← Back to team overview

sslug-teknik team mailing list archive

Re: .procmail regel til de nye mail virus'er?

 

On Wed, 20 Aug 2003, Jesper Krogh wrote:

> I sslug.teknik, skrev madsdyd@xxxxxxxxxxxx:
> >  Jeg får ca. en 100KB besked i minutter om "Your details" og den slags.
> >  Nogen der kan en hurtig procmail regel, der tester for om en mail er mere
> >  end 100KB, og har "Your details" "Details" "Aproved" eller "Thank you!" i
> >  subject?
> >  
> >  Så ville I spare mig for meget fedten omkring! :-)
> 
> Utestet:
> :0
> *^Subject:.*(Your details|Details|Aproved|Thank you)
> *^Content-Type:[     ]*application/octet-stream
> {
>   :0B
>    * > 96000
>    * < 100000
>    /dev/null
> }
> 
> Den tomme firkant består af en tab og en space

Jeg kunne ikke få det til at virke. Det ser ud til at jeg har mere held 
med det mere simple:

:0:
* ^Subject:.*(Your details|Details|Approved|Thank you!|That movie|My details|Wicked screensaver)
* > 96000

Og så gemmer jeg mailsene og tester på een gang...

Mads

-- 
Mads Bondo Dydensborg.                               madsdyd@xxxxxxxxxxxx
If you have a chance, take a look at the virus code, and see what some 300
lines of visual basic can cost industry in say a 24 hour period.
                           - Ron Sprenkels on the 'I Love You' email virus



Follow ups

References