Antwort: Re: wie sober.h am besten stoppen?

Hi, Liste,

geht auch einfacher: Die Mails scheinen alle einen gef=E4lschten Header zu =

haben, der so 'in der Natur' nie vorkommt.

Eine entsprechende Regel w=E4re

header GERMANSPAM     MESSAGEID =3D~ /^<.*[a-z].*\.qmail\@.*>/
describe GERMANSPAM   Contains forged Qmail Message-ID
score GERMANSPAM      3.0   # adjust to taste!


Stammt aus der englischen SpamAssassin-Users-Liste, ist also nicht auf=20
meinem Mist gewachsen

Gr=FCsse

Dirk

----------------------------------
Dirk Bonengel
LogIn & Solutions AG
Mail: [email protected]
Mobil: (0160) 4703172



Thomas Scholl <[email protected]>=20
17.06.2004 09:36

An
[email protected]
Kopie
spamassassin-dev-de-d1GL8uUpDdXTxqt0kkDzDmD2FQJk+8+b@public.gmane.org
Thema
Re: wie sober.h am besten stoppen?






Hallo Martin,

hier sind meine gesammelten Werke zu dem Sober-Virus:

Sorry wegen dem etwas un=FCbersichtlichen Format.  ;-)

Gru=DF Thomas


header          XRBL=5FDIALUPHOST   X-RBL-Warning =3D~=20
/(dialup.bl.kundenserver.de)/
describe        XRBL=5FDIALUPHOST   X-RBL-Warning: Mail kam von einem 1&1=20
dialuphost
score            XRBL=5FDIALUPHOST   3.0


header          SOBER=5FSUBJECT        Subject =3D~=20
/(\[Id:|\'Id:|\#|:|<Id:|-Id:|\#Id:|\[Key:|\'Key:|\[|\(Id:|-)[0-9]+(\]|\'|\#=
|:|>|-|\))/i
describe        SOBER=5FSUBJECT        Sober Virus Pattern im Subject
score            SOBER=5FSUBJECT        2.1


header          VIRUS=5FRR=5FNEWS=5FTEXT   Subject =3D~=20
/Auslaendergewalt:|Bankrott des Gesundheitswesens durch Auslaender|
                            AUSLAENDERGEWALT BEIM HAFENGEBURTSTAG|
                            Richter unterstuetzt kriminelle Auslaenderin|
                            EU Beitritt der Tuerkei|
                            Augen auf! \(So sieht es aus!\)|
                            Bankrott des Gesundheitswesens durch=20
Auslaender!|
                            Wir haben die Auslaender doch geholt?!|
                            EU gibt Erwerbslosen volle Freizuegigkeit|
                            Libanesen in Berlin|
                            Neue Voelkerwanderung droht!|
                            ASYLANT QUAELTE TIERE BRUTAL ZU TODE|
                            Wir haben die Auslaender doch geholt?!|
                            -Leserbrief-|
                            Auf Kosten der deutschen Beitragszahler und=20
Rentner!|
                            Nein zum Zuwanderungsgesetz !|
                            TUERKEN-TERROR|
                            \(So sieht es aus!\)|
                            Geschrieben von Margrit|
                            Augen auf! \(So sieht es aus!\)|
                            Auslaenderanteile in Schweizer Gefaengnissen|
                            Wir haben die Auslaender doch geholt?!|
                            Marokkanischer Wiederholungstaeter=20
vergewaltigte 17-jaehriges Maedel|
                            Medienzensur/
describe        VIRUS=5FRR=5FNEWS=5FTEXT   Virus mit RR-News Texte
score             VIRUS=5FRR=5FNEWS=5FTEXT   4.1

body             VIRUS=5FRR=5FNEWS=5FBODY   /Lese selbst:|Kommentar des Sob=
er=20
Autors:/
describe        VIRUS=5FRR=5FNEWS=5FBODY   Virus mit RR-News Body
score            VIRUS=5FRR=5FNEWS=5FBODY   2.1





Martin Hierling schrieb:=20
Hi,

=20
die anschlaegt ... dachte nur es haette schon jemand so etwas vielleicht
gebastelt und ins netz gestellt!
=20

da ...

gruss Martin
=20


#
# Rassistische E-Mails
#
header =5F=5FRASSISMUS=5F1  Subject =3D~ /Bankrott des Gesundheitswesens du=
rch=20
Auslaender!/i
header =5F=5FRASSISMUS=5F2  Subject =3D~ /Wer an ein Tabu ruehrt, muss und =
darf=20
vernichtet werden/i
header =5F=5FRASSISMUS=5F3  Subject =3D~ /EU Beitritt der Tuerkei \?/i
header =5F=5FRASSISMUS=5F4  Subject =3D~ /Bin ich zu weltfremd\? Ich glaube=
 wohl=20
kaum/i
header =5F=5FRASSISMUS=5F5  Subject =3D~ /Geschrieben von Margrit am 07. Ap=
ril=20
2004/i
header =5F=5FRASSISMUS=5F6  Subject =3D~ /Die Deform der sozialen Ordnung/i
header =5F=5FRASSISMUS=5F7  Subject =3D~ /Moschee-Bau in Deutschland/i
header =5F=5FRASSISMUS=5F8  Subject =3D~ /Augen auf! \(So sieht es aus!\)/i
header =5F=5FRASSISMUS=5F9  Subject =3D~ /Paradies Bundesrepublik - Rente f=
uer die=20
Welt -/i
header =5F=5FRASSISMUS=5F10 Subject =3D~ /Libanesen in Berlin/i
header =5F=5FRASSISMUS=5F11 Subject =3D~ /Garather klagen ueber eskalierend=
e=20
Gewalt im Stadtteil!/i
header =5F=5FRASSISMUS=5F12 Subject =3D~ /Auslaender erschleichen sich zune=
hmend=20
Sozialleistungen/i
header =5F=5FRASSISMUS=5F13 Subject =3D~ /Auslaenderkriminalitaet steigt we=
iter!/i
header =5F=5FRASSISMUS=5F14 Subject =3D~ /Das kann unmoeglich sein -Leserbr=
ief-/i
header =5F=5FRASSISMUS=5F15 Subject =3D~ /Nein zum Zuwanderungsgesetz !/i
header =5F=5FRASSISMUS=5F16 Subject =3D~ /Skandalurteil in Darmstadt/i
header =5F=5FRASSISMUS=5F17 Subject =3D~ /Auf Kosten der deutschen Beitrags=
zahler=20
und Rentner!/i
header =5F=5FRASSISMUS=5F18 Subject =3D~ /Wir haben die Auslaender doch=20
geholt\?!/i
header =5F=5FRASSISMUS=5F19 Subject =3D~ /TUERKEN-TERROR AM HIMMELFAHRTSTAG=
/i
header =5F=5FRASSISMUS=5F20 Subject =3D~ /MULTI-KULTI-BANDE TYRANNISIERTE=20
MITSCHUELER/i
header =5F=5FRASSISMUS=5F21 Subject =3D~ /ASYLANTEN BEGRABSCHTEN DEUTSCHES =

MAEDCHEN/i
header =5F=5FRASSISMUS=5F22 Subject =3D~ /Was Deutschland braucht, sind deu=
tsche=20
Kinder!/i
header =5F=5FRASSISMUS=5F23 Subject =3D~ /Diplomatische Zensur/i
header =5F=5FRASSISMUS=5F24 Subject =3D~ /EU gibt Erwerbslosen volle=20
Freizuegigkeit/i
header =5F=5FRASSISMUS=5F25 Subject =3D~ /Richter unterstuetzt kriminelle=20
Auslaenderin/i
header =5F=5FRASSISMUS=5F26 Subject =3D~ /Auslaenderanteile in Schweizer=20
Gefaengnissen/i
header =5F=5FRASSISMUS=5F27 Subject =3D~ /Neue Voelkerwanderung droht!/i
header =5F=5FRASSISMUS=5F28 Subject =3D~ /Polizei traute sich nicht, krimin=
ellen=20
Auslaender festzunehmen/i
header =5F=5FRASSISMUS=5F29 Subject =3D~ /AUSLAENDERGEWALT BEIM HAFENGEBURT=
STAG/i
header =5F=5FRASSISMUS=5F30 Subject =3D~ /Auslaendergewalt: Herr Rau, wo wa=
ren=20
Sie\?/i
header =5F=5FRASSISMUS=5F31 Subject =3D~ /So sieht die Wahrheit aus!/i
header =5F=5FRASSISMUS=5F32 Subject =3D~ /ASYLANT QUAELTE TIERE BRUTAL ZU T=
ODE/i
header =5F=5FRASSISMUS=5F33 Subject =3D~ /DEUTSCHES MAEDCHEN FAST VERGEWALT=
IGT/i
header =5F=5FRASSISMUS=5F34 Subject =3D~ /Medienzensur 'Key:/i
header =5F=5FRASSISMUS=5F35 Subject =3D~ /Mehr fuer Auslaender als fuer Deu=
tsche=20
tun!/i
header =5F=5FRASSISMUS=5F36 Subject =3D~ /Skandal in Berlin/i
header =5F=5FRASSISMUS=5F37 Subject =3D~ /SEHBEHINDERTER VON AUSLAENDERN=20
VERPRUEGELT/i

body =5F=5FRASSISMUSBD=5F1 /Lese selbst:/i
body =5F=5FRASSISMUSBD=5F2 /aber auch meine Meinung:/i
body =5F=5FRASSISMUSBD=5F3 /Heil Hitler/i
body =5F=5FRASSISMUSBD=5F4 /Habe eben im Fernsehen einen Bericht gesehen/i
body =5F=5FRASSISMUSBD=5F5 /Kommentar des Sober Autors/i
body =5F=5FRASSISMUSBD=5F6 /dass die traditionell weisse, christliche/i
body =5F=5FRASSISMUSBD=5F7 /Auslaenderanteil in den Schweizer Gefaengnissen=
/i
body =5F=5FRASSISMUSBD=5F8 /Das ist ja wie zu Adolfs Zeiten/i
body =5F=5FRASSISMUSBD=5F9 /auslaendischer 'Gesundheitstouristen'/i
body =5F=5FRASSISMUSBD=5F10 /Auslaenderkriminalitaet/i
body =5F=5FRASSISMUSBD=5F11 /reichte zwei Tuerken/i
body =5F=5FRASSISMUSBD=5F12 /der Auslaender - obwohl als gewalttaetig/i
body =5F=5FRASSISMUSBD=5F13 /Failed to deliver to/i
body =5F=5FRASSISMUSBD=5F14 /Invalid recipient/i
body =5F=5FRASSISMUSBD=5F15 /Armutswanderung aus Osteuropa/i
body =5F=5FRASSISMUSBD=5F16 /Eingliederung tuerkischer Kinder/i

header =5F=5FRASSISMUSHD=5F1 Subject =3D~ /-[0-9]{1,4}-/
header =5F=5FRASSISMUSHD=5F2 Subject =3D~ /Key:[0-9]{1,4}/i
header =5F=5FRASSISMUSHD=5F3 Subject =3D~ /Id:[0-9]{1,4}/i

meta =5F=5FSUB=5FRASSISMUS=5F2 (=5F=5FRASSISMUSBD=5F1 + =5F=5FRASSISMUSBD=
=5F2 +=20
=5F=5FRASSISMUSBD=5F3 + =5F=5FRASSISMUSBD=5F4 + =5F=5FRASSISMUSBD=5F5 + =5F=
=5FRASSISMUSBD=5F6 +=20
=5F=5FRASSISMUSBD=5F7 + =5F=5FRASSISMUSBD=5F8 + =5F=5FRASSISMUSBD=5F9 + =5F=
=5FRASSISMUSBD=5F10 +=20
=5F=5FRASSISMUSBD=5F11 + =5F=5FRASSISMUSBD=5F12 + =5F=5FRASSISMUSBD=5F13 + =
=5F=5FRASSISMUSBD=5F14=20
+ =5F=5FRASSISMUSBD=5F15 + =5F=5FRASSISMUSBD=5F16 >=3D 1)
meta =5F=5FSUB=5FRASSISMUS=5F3 (=5F=5FRASSISMUSHD=5F1 + =5F=5FRASSISMUSHD=
=5F2 +=20
=5F=5FRASSISMUSHD=5F3 >=3D 1)
meta RASSISMUS=5FMAILS=5F1 (=5F=5FRASSISMUS=5F1 + =5F=5FRASSISMUS=5F2 + =5F=
=5FRASSISMUS=5F3 +=20
=5F=5FRASSISMUS=5F4 + =5F=5FRASSISMUS=5F5 + =5F=5FRASSISMUS=5F6 + =5F=5FRAS=
SISMUS=5F7 +=20
=5F=5FRASSISMUS=5F8 + =5F=5FRASSISMUS=5F9 + =5F=5FRASSISMUS=5F10 + =5F=5FRA=
SSISMUS=5F11 +=20
=5F=5FRASSISMUS=5F12 + =5F=5FRASSISMUS=5F13 + =5F=5FRASSISMUS=5F14 + =5F=5F=
RASSISMUS=5F15 +=20
=5F=5FRASSISMUS=5F16 + =5F=5FRASSISMUS=5F17 + =5F=5FRASSISMUS=5F18 + =5F=5F=
RASSISMUS=5F19 +=20
=5F=5FRASSISMUS=5F20 + =5F=5FRASSISMUS=5F21 + =5F=5FRASSISMUS=5F22 + =5F=5F=
RASSISMUS=5F23 +=20
=5F=5FRASSISMUS=5F24 + =5F=5FRASSISMUS=5F25 + =5F=5FRASSISMUS=5F26 + =5F=5F=
RASSISMUS=5F27 +=20
=5F=5FRASSISMUS=5F28 + =5F=5FRASSISMUS=5F29 + =5F=5FRASSISMUS=5F30 + =5F=5F=
RASSISMUS=5F31 +=20
=5F=5FRASSISMUS=5F32 + =5F=5FRASSISMUS=5F33 + =5F=5FRASSISMUS=5F34 + =5F=5F=
RASSISMUS=5F35 +=20
=5F=5FRASSISMUS=5F36 + =5F=5FRASSISMUS=5F37 >=3D 1)
meta RASSISMUS=5FMAILS=5F2 (RASSISMUS=5FMAILS=5F1 + =5F=5FSUB=5FRASSISMUS=
=5F2 =3D=3D 2)
meta RASSISMUS=5FMAILS=5F3 (RASSISMUS=5FMAILS=5F1 + =5F=5FSUB=5FRASSISMUS=
=5F3 =3D=3D 2)

score RASSISMUS=5FMAILS=5F1  3
score RASSISMUS=5FMAILS=5F2  6
score RASSISMUS=5FMAILS=5F3  6
describe RASSISMUS=5FMAILS=5F1 Rassistische E-Mails, Titel
describe RASSISMUS=5FMAILS=5F2 Rassistische E-Mails, Inhalt + Titel
describe RASSISMUS=5FMAILS=5F3 Rassistische E-Mails, Inhalt + Titel

=20


---------------------------------------------------------------------
Abmelden, E-Mail an: spamassassin-dev-de-unsubscribe-d1GL8uUpDdXTxqt0kkDzDmD2FQJk+8+b@public.gmane.org
Weitere Befehle, E-Mail an: spamassassin-dev-de-help-d1GL8uUpDdXTxqt0kkDzDmD2FQJk+8+b@public.gmane.org