Re: Immuner Spam?
On Wed, 03 Sep 2003 23:31:32 +0200, Peter Kuhm <peter@xxxxxxxxxxxx>
wrote:
>At 22:55 03.09.03 +0200, Oliver Gassner wrote:
>
>>ich hab hier diverse Spams die offenbar gegen Blacklisting und Bayes
>>"immun" sind.
>>
>>Meist sind es Subjects wie
>>
>>(my/your) details, this movie, approved
>
>nicht Spam sondern SoBig.F.
>Willkommen zurueck im Leben, Herr Gassner. ;-)
Und? Virenspam ist Spam, gell? Aber Blacklisting von SMTPs hilft da
natürlich nicht, logo.
>>Extrem kurze "Klartext" Messages und Anhänge, über die ich nix sagen
>>kann, weil ich sie weghaue ;)
>>
>>Ich rate mal, dass die kurzen Texte sie wenig angreifbar für Bayes
>>machen (nützt da: header mitanalysieren?)
>
>notfalls lokaler Filter nach "ee the attached file for details"
Sowas *kann* natürlich in legitimer Mail vorkommen, gell?
>Fuer dein Win ist eventuell http://download.softrom.net/7431.asp hilfreich.
>
>| HS SoBigRemover 1.2
>| Remote removal of huge numbered SoBig viruses
>| without needing of downloading all emails
Klingt gut.
>>Aber warum landen von denen kaum welche auf den Blacklisten? Die
>>kommen hier alle 'doppelt sauber' durch.
>
>epedemische Verbreitung des Plagegeists, der die Mails mit eigener
>engine selbst und dabei sehr effektiv ausschickt.
Incl. offenbar zu wneiger Keywords, hab jetzt mal Headeranalyse durch
bayes dazugeschatet, ggf hilft das.
THX.
OG
--
oliver gassner - radbrunnengasse 1/2 - D-71665 vaihingen an der enz
og@xxxxxxxxx - mobil 0179 297 234 2 - http://www.oliver-gassner.de/
literatur: http://www.carpe.com/
presse: http://www.oliver-gassner.de/presse/
--
To unsubscribe, e-mail: debate-unsubscribe@xxxxxxxxxxxxxx
For additional commands, e-mail: debate-help@xxxxxxxxxxxxxx