Ciąg dalszy FW: Important message

No i z jednego wpisu który miał być dodatkowy zrobił się już trzeci. Spam się zmienia i już nie jest tylko z domeny @wp.pl i ma inny tekst przed linkiem. Co robić? Trzeba było stworzyć nową regułę. Opiera sie ona teraz na dwóch warunkach:

  • Temat zaczyna się od Fw:
  • zawiera ponad 30 adresatów jawnych.

Omówienie reguły na duża liczbę adresatów jawnych  w tym wpisie Oto cała reguła czyli wszystko co potrzeba aby ubić badziew. Oczywiście jak ktoś ma pierwszą regułę wcześniej wpisaną nie trzeba jej już kopiować.

header   ZABOJCASPAMU_TO_TOO_MANY To =~ /(?:,[^,]{1,80}){30}/
describe ZABOJCASPAMU_TO_TOO_MANY To: too many recipients
score    ZABOJCASPAMU_TO_TOO_MANY 1.5

header    __ZABOJCASPAMU_IMPORTMESSv2_1     Subject=~/^Fw: /
meta      ZABOJCASPAMU_IMPORTMESSv2         ZABOJCASPAMU_TO_TOO_MANY && __ZABOJCASPAMU_IMPORTMESSv2_1
describe  ZABOJCASPAMU_IMPORTMESSv2        Wiadomosc FW: Important
score     ZABOJCASPAMU_IMPORTMESSv2         15

Mam nadzieję ze to ostatni wpis już o tym spamie

 

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *