Si tu utilises procmail pour trier ton mail, j'ai quelques regles qui pourraient t'être utiles:
##############################################################################
# Sobig 1
#
# Try to find matching base64 sequences of the worm. This rule scores +200
# each time a worm chunk is found, score begins at -1000
##############################################################################
:0 BD :
* -1000^0
* 200^0 ^TVqQAAM
* 200^0 K/cBHSx
* 200^0 rZVJizb
* 200^0 DrVitFc
* 200^0 rolkJrX
* 200^0 zt8P9pT
#Sobig-b
* 200^0 gHB/e2v
* 200^0 j1qLR/m
* 200^0 dAgyJY8
* 200^0 0SOIV7x
* 200^0 Gw47Qgh
#Sobig-c (by Fredrik Rodland)
* 200^0 BSj0hvF
* 200^0 HN8EMuX
* 200^0 LvRtJdz
* 200^0 MdFFlfN
* 200^0 oikgcxQ
#Sobig-gen
* 200^0 /HrcLhs
* 200^0 qfZjXLv
* 200^0 msFydo9
* 200^0 iJGZx/6
* 200^0 Gg7aCZs
#Sobig-gen (UPX packed and scrambled)
* 200^0 v0ibwKA
* 200^0 CDH2kTw
* 200^0 YBdt6zE
* 200^0 nblNbDU
* 200^0 jWqE0Z6
#Sobig-f
* 200^0 IOsT73k
* 200^0 eGYh2Eo
* 200^0 cb07glg
* 200^0 G\+Q1KAS
* 200^0 WaUYonD
"${MAIL_DIR}/junk"
##############################################################################
# Sobig 2
# Try to match Sobig Header specific header fields:
# - in the header if it's a real sobig email
# - in the body for stupid automatic anti virus software that sends you
# back part of the message when it detects a worm
##############################################################################
:0 BH :
* X-MailScanner: Found to be clean
* X-Mailer: Microsoft Outlook
"${MAIL_DIR}/junk"
##############################################################################
# Automatic Server feedback, more annoying than worms
##############################################################################
:0 B :
* Virus W32\.Sobig\.F@mm was found
"${MAIL_DIR}/junk"
:0 B :
* A Illegal attachment type was found in an Email message you sent\.
"${MAIL_DIR}/junk"
:0 B :
* Hi\. This is the qmail-send program at aqua\.care4sites\.nl\.
"${MAIL_DIR}/junk"
Bien entendu tu adaptes les dernières règles en fonction des messages qu'ont tendance a t'envoyer les daemons qui t'emmerdent le plus... ces règles ont été prises sans aucun scrupule sur la liste users de procmail ;-)
[^] # Re: sobig and .pif
Posté par Edouard Gomez . En réponse au journal sobig and .pif. Évalué à 3.
############################################################################## # Sobig 1 # # Try to find matching base64 sequences of the worm. This rule scores +200 # each time a worm chunk is found, score begins at -1000 ############################################################################## :0 BD : * -1000^0 * 200^0 ^TVqQAAM * 200^0 K/cBHSx * 200^0 rZVJizb * 200^0 DrVitFc * 200^0 rolkJrX * 200^0 zt8P9pT #Sobig-b * 200^0 gHB/e2v * 200^0 j1qLR/m * 200^0 dAgyJY8 * 200^0 0SOIV7x * 200^0 Gw47Qgh #Sobig-c (by Fredrik Rodland) * 200^0 BSj0hvF * 200^0 HN8EMuX * 200^0 LvRtJdz * 200^0 MdFFlfN * 200^0 oikgcxQ #Sobig-gen * 200^0 /HrcLhs * 200^0 qfZjXLv * 200^0 msFydo9 * 200^0 iJGZx/6 * 200^0 Gg7aCZs #Sobig-gen (UPX packed and scrambled) * 200^0 v0ibwKA * 200^0 CDH2kTw * 200^0 YBdt6zE * 200^0 nblNbDU * 200^0 jWqE0Z6 #Sobig-f * 200^0 IOsT73k * 200^0 eGYh2Eo * 200^0 cb07glg * 200^0 G\+Q1KAS * 200^0 WaUYonD "${MAIL_DIR}/junk" ############################################################################## # Sobig 2 # Try to match Sobig Header specific header fields: # - in the header if it's a real sobig email # - in the body for stupid automatic anti virus software that sends you # back part of the message when it detects a worm ############################################################################## :0 BH : * X-MailScanner: Found to be clean * X-Mailer: Microsoft Outlook "${MAIL_DIR}/junk" ############################################################################## # Automatic Server feedback, more annoying than worms ############################################################################## :0 B : * Virus W32\.Sobig\.F@mm was found "${MAIL_DIR}/junk" :0 B : * A Illegal attachment type was found in an Email message you sent\. "${MAIL_DIR}/junk" :0 B : * Hi\. This is the qmail-send program at aqua\.care4sites\.nl\. "${MAIL_DIR}/junk"Bien entendu tu adaptes les dernières règles en fonction des messages qu'ont tendance a t'envoyer les daemons qui t'emmerdent le plus... ces règles ont été prises sans aucun scrupule sur la liste users de procmail ;-)