Dziś stara reguła. Sygerowana na stronie sugerowana na stronie. jak widać po dacie lekko tero ale tez takie mogą byc reguły. Nie dodaje prefixu ZABOJCASPAMU ponieważ reguła nie moja.
uri EXPERIMENTAL_URI_MALWARE_BH /\.\w{2,4}\/[\d\w]{8}\/index\.html/i
describe EXPERIMENTAL_URI_MALWARE_BH Possible BlackHole malware links / phishing
score EXPERIMENTAL_URI_MALWARE_BH 1.0 # limit