Umowna nazwa spamu który sie ostatnią włączył. Cechy charakterystyczne temat zaczyna się od nawiasów w ktorym jest login. Poniewaz login jest w nawiasach nie działa reguła LOGINPART_IN_SUBJECT(ona wymaga aby login był otoczony białymi znakami) treść zachęca do wejścia na strony… Czytaj dalej
Czyli kolejna spam z tej serii z plikami rar. Chyba najlepszym rozwiązaniem jest ubicie jeśli mail zawiera plik ORDER.rar Ale dajmy szanse mu jeszcze raz wiec na razie prosta reguła. header ORDERKINDREMINDER Subject=~/ORDER KIND REMINDER/ describe ORDERKINDREMINDER Pliki z tematem… Czytaj dalej
W komentarzach napisano, ze pojawil sie nowy rodzaj spamu z tematem Invoice i cyfry. Tez wyróżnik jest trochę maly więc punktacja takiej reguły nie ubija do końca. Jak ktos jest pewny, ze nie otrzyma dobrego maila może podnieść punktację header … Czytaj dalej
Od wczoraj (przynajmniej u mnie) zacząl sie pojawiać nowy spam. Punkty charakterystyczne temat zaczyna się od Re, ma w temacie ‚New order’ i słowo RESEND. treść zaczyna się od RESEND plik ma załącznik ORDER.rar Aby poniższa reguła działała należy mieć… Czytaj dalej
Dziś stara reguła. Sygerowana na stronie sugerowana na stronie. jak widać po dacie lekko tero ale tez takie mogą byc reguły. Nie dodaje prefixu ZABOJCASPAMU ponieważ reguła nie moja. uri EXPERIMENTAL_URI_MALWARE_BH /\.\w{2,4}\/[\d\w]{8}\/index\.html/i describe EXPERIMENTAL_URI_MALWARE_BH Possible BlackHole malware links / phishing… Czytaj dalej
Od czasu do czasu kazy musi przejść to,ze jesgo serwer wysyła spam. Ktos ma proste hasło, innemu wirus odczyta i leci spam. Ostatnio miałem taki przypadek i kilak wniosków Bezpieczeństwo haseł We wszystkich książkach forach itd twierdzą, że hasło powinny… Czytaj dalej
Kilka dni temu we wpisie o vbs przedstawiona zostala reguła na pliki ZIP. Następnie pojawilała sie (chyba) mutacja tego która wykrywają nieoficjalne bazy Clamava i przedstawiają to jako SecuriteInfo.com.VBS.Encrypted.Gen.UNOFFICIAL.Cechu chararakterystyczne: temat zaczyna sie od Re: w temacie jest login adresata… Czytaj dalej
Dzis aktualizacja regula o firmach harvestujacych maile. Dochodzą nowe czasami więc trzeba auaktualnić. Poprawione został oryginalny wpis aby nie wprowadzać zamieszania
Kolejna seria maili z załącznikiem zip i jakims badziewiem w tym zipie. Niestety spamerzy uczą sie nowych technik obchodzenia systemów antyspamowych. Juz w tych mailach temat nie jest zgodny z loginem w mailu. Doklejany jest prefix i sufix i nie… Czytaj dalej
Regionalny portal loveKrakow.pl hostuje maile w firmie opisanej jako v.tld.pl . Maile od nich mogą wpadać do spamu. Dobrym rozwiązaniem jest dopisane tej domeny do whitelisty whitelist_from *@lovekrakow.pl