Re: filtrar spam

[Xavier Noria <fxn@isoco.com>]

On Thursday 25 September 2003 01:37, Orestes Mas wrote:

> L'escript en PERL que el Xavier ha posat a la lista va força bé, però
> em temo que el cuc deu ser mutant perquè en el meu cas hi havia molts
> missatges que se'ls saltava perquè les cadenes del From, To i Subject
> no eren les correctes. Sovint per un problema de
> majúscules/minúscules (fins i tot en els camps FROM, TO i SUBJECT)

El filter original va ser una hackejada rapida. Despres d'algunes 
iteracions mes ha passat a ser SwenDeleter:

    http://www.hashref.com/prj/swendeleter

Els patrons no estan escrits a ull com els primers, la versio 1.1 esta 
basada en aquest estudi del cuc:

    http://www.f-secure.com/v-descs/swen.shtml

i la versio 1.2 que tinc previst publicar dema mateix te encara patrons 
mes forts, doncs incorpora l'estudi de Panda:

    http://www.pandasoftware.es/virus_info/enciclopedia/
verficha.aspx?lst=det&idvirus=40743

que esta mes currat.

S'ha d'anar amb molta cura amb el que s'implementa perque en depen el 
mail de la gent, basar-nos en estudis d'especialistes es el millor, i 
aquesta 1.2 es encara mes robusta.

No he fet anuncis perque no es el tema de la llista. A mes de la pagina 
de l'eina hom es pot subscriure al projecte a Freshmeat per a ser 
notificat quan hi ha actualitzacions:

    http://freshmeat.net/projects/swendeleter

-- fxn