Re: OT: Spam Problem
On Sun, 19 Oct 2003, Patrick Schnorbus wrote:
[...]
> Diese Mails von Microsoft werden vom Virus "SWEN" verursacht. Eine
> kleine Regel in der .procmailrc schafft da Abhilfe:
>
> :0
> * > 140000
> * < 165000
> {
> :0 BD
> *
> b3IAAABBZG1pbgAAAEdFVCBodHRwOi8vd3cyLmZjZS52dXRici5jei9iaW4vY291bnRlci5naWYv
> /dev/null
> }
>
> Im Klartext: Alle Mails, die groesser als 140k und kleiner als 165k
> sind, werden nach dem Text b3IAAABB(...) durchsucht. Das ist die
> Virensignatur. Die procmail-Regel stammt nicht von mir, aber ich weiss
> leider nicht mehr, wer der urspruengliche Autor ist. Ich meine, sie mal
> auf debian-user aufgeschappt zu haben. Ich setze die Regel _vor_
> Spamassassin ein, das spart mir deutlich Last. Bisher funktioniert sie
> sehr gut, ich erhalte vielleicht alle drei Tage einen SWEN und konnte
> auch noch keine false positives feststellen.
Werde ich gleich mal ausprobieren! Vielen Dank!
Andreas Hupfer
Reply to: