[Postfixbuch-users] vermehrt false positive mit Sanesecurity

[Zeikat, Wolfgang]

Die betreffende Signatur ist jetzt bei Sanesecurity in der Whitelist, ein Update der lokalen Signaturen sollte das Problem beheben.

Es kann auch eine lokale Whitelist angelegt werden, bei uns z.B.

/var/clamav/local.ign2

Da kann dann eingetragen werden:

ScamNailer.Phish._AT_t-online.de

damit clamav die entsprechende Signatur ignoriert. Das finde ich als Sofortmaßnahme hilfreich.

Gruß,

wolfgang

----- Original Message -----
Sent: Monday, 8 September, 2014 5:01:09 PM
Subject: [sanesecurity] Re: Reported FPs with ScamNailer.Phish._AT_t-online.de


On Mon, September 8, 2014 3:56 pm, Zeikat, Wolfgang wrote:
> Hi,
>
>
> on the German postfix mailing list postfixbuch-users at listen.jpberlin.de
> someone reports FPs with ScamNailer.Phish._AT_t-online.de - apparently
> with mails from <addresses>@t-online.de

Hi Wolfgang,

Whitelisted on Mirrors (using .ign2 file, thanks for the report.

Cheers,

Steve
Sanesecurity.com