Od wczoraj (przynajmniej u mnie) zacząl sie pojawiać nowy spam. Punkty charakterystyczne
- temat zaczyna się od Re, ma w temacie ‚New order’ i słowo RESEND.
- treść zaczyna się od RESEND
- plik ma załącznik ORDER.rar
Aby poniższa reguła działała należy mieć plugin Mimeheader i tu jest krótko o nim
ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_NEWORDERv1_1 Subject=~/New Order/ mimeheader __ZABOJCASPAMU_NEWORDERv1_2 Content-Type =~ /ORDER\.rar/ header __ZABOJCASPAMU_NEWORDERv1_3 Subject=~/RESEND/ meta ZABOJCASPAMU_NEWORDERv1 __ZABOJCASPAMU_NEWORDERv1_1 && __ZABOJCASPAMU_NEWORDERv1_2 && __ZABOJCASPAMU_NEWORDERv1_3 describe ZABOJCASPAMU_NEWORDERv1 Plik z ORDER.rar i RESEND score ZABOJCASPAMU_NEWORDERv1 10 endif