[Postfixbuch-users] Bagle.B alias Tanx-A durch Postfix blockieren

[Jan Theofel]

Hallo zusammen,

ich sehe gerade zwei Möglichkeiten Bagle.A alias Tanx-A zu blockieren:

1. Durch einen Header-Check:

/^Subject: ID .*\.\.\. thanks$/		REJECT keep your virus

2. Durch einen Body-Check auf einen Teil des Base64 codierten Attachments:

/^\/\/9Vi+xX\/It9CItNDMHpAjPA4wLzqwuD4QMJ\/3f\/fqpfycIIACJTi10MJWoZ6AAAAqaDwGH8$/

Welche Variante würdet ihr vorziehen?

Gruß,
Jan

-- 
Jan Theofel                              Fon:  +49 (7 11) 48 90 83 - 0
ETES - EDV-Systemhaus GbR                Fax:  +49 (7 11) 48 90 83 - 50
Libanonstrasse 58 A * D-70184 Stuttgart  Web: http://www.etes.de