Aktualizacja wpisu o firmach zbierających maile.
Dzis aktualizacja regula o firmach harvestujacych maile. Dochodzą nowe czasami więc trzeba auaktualnić. Poprawione został oryginalny wpis aby nie wprowadzać zamieszania
Reguły
Wpisy dotyczące tworzenia reguł jak i gotowych wzorców
Maile z załącznikiem zip
Kolejna seria maili z załącznikiem zip i jakims badziewiem w tym zipie. Niestety spamerzy uczą sie nowych technik obchodzenia systemów antyspamowych. Juz w tych mailach temat nie jest zgodny z loginem w mailu. Doklejany jest prefix i sufix i nie… Czytaj dalej
Chorwacja i spam z nią związany.
Każdy na pewno dostał maile o wypoczynku z Chorwacji. Tak spam co roku sie pojawia od czasu do czasu. Nie sa to jakies ogromne ilości ale seriami lęcą. I jeszcze nie na wszystkie blacklisty działają.. Oto reguła ubijająca resztki które… Czytaj dalej
Nie moglismy dostarczyc paczke DHL – zawirusowane doc
Wczoraj wieczorem i podczas dnia zaczęły się pojawiać maile z tematem „Nie moglismy dostarczyc paczke DHL.” (bez polskich liter). Pole From wyglądało następująco From: „Dzialem Obslugi Klienta DHL Express” <info@dhlcustomerservice50.top> Na szczęście atak jest prosty do wychwycenia ponieważ adresy w… Czytaj dalej
Polączenie dwóch reguł
Czasami dwie niegroźne reguły (niska punktacja) jak wystąpią w jednym mailu tworzą prawie na pewno spam. I tak będzie w dzisiejszej regule. Wystąpienie reguły reguła 3 frazy oraz reguły a strzałki i www daje silne przeslanki ze mamy do czynienia… Czytaj dalej
Zmienieni niemieccy naukowcy ale dalej da sie to ubijać.
Jakis czas temu nastąpił wysyp maili spamu o niemieckich naukowcach. Bardzo upierdliwe ale 2 reguły pozwalały to ubijać. Pierwsza z reguł przestała działać niestety. Zmienily sie teksty i jest ich duża różnorodność Ciężko by gonić za tyloma frazami. Samo w… Czytaj dalej
Maile z Baby Boobs
Jeden z czytelników dostaje dużo maili które mają w polu From ‚Baby Boobs’. ja niestety(?) nie dostaje takich maili. Ale reguła na pewno sie przyda dla innych również. header ZABOJCASPAMU_FROMBABYBOOBS From=~/Baby Boobs/ describe ZABOJCASPAMU_FROMBABYBOOBS maile w polu From ma baby… Czytaj dalej
Strzałki i adres www
Pojawiają się co jakiś czas mail z charakterystycznym wyglądem linku. Przed adresem jest znak ‚==>’. W normalnej korespondencji takie coś nie jest normalne wiec można to uznac za jakis wskaźnik spamu(punktacja raczej zaniżona) body ZABOJCASPAMU_ARROWHTTP /==> http\:\/\// describe ZABOJCASPAMU_ARROWHTTP URL… Czytaj dalej
Mega kumulacje, kupuj losy online
I znowu wysyp jakiegoś badziewia, maile z cyklu ze kumulacja ze graj online i takie tam. Upierdliwe i w duzych ilosciach. Ale świetnie wycina to reguła wzmacniająca czyli taka co wystąpienie dwóch lub więcej reguł punktuje. Tu mamy wysokiego bayesa(… Czytaj dalej
Reguła na spam z gratulacjami
Od jakiegoś czasu pojawia się spam w niedużej ilości z gratulacjami i takimi pierdołami. Nie jest go dużo ale zawsze dobrze napisać regułę. Poniżej zrzut jak wygląda ten spam Oto reguła , zawsze lepiej uszczelnić wszystko. header __ZABOJCASPAMU_SA_20160728_1 From=~/[A-Z]/ header … Czytaj dalej