Hallo, sollte man nicht alles, was Text in base64 enthält sofort ausfiltern? Bei mir mach' ich das so: :0 fH * ^Content-Transfer-Encoding: *base64 |formail -A 'X-Caught-Spam: alles in base64' :0 fB * Content-Type: *text/(plain|html)(;$?[ \t]*charset=".*")?$Content-Transfer-Encoding: *base64 |formail -A 'X-Caught-Spam: text/(plain|html) in base64' Gruß Bertram -- Bertram Scharpf Stuttgart, Deutschland/Germany