烦人的垃圾邮件

chj97j · 发表于 2006-2-24 13:42:19

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> 
<HTML><HEAD> 
<META http-equiv=3DContent-Type content=3D"text/html; = 
charset=3Dus-ascii"> 
<META content=3D"MSHTML 6.00.2800.1106" name=3DGENERATOR> 
<STYLE></STYLE> 
</HEAD> 
<BODY bgColor=3D#ffffff> 
<DIV></DIV> 
<DIV><A = 
href=3D"<a target=_blank href=http://www.durinepring.com&quot>http://www.durinepring.com&quot</a>;><a target=_blank href=http://www.durinepring.com&lt>http://www.durinepring.com&lt</a>;/A></DIV> 
<DIV></DIV> 
<DIV>V a I m A
class=3Daw97> e G b R
class=3Daw97> o A b 
class=3Daw97> q $ c 3
class=3Daw97> z , m 7
class=3Daw97> z 5 s </DIV> 
<DIV>V r A s L
class=3Daw97> m l b U
class=3Daw97> w M a 
class=3Daw97> v $ o 1
class=3Daw97> b , x 2
class=3Daw97> l 1 u </DIV> 
<DIV>C t I z A
class=3Daw97> l L c I
class=3Daw97> x S f 
class=3Daw97> z $ d 3
class=3Daw97> a , n 3
class=3Daw97> i 3 p </DIV> 
<STYLE> 
SPAN.aw97 { 
FLOAT 
: 
RIGHT 
} 
</STYLE></BODY></HTML> 
 
上面是垃圾邮件的HTML格式 
实际显示的效果如： 
<a target=_blank href=http://www.durinepring.com>http://www.durinepring.com</a> 
 
VIAGRA $3,75 szmzcqbobema 
VAL1UM $1,21 ulxbovawbmsr 
CIALIS $3,33 pinadzfxczt 
 
这种垃圾邮件的过滤规则该如何写？？？？我写了好象都不起作用。 
X-Spam-Status: No, hits=3.3 required=8.0 
tests=BAYES_90,HTML_70_80 
version=2.54 
X-Spam-Level: *** 
X-Spam-Checker-Version: SpamAssassin 2.54 (1.174.2.17-2003-05-11-exp) 
X-Spam-Report: ---- Start SpamAssassin results 3.30 points, 8 required; * 3.0 -- BODY: Bayesian classifier says spam probability is 90 to 99% [score: 0.9764] * 0.3 -- BODY: Message is 70% to 80% HTML 
贝叶斯学习也只有如此的评判。 
 
请各位高手建议一下

chj97j · 发表于 2006-2-24 14:19:52

呼唤一下

asionliang · 发表于 2006-2-24 14:39:34

新建一条规则 
 
if ALL MESSAGES /*如果规则用于所有邮件*/ 
if the MESSAGE BODY contains "<a target=_blank href=http://www.durinepring.com&quot>http://www.durinepring.com&quot</a>; /*如果邮件正文中包含...*/ 
Delete Message /*直接删除邮件*/ 
 
保存后Move UP最顶

chj97j · 发表于 2006-2-25 10:23:19

这样不行吧？？？，连接的文字可以改变的。

goxia · 发表于 2006-3-1 09:12:27

asionliang 的做法还是很有效的，如果对方更改就再作嘛，邮件系统管理员也不可能一劳永逸。嘿嘿 
不过，如果你够狠可以分析它的IP，我曾经就下手把深圳地区的ADSL整个C段给封了，后来还封过B段，不过后果可想而知。

chj97j · 发表于 2006-3-1 13:31:03

做了几个规则，效果还不错。最好的办法不是直接DELETE，而是有符合关键字的，直接移到一个文件夹，系统管理员定期删除，和检查，如有可用的，直接转交。这样效果最好。

		自动登录	找回密码
密码			会员注册

烦人的垃圾邮件

re:呼唤一下

re:新建一条规则if ALL MES...

re:这样不行吧？？？，连接的文字可以改变的。

re:asionliang 的做法还是很有效的...

re:做了几个规则，效果还不错。最好的办法不是...

浏览过的版块