Spamflut seit dem Wochenende

[Carpeventum]

Hallo Zusammen,

seit dem letzten Wochenende erhalten wir ca. 5 Spam-Mails pro Minute und wir fragen uns, warum diese nicht vom Spamfilter aussortiert werden. Lediglich der Filter für Anhänge springt an (meist sind es exe-Dateien). Hier ein Beispiel-Header:

Return-Path: <outriggersrj434@rodneymoore.com>
Received: from INTRANATOR (INTRANATOR [127.0.0.1])
by INTRANATOR (Postfix) with ESMTP id 020481E06E
for <xxxxxxxxx>; Tue, 3 Aug 2010 14:25:01 +0200 (CEST)
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on
enssa08fl.versatel.local
X-Spam-Level:
X-Spam-Status: No, score=-93.6 required=5.0 tests=RCVD_IN_BL_SPAMCOP_NET,
RCVD_IN_PBL,RCVD_IN_XBL,RDNS_NONE,SARE_RECV_IP_FRO MIP3,USER_IN_ALL_SPAM_TO
autolearn=disabled version=3.2.4
Received: from EXTERNERMAILSERVER [xxx.xxx.xxx.xxx]
by INTRANATOR with POP3 (fetchmail-6.3.17)
for <xxxxxxxxx> (multi-drop); Tue, 03 Aug 2010 14:25:01 +0200 (CEST)
Received: from ens41fl.versatel.de (root@localhost)
by pass.de (8.12.11.20060308/8.12.11) with ESMTP id o73CNqgv006138
for <xxxxxxxxxxxxxxxx>; Tue, 3 Aug 2010 14:23:52 +0200
Received: from GBIMIAUF ([196.46.108.185])
by ens41fl.versatel.de (8.12.11.20060308/8.12.11) with ESMTP id o73CNm9n006126
for <xxxxxxxxxxxxx>; Tue, 3 Aug 2010 14:23:49 +0200
X-ClientAddr: 196.46.108.185
X-Envelope-To: <xxxxxxxxxxxxxxxxxx>
Received: from 196.46.108.185 by mail.rodneymoore.com; Tue, 3 Aug 2010 15:20:44 +0300
Message-ID: <000d01cb3306$4bfe2bc0$6400a8c0@outriggersrj434>
From: "Elliott Crockett" <outriggersrj434@rodneymoore.com>
To: <xxxxxxxxxxxxxxxxxxxx>
Subject: Hello
Date: Tue, 3 Aug 2010 15:20:44 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0006_01CB3306.4BFE2BC0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Virus-Scanned: ClamAV version 0.93, clamav-milter version 0.93 on 82.140.32.218
X-Virus-Status: Clean


Der Absender steht auf keiner Whitelist. Ich meine mich aus vergangenen Tagen daran erinnern zu können, dass der Spam-Filter des Intranators umgangen wird, sobald der Attachment-Filter gegriffen hat. Offenbar ist dem tatsächlich so. - Warum?

[Thomas Jarosch]

Hallo,

das sind keine Spam-Emails sondern Viren. Diese bleiben (selbstverständlich) im Anhangfilter hängen. Vereinfacht läuft der Filterablauf so:

1. Virenscanner
2. Anhangfilter
3. Spamfilter

Das Problem, daß die Trojaner nicht erkannt werden, liegt hieran:
http://forum.intra2net.com/1709-viru...-scanners.html

Es wird die nächsten Tage eine neue Version des Virenscanners von uns bereitgestellt,
dann werden diese Emails wie gewohnt vom Virenscanner ausgefiltert.

Bitte entschuldigen Sie die Unannehmlichkeiten, weitere Infos folgen diese Woche noch.

Herzliche Grüße,
Thomas Jarosch