邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: VljAGRA垃圾邮件 [打印本页]

作者: xxwit 时间: 2006-7-26 09:04
标题: VljAGRA垃圾邮件
每天老能收到
-------------------------------------------
VljAGRA from 3 , 33 $

http://www.einkertancase.com

,
they be any good in the field when the going gets rough.
This took a bit of time. I went for a long jog to loosen the muscles.
Then, while my clothes were being zapped clean in the vacuum washer, I
-------------------------------------------------------------------------
这样的药品广告垃圾邮件,用的是exchange 智能过滤系统+symantec security,原来一段时间没有了,现在每天好多封,怎么封呀.有没有人遇到这种情况的.谢谢

作者: atong999888 时间: 2006-7-27 16:42
现在垃圾邮件的发送手段一直在变化.

作者: john2u 时间: 2006-7-30 21:30
标题: 你的过滤系统支持正则表达式么，
可以用正则表达式来匹配关键字符，比如说 VljAGRA ，V和GRA就是有效关键字，可以抓到.

另外，封堵不相干国家和地区的整个b类和C类网段也是非常有效的办法，比如说南美国家，印度、俄国等等，韩国CATV的网段，我也是整个网段的封，此外还有石家庄、广西、深圳等城市的ADSL网段，用变长子网掩码来封。

通过认真配置的过滤规则可以封掉96%以上的垃圾信，但是服务器的负载还是很大，因为它要不停的判断，所以我现在干脆封ip，效果很明显，现在我的个人信箱10天会收进小200封垃圾信，而这是以前一天的量。

作者: luansh 时间: 2006-8-3 16:52
标题: 我是这么写的，你可以试试
(^[Vv]|\>[Vv]| [Vv]).*[Aa].*[Gg].*[Rr].*[Aa]( |\n|$)

以匹配

VljAGRA $
<font>VljAGRA</font>
VljAGRA

等

作者: northwood1994 时间: 2006-8-10 03:26
有没有可能自己写一个程序,类似一些反垃圾邮件软件,但是功能就是单一的反vliagra这类邮件,我现在用的是 GFI mail essential, 大部分这类邮件都防不了,不知道为什么可以防一小部分?

作者: luansh 时间: 2006-8-12 09:02
标题: 可能没什么办法
刚开始他们用正文，你可以用关键字过滤
然后他们加上扰码，你可以用关键字加正则表达式
现在他们用什么

没有正文的图片
CGIescape后再BASE64编码的正文。

作者: jeddyzou 时间: 2006-8-21 20:29
关键字难呀，它坚着写很麻烦呀。真是挺不顺呀

作者: yancangcn 时间: 2006-8-25 10:59
垃圾邮件变化多样,但是信封Mail Header是不会变的,如果Mail Header变了,就是垃圾邮件了,过滤关分健字是都第三四代反垃圾产品了,这需要一个很大的数据库,当然了,还需要有语言的区别,第五代行为分析技术不需要数据库,只要判断寄件的通讯行为,最大的好处就是不用更新,不分语言的区别.

[ 本帖最后由 yancangcn 于 2006-8-25 11:03 编辑 ]

作者: tingting 时间: 2006-8-25 18:17
哪位高人给贴个图看看

作者: 分多贝 时间: 2006-9-30 14:26
看看。。。。。。

作者: atong999888 时间: 2006-10-6 23:45
可用支持URL过滤的反垃圾系统

einkertancase.com已经被surbl加到黑名单里, 用了url黑名单, 则以后不管它邮件内容如何变, 只要那个URL联接没变就会被识别出来.

http://www.rulesemporium.com/cgi-bin/uribl.cgi

einkertancase.com
domain registered: unknown [ full whois ]

URIBL: multi.surbl.org: listed [Blocked, einkertancase.com on lists [jp][ob][sc][ws], See: http://www.surbl.org/lists.html]

URIBL: multi.uribl.com: listed [Blacklisted, see http://lookup.uribl.com/?domain=einkertancase.com]

作者: 砸锅卖铁 时间: 2006-10-8 19:58
楼上的帖子比垃圾邮件有过之而无不及啊，到处都看的到

作者: Asgent 时间: 2006-10-11 16:55
很正常，垃圾邮件中关于“伟哥”的广告是非常非常多的有什么好奇怪的呢？

然而传统的反垃圾邮件设备又是依靠内容关键字过滤的，正所谓道高一尺魔高一丈~spammer就自然而然的发明出了对抗内容过滤的方法就像您提到的这种形式，还有很多很多只要稍加变换anti-spam设备就无法识别垃圾邮件了垃圾邮件的变化可以说是千变万化而我们的反垃圾邮件设备又总是比这些慢半拍所以现的非常被动！

怎么办？

有兴趣的朋友可以与我联系~

QQ：25123495
MSN：peter610041@hotmail.com

作者: atong999888 时间: 2006-10-12 20:28

原帖由 leon19821015 于 2006-10-8 19:58 发表
楼上的帖子比垃圾邮件有过之而无不及啊，到处都看的到

呵呵, 真不好意思, 为了生活.
为了环保, 我特意用了绿色.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.cn/bbs/)