Re: Immuner Spam?

[Oliver Gassner <carpe.com@gmx.de>]

On Wed, 03 Sep 2003 23:31:32 +0200, Peter Kuhm <peter@null.priv.at>
wrote:

>At 22:55 03.09.03 +0200, Oliver Gassner wrote:
>
>>ich hab hier diverse Spams die offenbar gegen Blacklisting und Bayes
>>"immun" sind.
>>
>>Meist sind es Subjects wie 
>>
>>(my/your) details, this movie, approved 
>
>nicht Spam sondern SoBig.F.
>Willkommen zurueck im Leben, Herr Gassner. ;-)

Und? Virenspam ist Spam, gell? Aber Blacklisting von SMTPs hilft da
natürlich nicht, logo.

>>Extrem kurze "Klartext" Messages und Anhänge, über die ich nix sagen
>>kann, weil ich sie weghaue ;)
>>
>>Ich rate mal, dass die kurzen Texte sie wenig angreifbar für Bayes
>>machen (nützt da: header mitanalysieren?)
>
>notfalls lokaler Filter nach "ee the attached file for details"

Sowas *kann* natürlich in legitimer Mail vorkommen, gell?

>Fuer dein Win ist eventuell http://download.softrom.net/7431.asp hilfreich.
>
>| HS SoBigRemover 1.2
>| Remote removal of huge numbered SoBig viruses
>| without needing of downloading all emails 

Klingt gut.

>>Aber warum landen von denen kaum welche auf den Blacklisten? Die
>>kommen hier alle 'doppelt sauber' durch.
>
>epedemische Verbreitung des Plagegeists, der die Mails mit eigener
>engine selbst und dabei sehr effektiv ausschickt.

Incl. offenbar zu wneiger Keywords, hab jetzt mal Headeranalyse durch
bayes dazugeschatet, ggf hilft das.

THX.

OG


-- 
oliver gassner - radbrunnengasse 1/2 - D-71665 vaihingen an der enz
og@carpe.com - mobil 0179 297 234 2 -  http://www.oliver-gassner.de/
literatur:  http://www.carpe.com/
presse: http://www.oliver-gassner.de/presse/

--
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de