Spam w pliku jar z tematem PO#

Dziś w nocy pojawił się nowy spam/virus. temat jest postaci PO#2345567 a jako załącznik plik jar. Na razie są tego śładowe ilości ale zapewne w najbliższych dniach może byc tego więcej. Oto reguła ubijająca (prefix EXPERIMENTAL ponieważ nie jest przetestowana).

Reguła została dodana do pliku reguł

header     EXPERIMENTAL_POHASHNUMBER    Subject=~/^PO\#\d\d\d\d\d\d\d/
describe   EXPERIMENTAL_POHASHNUMBER    Temat zaczyna sie od PO#
score      EXPERIMENTAL_POHASHNUMBER    10

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *