Re: [SAde] Mail Anhang

On 30 Dec 2003 at 8:53, Jörn Albinger wrote:

> was mich einmal brennend interessieren würde ist, ob man mit Hilfe von
> Spamassassin auch angehängte mail Dateien spammen kann?
> 
> Für den Anhang einer .bat oder .exe Datei z.B. 4 Punkte vergeben....

Das macht SpamAssassin eigentlich schon. Es gibt die Regel

 MICROSOFT_EXECUTABLE
  - Nachricht enthält ausführbares Program für MS-Windows

Kannst ja der Regel mehr Punkte geben in local.cf (default ist 0.1).

Dort wird übrigens gecheckt, ob im Attachment eine Win32-Ausführbare
Datei ist (egal, wie die heisst).

Du kannst dir aber eine rawbody Regel ausdenken, die auch die Dateinamen
checkt. Rawbody checkt die gesamte Email, also auch Attachments, usw.

So was in der Art kannst du ja probieren (nicht getestet, auch gar nicht
richtig überlegt):

rawbody BAD_ATTACHMENT
  /Content-Disposition:\s+attachment;\s+filename="\w+\.(exe|bat)"/i

schau dir am besten einige Emails an mit Attachment, wie das dann dort
erscheint. Manchmal kann der Dateiname auch base64-encoded sein, dann
wirds etwas schwieriger. Eventuell ist die Regel dann nur noch als
Perl-Zusatz zu der _check_attachments oder _check_mime_header Prozedur in
EvalTests.pm möglich.

Ich denke aber eventuell ist dieser Check eher was für ein Virenscanner.
Die Grenze z.B. bei diesen Microsoft "Security Update" Emails ist da
schon etwas erschwommen, ist aber auf jeden Fall ein Virus.


Gruss,
Ernesto

-- 
Ernesto Baschny <[email protected]>
 http://www.baschny.de - PGP: http://www.baschny.de/pgp.txt
 Sao Paulo/Brasil - Stuttgart/Germany
 [email protected] - ICQ# 2955403



-------------------------------------------------------
This SF.net email is sponsored by: IBM Linux Tutorials.
Become an expert in LINUX or just sharpen your skills.  Sign up for IBM's
Free Linux Tutorials.  Learn everything from the bash shell to sys admin.
Click now! http://ads.osdn.com/?ad_id78&alloc_id371&op=click