2007年7月24日

[SpamAssassin-JP 604] Re:PDF spam 対策 PDFText.pm → PDFInfo.pm

** SpamAssassin メーリングリスト **
** 注意:このメールへの返信は SpamAssassin-jp へ行きます **
舘山です

その後 PDFInfo.pm を使い始めました
http://www.rulesemporium.com/plugins.htm

ここのpdfinfo.cf を使うことでまずまずの検出です


8.0 GMD_PDF_FUZZY2_T12 BODY: Fuzzy tags Match
0.2 GMD_PRODUCER_EASYPDF BODY: PDF producer was BCL easyPDF
0.2 GMD_PDF_EMPTY_BODY BODY: Attached PDF with empty message body
3.0 GMD_PDF_STOX_M4 PDF Stox spam
1.0 GMD_PDF_STOX_M5 PDF Stox Spam
3.0 GMD_PDF_STOX_M2 PDF Stox spam
などと検出してくれます

あとこのPDFInfoがバージョンアップした際のバージョンアップ用スクリプトも
作ってる方がいるようです
http://www.gossamer-threads.com/lists/spamassassin/users/105166


PDFText は次のバージョンが出たのですがうまく動作させること出来ず...

あと最近のニュースでは Excelスパムも出始めたようですね

tyanoさんの
題名「[SpamAssassin-JP 603] Re: PDF spam 対策 PDFText.pm」のメールからの引用です
> ** SpamAssassin メーリングリスト **
> ** 注意:このメールへの返信は SpamAssassin-jp へ行きます **
> ボットがバージョンアップしたのでしょうか、最近のPDFスパムはPDFスパム特有
> の件名のパターンがなくなってきたように感じます。プロバイダの入り口の相手
> が怪しそうなアドレスのパターンにはまっているのでなんとか排除できています
> が、本文が空のせいかプロバイダメールサービスによるのスパムレベル判定は1
> とか2で非スパムです。

--
彡彡从 たてやんっす
d□/□-b <tateyan@xxxxx>
ヽ"ー"丿

Key fingerprint = 5D56 8EA3 B9FE A721 4866 FB4A 0041 672C 08DD C33A


--
SpamAssassin メーリングリスト
http://mm.apache.jp/mailman/listinfo/spamassassin-jp

投稿者 xml-rpc : 2007年7月24日 21:27
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/62148
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。