Die hatte ich schon im Zusammenhang mit PDF Spam. Deren Viren-Pattern erkennen nun nicht nur PDF-, sondern auch XLS-Spam. Ich benutze im Moment ein Script von Pierre Habouzit für das täglich Update der Spam-Signaturen und die arbeiten so gut das mir die neue Spamwelle gar nicht aufgefallen ist.