Procmail Filterregel für "new microsoft update"?

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
alexander newald
Posts: 1117
Joined: 2002-09-27 00:54
Location: Hannover

Procmail Filterregel für "new microsoft update"?

Post by alexander newald » 2003-09-19 11:51

Hallo,

hat jemand eine Filterregel (procmail) für diese "new microsoft update" Update Mails - Vor allem, da es sicher kein Update sondern eher ein Virus oder sonstiges Ungeziefer ist ;-)

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: Procmail Filterregel für "new microsoft update"?

Post by dodolin » 2003-09-19 12:24

Die Subjects variieren zu stark, das bringt nix. Die Attachements scheinen aber alle bis aufs Byte gleich groß zu sein: 106496 Byte. Siehe http://www3.ca.com/virusinfo/virus.aspx?ID=36939

Mehr Infos:
http://securityresponse.symantec.com/av ... .a@mm.html

Ansonsten: Filter alle .exe aus, das sind die meisten davon.