Wpisy dotyczące tworzenia reguł jak i gotowych wzorców
Jednym ze sposobów rozpoznania spamu jest info o mailu zwrotnych. To bardzo charakterystyczne i właściwie tylko spamerzy tego uzywają. Kiedyś pisałem o o zwrotnym mailu. Dzis prosta reguła lecz jakże skuteczna o odmowie. Przydatne i ładnie ubija spam body ZABOJCASPAMU_MAIL_ODMOWA… Czytaj dalej
zajduje sie w oryginalnej wiadomościDodane zostały firmy Harvestujące maile. Poprawiony wpis
Reguła przydatna do ubijania programu do wysyłki spamu. Prawie sie juz nie zdarza ale przydać się zawsze przyda. header ZABOJCASPAMU_XM_EC_MESSENGER X-Mailer =~ /\beC-Messenger\b/ describe ZABOJCASPAMU_XM_EC_MESSENGER eC-Messenger bulk mail service score ZABOJCASPAMU_XM_EC_MESSENGER 2
Oto druga wersja wersji faktury Playa. pewnie będą sie pojawiać nowe wersje. jakoś znowu ale bedę czujny:) header __PLAY_20161005v2_1 Subject=~/Play\s+ID\:[A-Z]{3}\d+/ header __PLAY_20161005v2_2 From=~/Play Faktura/ header __PLAY_20161005v2_3 From:addr=~/\.pl$/ meta PLAY_20161005v2 __PLAY_20161005v2_1 && __PLAY_20161005v2_2 && !__PLAY_20161005v2_3 describe PLAY_20161005v2 Falszywe faktury play score … Czytaj dalej
I kolejny wysyp fałszywych faktur. Tym razem z Playa. Niby proste a jednak może przejść. Co do reguły sprawdzającej adres nadawcy to prawdę mówiąc nie wiem jaki jest w przypadku playa. Kiedyś był @mojefinanseplay.pl a teraz jaki? play.pl czy play24.pl… Czytaj dalej
Umowna nazwa spamu który sie ostatnią włączył. Cechy charakterystyczne temat zaczyna się od nawiasów w ktorym jest login. Poniewaz login jest w nawiasach nie działa reguła LOGINPART_IN_SUBJECT(ona wymaga aby login był otoczony białymi znakami) treść zachęca do wejścia na strony… Czytaj dalej
Czyli kolejna spam z tej serii z plikami rar. Chyba najlepszym rozwiązaniem jest ubicie jeśli mail zawiera plik ORDER.rar Ale dajmy szanse mu jeszcze raz wiec na razie prosta reguła. header ORDERKINDREMINDER Subject=~/ORDER KIND REMINDER/ describe ORDERKINDREMINDER Pliki z tematem… Czytaj dalej
W komentarzach napisano, ze pojawil sie nowy rodzaj spamu z tematem Invoice i cyfry. Tez wyróżnik jest trochę maly więc punktacja takiej reguły nie ubija do końca. Jak ktos jest pewny, ze nie otrzyma dobrego maila może podnieść punktację header … Czytaj dalej
Od wczoraj (przynajmniej u mnie) zacząl sie pojawiać nowy spam. Punkty charakterystyczne temat zaczyna się od Re, ma w temacie ‚New order’ i słowo RESEND. treść zaczyna się od RESEND plik ma załącznik ORDER.rar Aby poniższa reguła działała należy mieć… Czytaj dalej
Dziś stara reguła. Sygerowana na stronie sugerowana na stronie. jak widać po dacie lekko tero ale tez takie mogą byc reguły. Nie dodaje prefixu ZABOJCASPAMU ponieważ reguła nie moja. uri EXPERIMENTAL_URI_MALWARE_BH /\.\w{2,4}\/[\d\w]{8}\/index\.html/i describe EXPERIMENTAL_URI_MALWARE_BH Possible BlackHole malware links / phishing… Czytaj dalej