Hallo Lothar,
* Lothar Schweikle-Droll <L.Schweikle@logout.de> [30-03-02 20:17]:
> seit neusetems bekomme ich Mail, die als Inhalt folgendes haben:
[...]
> In der Tittelzeile stehen so sachen wie "Patrch für XP"
>
> Was sind das für Mails?
Windows Viren. Kannst Du polnisch? Hier steht mehr:
http://www.uci.uni.torun.pl/jednostki/zss/psu/BEZPIECZENSTWO/ad_ostrzezenia.html
Auf jeden Fall hab ich den href.pif mit Subject 'A IE 6.0 patch'
bekommen.
Procmail hilft:
:0
* ^Content-Type: multipart.*
{
* 1^0 ^Subject: (A WinXP patch|A IE 6.0 patch|A funny game|A funny website|A new website|A nice game|A powful tool|A special excite game|A special powful tool|A very funny game|A very good tool|A very humour game|A very nice game|Returned mail--"XXXX."|W32.Elkern removal tools|W32.Klez removal tools)
:0 B
* 1^0 filename=.*\.(asd|dll|js|ocx|shb|pif|exe|doc|dot|md|vbs|vb|vbe|wsf|wsh|bat|reg|chm|inf|sct|com|cmd|cpl|hlp|hta|lnk|msi|scr|shs|ppt|pps)
{
LOG="Evil message attached from $FROM"
:0:
virus
}
}
Viel Spass
Janto
--
Janto Trappe Germany /* rapelcgrq znvy cersreerq! */
GnuPG-Key: http://www.sylence.de/gpgkey.asc
Key ID: 0x8C53625F
Fingerprint: 35D7 8CC0 3DAC 90CD B26F B628 C3AC 1AC5 8C53 625F
Attachment:
pgp8geHcohEyE.pgp
Description: PGP signature