论坛首页 › 反垃圾邮件技术 › VljAGRA垃圾邮件

xxwit 发表于 2006-7-26 09:04:48

VljAGRA垃圾邮件

每天老能收到
-------------------------------------------
VljAGRA from 3 , 33 $

http://www.einkertancase.com

,
they be any good in the field when the going gets rough.
This took a bit of time. I went for a long jog to loosen the muscles.
Then, while my clothes were being zapped clean in the vacuum washer, I
-------------------------------------------------------------------------
这样的药品广告垃圾邮件,用的是exchange 智能过滤系统+symantec security,原来一段时间没有了,现在每天好多封,怎么封呀.有没有人遇到这种情况的.谢谢

atong999888 发表于 2006-7-27 16:42:59

现在垃圾邮件的发送手段一直在变化.

john2u 发表于 2006-7-30 21:30:52

你的过滤系统支持正则表达式么，

可以用正则表达式来匹配关键字符，比如说 VljAGRA ，V和GRA就是有效关键字，可以抓到.

另外，封堵不相干国家和地区的整个b类和C类网段也是非常有效的办法，比如说南美国家，印度、俄国等等，韩国CATV的网段，我也是整个网段的封，此外还有石家庄、广西、深圳等城市的ADSL网段，用变长子网掩码来封。

通过认真配置的过滤规则可以封掉96%以上的垃圾信，但是服务器的负载还是很大， 因为它要不停的判断，所以我现在干脆封ip，效果很明显，现在我的个人信箱10天会收进小200封垃圾信，而这是以前一天的量。

luansh 发表于 2006-8-3 16:52:26

我是这么写的，你可以试试

(^|\>| ).*.*.*.*( |\n|$)

以匹配

VljAGRA $
<font>VljAGRA</font>
VljAGRA

等

northwood1994 发表于 2006-8-10 03:26:03

有没有可能自己写一个程序,类似一些反垃圾邮件软件,但是功能就是单一的反vliagra这类邮件,我现在用的是 GFI mail essential, 大部分这类邮件都防不了,不知道为什么可以防一小部分?

luansh 发表于 2006-8-12 09:02:06

可能没什么办法

刚开始他们用正文，你可以用关键字过滤
然后他们加上扰码，你可以用关键字加正则表达式
现在他们用什么

没有正文的图片
CGIescape后再BASE64编码的正文。

jeddyzou 发表于 2006-8-21 20:29:28

关键字难呀，它坚着写很麻烦呀。真是挺不顺呀

yancangcn 发表于 2006-8-25 10:59:38

垃圾邮件变化多样,但是信封Mail Header是不会变的,如果Mail Header变了,就是垃圾邮件了,过滤关分健字是都第三四代反垃圾产品了,这需要一个很大的数据库,当然了,还需要有语言的区别,第五代行为分析技术不需要数据库,只要判断寄件的通讯行为,最大的好处就是不用更新,不分语言的区别.

[ 本帖最后由 yancangcn 于 2006-8-25 11:03 编辑 ]

tingting 发表于 2006-8-25 18:17:27

哪位高人给贴个图看看

分多贝 发表于 2006-9-30 14:26:18

看看。。。。。。

查看完整版本: VljAGRA垃圾邮件