sslug-teknik team mailing list archive

[Jesper Krogh <jesper@xxxxxxxx>]

I sslug.teknik, skrev madsdyd@xxxxxxxxxxxx:
>  Hej
>  
>  Jeg har 25 MS exe's i min inbox her til morgen.
>  
>  Nogen der har en lækker procmail regel til dem? Jeg er ikke så skarp til 
>  at gennemskue hvordan man mest snedigt filtrerer dem...

De har allesammen en attachment der ender på Exe.. nogle gange er den
tom ( gad vide om den ikke kan finde ud af at videresende sig selv )
andre gange er den på omkring 142000 Bytes:

Det kniber lidt med andre karakteristika men skriv hvis du finder nogle.


:0B
*^Content-Transfer-Encoding: base64
*^Content-Type:.*exe
* > 142000
.virus/

Ellers er denne i .spamassassin/user_prefs 
også ret god:

score MICROSOFT_EXECUTABLE 5

Virker selvføleligt kun hvis man ikke normalt modtager windows
programmer. 


-- 
./Jesper Krogh, jesper@xxxxxxxx
Jabber ID: jesper@xxxxxxxxxxxx
Tøm din hjerne for Linuxviden på http://www.linuxwiki.dk