Amavis Virus Filter soll Header verändern

[mcdoogle]

Hallo,

mein Amavis Virenfilter fügt mir schon recht nett einen zusätzlichen Header ein

X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at domain.tld
X-Amavis-Alert: INFECTED, message contains virus: Eicar-Test-Signature

Damit kann ich auch schon recht schön filtern.
Ich möchte aber zusätzlich noch den Subject so verändern, das vor dem echten Subject der Wortlaut: ACHTUNG MAIL ENTHÃ?LT VIRUS drin steht.
Geht das mit irgendeiner Einstellung?

[kuntho]

Falls Du procmail am Laufen hast, würde ich das damit erschlagen.

[mcdoogle]

Nein,

bei mir macht alles der Amavis und filtern können die User mit der Cyrus Sprache Sieve!

Das Spamassassin das der Amavis einbindet, kann doch auch den Subject verändern. Geht das bei Viren nicht irgendwie analog?

[ffl]

Aus meiner procmailrc, hat gut funktioniert bis ich mich entschieden habe die Virenmails zu löschen:

Code: Select all

MAILDIR=$HOME/Maildir/
SPAM=$MAILDIR.Spam/

:0 hwH
{
    SUBJECTOLD=`formail -x Subject:`
    VIRUSTXT=`formail -x X-Amavis-Alert:`
}

# Viren/Wuermer
:0 fwhH
* ^X-Amavis-Alert: INFECTED
    |formail -I "Subject:$VIRUSTXT -$SUBJECTOLD" -I "X-Sorted: Virus"
    :0 A:
    $SPAM

[mcdoogle]

Danke für den Hinweis, jedoch bringt mir das wahrscheinlich nicht viel, da ich (wie schon gesagt) kein procmail hab, sondern meine Mails mit Cyrus Sieve filter!

Ich kann aber mal nachsehen ob es in der Sieve Language vergleichbare Möglichkeiten gibt.