On Thu, Sep 25, 2003 at 08:15:52AM +0700, Dapid Candra wrote: > Kalo pake postfix, bisa diblok dengan memblok attachment dengan > extension exe. > > Bisa juga dengan cara begini: > > /^Subject:[ ]*((Current|Last|Latest|New(est)?) > ?)(Critical|(Internet|Microsoft|Net(work)?)( Critical|Security)?) > (Pack|Patch|Up(date|grade)) *$/ REJECT Swen.A
Kalau saya lihat-lihat, virus Swen/Gibe.f ini selalu menggunakan header dengan Subject ditulis dalam huruf kapital :), jadi bisa juga menggunakan regex seperti ini di header_checks : /^SUBJECT:.*/i REJECT Keep your Swen W32/Gibe.f viruses pals. Jika mungkin ada yang ketinggalan dengan virus ini silakan : http://securityresponse.symantec.com/avcenter/venc/data/[EMAIL PROTECTED] Asfihani -- Berhenti langganan: [EMAIL PROTECTED] Arsip dan info: http://linux.or.id/milis.php
