Czyli kolejna spam z tej serii z plikami rar. Chyba najlepszym rozwiązaniem jest ubicie jeśli mail zawiera plik ORDER.rar Ale dajmy szanse mu jeszcze raz wiec na razie prosta reguła.
header ORDERKINDREMINDER Subject=~/ORDER KIND REMINDER/ describe ORDERKINDREMINDER Pliki z tematem ORDER KIND REMINDER score ORDERKINDREMINDER 10