Neworder i RESEND nowy spam

Od wczoraj (przynajmniej u mnie) zacząl sie pojawiać nowy spam. Punkty charakterystyczne

  • temat zaczyna się od Re, ma w temacie ‚New order’ i słowo RESEND.
  • treść zaczyna się od RESEND
  • plik ma załącznik ORDER.rar

Aby poniższa reguła działała należy mieć plugin Mimeheader i tu jest krótko o nim

ifplugin Mail::SpamAssassin::Plugin::MIMEHeader
  header     __ZABOJCASPAMU_NEWORDERv1_1 Subject=~/New Order/
  mimeheader __ZABOJCASPAMU_NEWORDERv1_2 Content-Type =~ /ORDER\.rar/
  header     __ZABOJCASPAMU_NEWORDERv1_3 Subject=~/RESEND/
  meta       ZABOJCASPAMU_NEWORDERv1   __ZABOJCASPAMU_NEWORDERv1_1 &&  __ZABOJCASPAMU_NEWORDERv1_2 && __ZABOJCASPAMU_NEWORDERv1_3
  describe   ZABOJCASPAMU_NEWORDERv1   Plik z ORDER.rar i RESEND
  score      ZABOJCASPAMU_NEWORDERv1   10
endif

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *