Artikel-Schlagworte: „SaneSecurity“

Nach PDF nun XLS Spam

Gar nicht mitbekommen, das eine neue Spamwelle reingerollt ist. Diesmal sind es XLS-Dateien für Excel die wohl in Wellen in den Postfächern ausgekippt werden. Durch Referer von Die Welt der Spambekämpfung bin ich darauf aufmerksam geworden und dort steht auch gleich die Lösung: SaneSecurity.

Die hatte ich schon im Zusammenhang mit PDF Spam. Deren Viren-Pattern erkennen nun nicht nur PDF-, sondern auch XLS-Spam. Ich benutze im Moment ein Script von Pierre Habouzit für das täglich Update der Spam-Signaturen und die arbeiten so gut das mir die neue Spamwelle gar nicht aufgefallen ist.

PDF Spam – Es muss nicht immer SpamAssassin sein

Denn Clamav verfügt über eine sehr flexible Scan Engine die nicht nur Viren, sondern auch Phishing Mails erkennen kann. Steve Basford pflegt schon seit längeren mit SaneSecurity eigene Datenbanken für ClamAV welche mehr Phishing Mail und Scams filtern als es die originalen Datenbanken tun. Als nun die erste Welle des PDF Spams aufkam landeten diese sogleich auch in den Datenbanken. Nette Idee wie ich finde, mal schauen wie sie sich in der Praxis schlägt.

Archiv