znowu wyrażenia regularne

Article View: pl.comp.mail.mta

Article #62591

#62591

From: LFC
Date: Wed, 20 Feb 2019 09:09

21 lines
1555 bytes

Już wczesniej miałem w spamassasinie regułę dla spamu z fałszywimi 
fakturami rar, zip, itd. i wyglądało to tak:

# false invoice

mimeheader FALSE_INV    Content-Type =~ 
/faktur(\w|\s|\D)*\.(rar|zip|tar|js)/ei

describe FALSE_INV	Spam z wirusami

score	FALSE_INV 	4.8

I działało to nieźle, ale ostatnio pojawiły się poczty, niby z Play i 
T-Mobile,rozpowszechniane głównie z tlen.pl też z załącznikami rar, ale 
ta reguła ich nie łapie
Próbowąłem dodać ją również ją na header i body, ale nic to nie daje.
Żródła wiadomości pokazują, że linii Content-Type jest ze cztery albo 
pięć we wiadomości.
Ktoś już może wyciął to gówno regex-milterem lub spamassassinem i poratuje?

LFC

Technical Details

Message-ID: <63ivjf-mrh.ln1@mpwik1.mpwikzdw.com.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
From: LFC <longinf@mpwikzdw.com.pl>
Newsgroups: pl.comp.mail.mta
Subject: znowu wyrażenia regularne
Date: Wed, 20 Feb 2019 10:09:26 +0100
Organization: ICM, Uniwersytet Warszawski
Lines: 21
Message-ID: <63ivjf-mrh.ln1@mpwik1.mpwikzdw.com.pl>
NNTP-Posting-Host: dns.mpwikzdw.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1550654401 13213 194.150.251.249 (20 Feb 2019 09:20:01 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Wed, 20 Feb 2019 09:20:01 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0
X-Mozilla-News-Host: news://192.168.0.13:119
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit