[ext] Re: Spam problem

[Ralf Hildebrandt]

* Gerald Galster <list+postfixbuch at gcore.biz>:
> > Da kann ich noch ein paar Namen beisteuern 
> > 
> > 8c5n201.pdf
> > Ypml63k.pdf
> 
> schau Dir mal das PDF näher an (strings, less, ...)

Hier meine Samples:
https://drive.google.com/file/d/1cP6xB9vKXy6b0_K_vbCtvWwllp0Y3m6L/view?usp=sharing

> Vor einiger Zeit gingen viele PDFs rum, die mit skia erstellt wurden.
> Sowas könnte man über den clamd mit yara rules blocken.

In diesem Fall findet man nix mit SKIA in der "strings" Ausgabe

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | https://www.charite.de