Outlook OLE Package blockieren

[Helmut Hullen]

Hallo, Uwe,

Du meintest am 27.02.16:

>> Das könnte eine neue "Locky" Verbreitungsmethode werden.

> Wegen locky sind zur Zeit folgende Einträge bei mir in Amavis im
> Einsatz

> #Sperre wegen Lockyvirus
>   qr'\.[^./]*\.(doc|dot|docx|docm|dotx|dotm|docb|xls|xlt|xlm|xlsb|xla
> |xlam|xll|xlw|ppt|pot|pps|pptx|pptm|potx|potm|ppam|ppsx|ppsm|sldx|sld
> m|pub|msg)\.?$'i,

Zu ergänzen u.a. durch "rar".

hier: xyz.png.exe gepackt in xyz.png.rar

Als Nachricht eines Scanners getarnt.

Viele Gruesse!
Helmut