Čišćenje aktuelnih spam poruka bez preuzimanja

Evo malog programa u Pitonu koji proverava zaglavlja poruka na serveru i može da ih obriše ukoliko koriste „SUBJECT:“ (sve velikim slovima) za imenovanje teme, ili uopšte ne sadrže temu (ovakvi su oni aktuelni virusi od ~150kb).

Prvo proverite koje poruke će obrisati:

Pa ako vam to odgovara:


Ovo je sigurno veoma lako preneti i na Windows, jedino vam je potreban Piton.

Potpis

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

Koliko je sigurno brisati sve sa velikim "SUBJECT:" u headeru? Da li si siguran da neki običan mail softver ne stavlja sve to velikim slovima, ili neki MTA to možda promeni? Odakle uopšte velika slova po pravilu kod ovih novih 150k virusa?

Pa nemam dovoljno dobar uzorak da bih rekao sa sigurnošću.

Od oko 300–400 poruka koje sam primio od kada mi se pokreće ovaj program pre fetchmail-a, dobio sam 30–40 poruka sa velikim SUBJECT poljem, i svaka je predstavljala virus.

U drugom testu, u bekapu koji mi pravi fetchmail a koji je velicine oko 16MB (sigurno nekoliko hiljada poruka), ima ukupno 10-tak poruka sa velikim SUBJECT poljem, i sve predstavljaju neke "MS Internet Update".

Na osnovu ovoga, rekao bih da je to prilično pouzdano (znači nijedan od popularnih mail klijenata ne šalje takvo zaglavlje).


Nazirem jednostavan odgovor: svi potiču iz istog izvora :-)

To mi jedino izgleda logično, ali možda i grešim.

Potpis

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

rOwk, pogledaj "inteligentni endzin" spamassasin programa ... i kako on izvodi zakljucke da li je nesto spam ili ne, samo na osnovu tela poruke.

tacan je u proseku izmedju 95% i 99%... sto je poprilicno dobro za jedan kvazi AI.

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Vojane, meni je cilj da ne treba uopšte da skidam poštu preko dial-up-a („samo na osnovu tela poruke“), pošto to ide veoma sporo, pa pomenuti program koristi TOP, i pregleda samo zaglavlja.

Ako bih skinuo tih 5MB poruka, nije mi ni problem da ih procmail-om isfiltiram po istom kriterijumu, ili već nekom drugom. :-)

Potpis

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.