na samom serveru. Ako nam kazes koji je server, mozemo ti i oko toga pomoci...
Please do not feed the Trolls!
Blasphemy? How can I blaspheme? I'm a god!'