Fw: new important message

Od kilku dni zmienił sie temat znanej wiadomości która męczy od dawna. Tym razem to ‚Fw: new important message’ zamiast ‚Fw: new message’. temat był poruszany kilka razy na stronie.

Na szczęście reguły poprzednie działają poprawnie. Ale nie zawsze przy okazji można stworzyć następna regułę na ten spam. Duża część tego rodzaju wiadomości ma przesuniętą datę do przodu.Dzięki temu da się rozpoznać ten spam nie sprawdzając ilości odbiorców. Niestety czasem zamiast kilku(nastu) odbiorców jest jeden i nei łapie sie to wtedy na poprzednie reguły. Oto reguła

header    __ZABOJCASPAMU_IMPORTMESSv4_1     Subject=~/^Fw: /
meta      ZABOJCASPAMU_IMPORTMESSv4         DATE_IN_FUTURE_12_24 && __ZABOJCASPAMU_IMPORTMESSv4_1
describe  ZABOJCASPAMU_IMPORTMESSv4         Wiadomosc FW: Important,read this lub inne
score     ZABOJCASPAMU_IMPORTMESSv4         15

Wyjaśnienie: reguła sprawdza czy temat rozpoczyna się od frazy „Fw: ” i czy jes wiadomością z przyszło

 

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *