Просмотр полной версии : spam с pdf
ВодкуГлыть
16.07.2007, 06:49
Сейчас валом повалил спам, в котором в самом письме нет ничего, кроме вложенного pdf-файла с рекламой. Все спам-фильтры, которые использую - spamihilator, KIS7 - проходятся такими письмами "на ура". Не отфильтровывают их и спам-фильтры на Яндексе и Gmail. Кто знает, как бороться с этой напастью?
Тут мужик предложил использовать: (http://www.lockergnome.com/nexus/maliciousintent/2007/06/27/pdf-spam-on-the-rise/)
http://popfile.sourceforge.net/
Отпишись об успехах ;)
В принципе да - байесиан можно натаскать на MIME-заголовки вложенного PDF. Обратная сторона медали - будет все вложенные PDF считать спамом. Вряд ли анализ самого PDF без разбора структуры что-то даст. Хотя кто их знает. Даже мой простейший антиспам иногда очень удачно ошибается, залавливая спам, на который не был заточен.
В серверном антиспаме ЛК эти письма удачно ловятся "расширенным анализом заголовков", пока не доступным в КИСе. В КИСе в этом случае остается полагаться только на "диспетчер писем".
X-SpamTest-Envelope-From:
[email protected]
X-SpamTest-Group-ID: 00000000
X-SpamTest-Info: Profiles 1229 [July 16 2007]
X-SpamTest-Info: {Headers: Spam D006f}
X-SpamTest-Method: headers plus
X-SpamTest-Rate: 100
X-SpamTest-Status: SPAM
X-SpamTest-Status-Extended: spam
X-SpamTest-Version: SMTP-Filter Version 3.0.0 [0278], KAS30/Release
ВодкуГлыть
18.07.2007, 07:05
В принципе да - байесиан можно натаскать на MIME-заголовки вложенного PDF. Обратная сторона медали - будет все вложенные PDF считать спамом. Вряд ли анализ самого PDF без разбора структуры что-то даст. Хотя кто их знает. Даже мой простейший антиспам иногда очень удачно ошибается, залавливая спам, на который не был заточен.
Угу, если учесть, что мне много нужных pdf-документов приходит, кроме подобного спама.
ВодкуГлыть
03.08.2007, 10:59
Опа! Получил спам с зипованными pdf.))))) Т.е., видимо, pdf уже спамфильтры отсеивают.))))))
А мне сегодня на гмыло в первый раз упало с пдф-рекламой. В зипе :)
vBulletin® v4.2.5, Copyright ©2000-2024, Jelsoft Enterprises Ltd. Перевод: zCarot