Bu e-postalar için Spamassasin kurallarım;

header          genel_289               Subject =~ /Siparis/i
describe        genel_289       Siparis
score           genel_289       1

header          genel_290               Subject =~ /Dekont/i
describe        genel_290       Dekont
score           genel_290       1

header          genel_291               Subject =~ /FW: teklif/i
describe        genel_291       FW: teklif
score           genel_291       2

header          genel_292               Subject =~ /re: Fatura/i
describe        genel_292       re: Fatura
score           genel_292

body              genel_293        /dropboxusercontent/i
describe        genel_293        dropboxusercontent
score           genel_293        4


> On 22 Feb 2017, at 18:23, ibrahim akcavlı <[email protected]> wrote:
> 
> Zararlı gelen mailin bir kopyasını da aşağıda bulabilirsiniz.
> 
> -----Original Message-----
> From: Emirhan Tabak [mailto:[email protected] <mailto:[email protected]>]
> Sent: Tuesday, February 21, 2017 2:50 PM
> To: 
> Subject: FW:Dekont 177275
> Importance: High
> 
> Siparis nüshasi ekli dosyada gönderilmistir.
> 
> https://dl.dropboxusercontent.com/s/rq6dvus0h9147ae/fiyat2.zip 
> <https://dl.dropboxusercontent.com/s/rq6dvus0h9147ae/fiyat2.zip>
> 
> --------------------------------
> 
> 
> 2017-02-22 16:56 GMT+03:00 Samet Diker <[email protected] 
> <mailto:[email protected]>>:
> Merhaba,
> 
> Mevcut konu ile ilgili farklı bir versiyon.
> 
> <image.png>
> 
> Bilgilerinize,
> 
> SD
> 
> https://sametdiker.wordpress.com <https://sametdiker.wordpress.com/>
> https://twitter.com/SmtDkr <https://twitter.com/SmtDkr>
> 
> Gmail e-posta arayüzü'nden gönderildi.
> 
> 21 Şubat 2017 17:50 tarihinde Cengiz, Mr. H. (Hakan) <[email protected] 
> <mailto:[email protected]>> yazdı:
>  
> 
> Merhaba arkadaşlar,
> 
>  
> 
> https://dl.dropboxusercontent.com/s/jtv13g2h37xmywh/fiyat3.zip 
> <https://dl.dropboxusercontent.com/s/jtv13g2h37xmywh/fiyat3.zip>
> Link i  üzerinden bir CryptoLocker zararlısı yayılmakta. Bilgilerinize
> 
>  <http://www.ipragaz.com.tr/>
> 
> 
> 
> 
> The information transferred by this e-mail is solely for the intended 
> recipient(s).  Any disclosure, copying, distribution of this e-mail by and to 
> others is not allowed.    If you are not an intended recipient,  please 
> delete this e-mail and notify the sender.  
> 
> Bu e-posta sadece  gonderilmek istenilen kisiler icin ozel haberlesme amacini 
> tasimaktadir. Bu mesajin herhangi bir sekilde ifsa edilmesi, kopyalanmasi ve 
> dagitimi yapilamaz. Size yanlislikla ulasmissa lutfen mesaji geri gonderiniz 
> ve sisteminizden siliniz.
> 
> 
> 
> 
> 
> -------------------------------------------------
> İstanbul Bilgi Güvenliği Konferansı - 27 Nisan 2017 İstanbul
> www.istsec.org <http://www.istsec.org/>
> 
> -------------------------------------------------
> 
> 
> -------------------------------------------------
> İstanbul Bilgi Güvenliği Konferansı - 27 Nisan 2017 İstanbul
> www.istsec.org <http://www.istsec.org/>
> 
> -------------------------------------------------
> 
> -------------------------------------------------
> İstanbul Bilgi Güvenliği Konferansı - 27 Nisan 2017 İstanbul
> www.istsec.org
> 
> -------------------------------------------------

-------------------------------------------------
İstanbul Bilgi Güvenliği Konferansı - 27 Nisan 2017 İstanbul
www.istsec.org

-------------------------------------------------

Cevap