Hi, to filter incoming mails with those stupid content, you can use following strings:
asylanten begrabschten deutsches maedchen augen auf so sieht es aus auf kosten der deutschen beitragszahler und rentner auslaender erschleichen sich zunehmend sozialleistungen auslaenderkriminalitaet steigt weiter bankrott des gesundheitswesens durch auslaender bin ich zu weltfremd ich glaube wohl kaum das ist ja wie zu adolfs zeiten das kann unmoeglich sein leserbrief der trick die verwandten die deform der sozialen ordnung diplomatische zensur ein jugoslawe schaechtete zwei eu beitritt der tuerkei eu gibt erwerbslosen volle freizuegigkeit garather klagen ueber eskalierende gewalt im stadtteil gefaengnissen bleiben als schweizer hamburg schnelsen zu schuetzen kampagne fuer den tuerkischen beitritt kanacken duerfen das in deutschland libanesen in berlin moschee bau in deutschland multi kulti bande tyrannisierte mitschueler nein zum zuwanderungsgesetz neue voelkerwanderung droht paradies bundesrepublik rente fuer die welt realschule in stadthagen richter unterstuetzt kriminelle auslaenderin skandalurteil in darmstadt szenen im berliner sozialamt tuerken terror am himmelfahrtstag unlaengst aeusserte der vorsitzende vorsitzende des bayerischen hausaerzteverbandes was deutschland braucht sind deutsche kinder wer an ein tabu ruehrt muss und darf vernichtet werden wir haben die auslaender doch geholt ==================================== Am Freitag, 18. Juni 2004 um 16:34 schrieben Sie: > Thank you! I figured it as such. Now it's a question of who's computer is > infected. > Troy D. Hilton > SofWerks LLC. > [EMAIL PROTECTED] > -----Original Message----- > From: [EMAIL PROTECTED] > [mailto:[EMAIL PROTECTED] On Behalf Of [EMAIL PROTECTED] > Sent: Friday, June 18, 2004 9:13 AM > To: [EMAIL PROTECTED] > Subject: Re: [IMail Forum] Slightly OT: need help stopping "German-ish" > emails > It's the work of a trojan. > http://www.symantec.com/avcenter/venc/data/trojan.ascetic.a.html > Troy D. Hilton wrote: >> Hello All, >> >> I've got a couple client's that recently have been flooded with this >> German-looking spam. Here's some of the header info: >> >> Received: from SMTP32-FWD by registermeonline.net >> (SMTP32) id A00000F9C; Thu, 17 Jun 2004 15:30:18 -0400 >> Received: from SMTP32-FWD by asert-llc.com >> (SMTP32) id A00000EB8; Thu, 17 Jun 2004 15:30:17 -0400 >> Received: from iittyk.com [24.107.202.33] by twinstar.com >> (SMTPD32-7.15) id A13FA840340; Thu, 17 Jun 2004 15:30:07 -0400 >> From: [EMAIL PROTECTED] >> To: [EMAIL PROTECTED] >> Date: Thu, 17 Jun 2004 18:38:27 GMT >> MIME-Version: 1.0 >> Subject: Geschrieben von Margrit am 07. April 2004 :Id:4138: >> Importance: Normal >> X-Priority: 3 (Normal) >> Message-ID: <[EMAIL PROTECTED]> >> Content-Transfer-Encoding: 7bit >> Content-Type: text/plain; charset="us-ascii" >> X-RBL-Warning: HELOBOGUS: Domain iittyk.com has no MX or A records >> [0301]. [2-8-4000] >> X-Declude-Sender: [EMAIL PROTECTED] [24.107.202.33] >> X-Note: This E-mail was scanned by Declude JunkMail (_www.declude.com_ >> <file://www.declude.com>) for spam. >> X-Spam-Tests-Failed: HELOBOGUS >> Status: U >> X-UIDL: 383254604 >> >> Now, the email this was sent to, "JANETGREEN5005" is bogus but >> asert-llc.com is legit. Has anyone else seen this? Any suggestions on >> blocking this? My thinking is that some's system is infected somewhere >> and his name is on their mailing list, but I have no proof. >> >> Troy D. Hilton >> *SofWerks LLC.* >> [EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]> >> 302-529-1961 >> > To Unsubscribe: http://www.ipswitch.com/support/mailing-lists.html > List Archive: http://www.mail-archive.com/imail_forum%40list.ipswitch.com/ > Knowledge Base/FAQ: http://www.ipswitch.com/support/IMail/ > -------------- > [This E-mail scanned for viruses by Declude Virus] > To Unsubscribe: http://www.ipswitch.com/support/mailing-lists.html > List Archive: http://www.mail-archive.com/imail_forum%40list.ipswitch.com/ > Knowledge Base/FAQ: http://www.ipswitch.com/support/IMail/ ==================================== -- Mit freundlichen Gr�ssen ==================================== Merlin Consulting Martin Schaible Bahnhofstrasse 27 CH-8702 Zollikon Phone: +41 1 391 30 00 Fax: +41 1 391 32 49 mail: mailto:[EMAIL PROTECTED] URL: http://www.merlinconsulting.ch GPS: N47 20.235 E8 34.226 ==================================== To Unsubscribe: http://www.ipswitch.com/support/mailing-lists.html List Archive: http://www.mail-archive.com/imail_forum%40list.ipswitch.com/ Knowledge Base/FAQ: http://www.ipswitch.com/support/IMail/
