Od kilku dni zmienił sie temat znanej wiadomości która męczy od dawna. Tym razem to ‚Fw: new important message’ zamiast ‚Fw: new message’. temat był poruszany kilka razy na stronie.
Na szczęście reguły poprzednie działają poprawnie. Ale nie zawsze przy okazji można stworzyć następna regułę na ten spam. Duża część tego rodzaju wiadomości ma przesuniętą datę do przodu.Dzięki temu da się rozpoznać ten spam nie sprawdzając ilości odbiorców. Niestety czasem zamiast kilku(nastu) odbiorców jest jeden i nei łapie sie to wtedy na poprzednie reguły. Oto reguła
header __ZABOJCASPAMU_IMPORTMESSv4_1 Subject=~/^Fw: / meta ZABOJCASPAMU_IMPORTMESSv4 DATE_IN_FUTURE_12_24 && __ZABOJCASPAMU_IMPORTMESSv4_1 describe ZABOJCASPAMU_IMPORTMESSv4 Wiadomosc FW: Important,read this lub inne score ZABOJCASPAMU_IMPORTMESSv4 15
Wyjaśnienie: reguła sprawdza czy temat rozpoczyna się od frazy „Fw: ” i czy jes wiadomością z przyszło