Re: [SAde] Bin ich der einzige der mit MS Spam bombardiert wird?

André Kuehnert wrote:

> Hi,
> 
> ich habe seit ca. 3 Tagen hier täglich ca 100 SPAM Mails welche immer
> einen anderen From und Subject haben, jedoch immer einen gleichen oder
> ähnlichen Body, in der Art: 
> 
> 
> ,----[ SPAM Body ]
> | Microsoft Consumer oder MS Client
> |
> | this is the latest version of security update, the
> | "September 2003, Cumulative Patch" update which eliminates
> | all known security vulnerabilities affecting
> | MS Internet Explorer, MS Outlook and MS Outlook Express
> | as well as three newly discovered vulnerabilities.
> `----
> 
> Im To: stehe niemals ich drin, sondern sowas in der Art:
> 
> To: "Commercial Consumer" <[email protected]>
> To: "Client" <ywtp-P0TsD/b6Jcs0aPf6s/[email protected]>
> 
> Mich nervt das Tierisch. spamassassin erkennt die Mails nicht als
> spam. Selbst wenn müsste ich die Teile ja trotzdem laden und da ist
> eine immer so um 160786kb groß.
> 
> Wie kann ich gegen diesen Schrott vorgehen?
> 
> Danke, Regards
>  *André 

moin

also heise hat dazu schon was geschrieben:
http://www.heise.de/newsticker/data/dab-19.09.03-000/

wenn SA die mail nichtmal testet wird das vermutlich nicht erkannt weil 
du die grenze der zu testenden mails in deiner .procmailrc entsprechend 
niedrig gesetzt hast.

naja mit der angabe von einer mail wird man da wenig machen können. wenn 
alle mails als absender die gleiche adresse haben oder der body immer 
gleich ist könnte man sowas filtern.

wenn du lust hast kannst du mir mal den source (quelltext) von ein paar 
dieser mails als TXT datei zuschicken. bitte pro mail eine TXT. alle 
header zeilen und den anhang sollten mit dabei sein.

cu floh



-------------------------------------------------------
This sf.net email is sponsored by:ThinkGeek
Welcome to geek heaven.
http://thinkgeek.com/sf