kategoria ogólna
Nie to, nie nowy spam. Stalo się to co musiało się stać i jedna firma postarszyła mnie sądem za to, że są na liscie spamerów:) Oto fragment listu: „Uprzejmie oczekuję usunięcia domeny [wyciete] z pana listy spamerów . Zajmujemy się… Czytaj dalej
Ostatnio uaktualnily się sygnatury nieoficjalne Clamava i wychwytują część sygnatur z wirusami (w xls i js). Jak ktoś nie używa to to polecam . Zawsze zmniejsza to szanse na przeəscie spamu/wurusów
Ostatnio nowy wysyp ale świetnie ubijaja to reguły przedstawione tu kiedyś o przesyłkach z DHLu. Jęsli ktos uzywa reguł ze strony nie powinien mieć problemu z tym badziewiem.
Strona została przerzucona na https. Powód główny to oczywiście wyższe punktowanie googla.
W ciagu kilku ostatnich dni pojawiło się troche maili z adresy ooolio.pl. Niby nic dziwnego ale zainteresowało mnie to. Maile przychodziły na adresy na które nic tego nie powinno przychodzić.Treścią były gazetki OBI. W stopce informacja: „Ta wiadomość została wysłana… Czytaj dalej
Całkowicie offtopowy wpis nie o spamie. Ale byli niemieccy naukowcy to będa i polscy:) Trafilem niechcący na stronę o tym jak można zarobic kupe kasy. http://walletmagazine.pl/ten-1-naukowy-sposob-pozwala-zarobic/ Pomijam całkowicie marketingowy bełkot jaki jest i bzdury ale kilka obserwacji jest:) nie istnieje… Czytaj dalej
[2018-02-11] Zmiana nazwy repozytorium z official na spamassassin_rules, aktualizacja I stało się;) Reguły do zabojcyspamu znalazły się na Githubie. Konto znajduje się pod adresem. reguły są w official https://github.com/zabojcaspamu Bezpośredni link do reguł jest pod adresem https://raw.githubusercontent.com/zabojcaspamu/spamassassin_rules/master/local.cf.reguly.ZABOJCASPAMU. Przez jakiś czas… Czytaj dalej
I koljny wysp maili z prośba o zaþlate, z załącznikiem z docem. Milo,że czytelnicy zgłaszają próbki a ja mogę pomóc:) Co więcej powiedzieć mozna, oto reguła: ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_PROSBAOZAPLATE_SUB Subject=~/Pro.{1,8}ba o zap.{1,8}at/ mimeheader __ZABOJCASPAMU_PROSBAOZAPLATE_FILE Content-Type=~ /”FV-\d\d\d-2017.doc/ … Czytaj dalej
Od pewnego czasem można natrafić na faktury z niemieckim textem i załacznikiem typu np 4547448.docm. Tym razem nie będzie reguły na ten typ badziewia ponieważ swietnei go wykrywa clamd z dodatkowymi sygnaturami. Wykrywa go jako YARA.docx_macro.UNOFFICIAL. I to jest kolejny… Czytaj dalej
Numer dość stary ale wciąż używany. W nawiązaniu do rozmowy telefonicznej przesyłam fakturę itd… Oczywiście faktura jest z macrami które infekują. Nic tylko pisać reguły. Pozostaje tylko nadmienić, ze reguła powstała na podstawie próbek nadesłanych przez czytelników ifplugin Mail::SpamAssassin::Plugin::MIMEHeader … Czytaj dalej