|
在Internet上流行的股票垃圾邮件的反侦查能力非常强
1. 发件人不同
2. 发件服务器不同
3. 邮件主题不同
3. 图片加了干饶色, 且每封邮件的干扰色不同
4. 图片里的文字搞得歪歪斜斜的, 且每一封歪的角度不同
5. 图片后面还跟着大大段干扰文字, 且每一封干扰字完全不同
6. 被ORF的Greylisting临时拒绝, 但它能够按照smtp规范重新发送
图形版
 |
文字版
 |
解决办法:
下载正则表达式过滤规则: keyword_stockspam.xml (按右键"另存为"到你的电脑里)
2007-01-08 10:00 对Stock image spam 01作了点小修改
2006-12-27 17:00 修改Stock image spam 01, 把垃圾文字长度加长,同时垃圾文字里多加了对";"的过滤
2006-12-20 10:00 添加一条新规则:^<!DOCTYPE.*DTD.*Transitional//EN">\s<HTML>.*src="cid:part1.[0-9]{8}.[0-9]{8}@.*
按以下步骤把上面的规则导入到ORF里
1. 下载上面的规则表达式
要按右键"另存为"到你的电脑里, 如果直接点链接的话,浏览器将会把它以XML显示出来.
2. 导入
启动ORF Administration Tool, 进入菜单Configuration -> Import -> Keyword filter
选择刚才你下载的那个keyword_stockspam.xml文件, 点"OK"即可导入.
如果原来已经有其他的关键词,则会提示是否覆盖, 选"否"则会添加你导入的关键词, 如果选"是"会把原先的关键词覆盖掉.
 |