# Released by VBird # This file is created first by VBird 2003/04/01 # This file is based on Regular Expression rules # To restricted mail users. ############ History ################################## # 2003/04/01 VBird 首次釋出 # 2004/08/27 VBird 修訂後續的 Virus/Commercial ， # 做為未來的 logfile.sh 的修訂！ # 2004/12/24 VBird 加入了 postgrey 的機制，但仍保有此檔案的作用。 # 2005/01/03 VBird 重新改寫，配合 logfile.sh 喔！ # 2005/01/07 VBird 開始寫今年的抵擋機制，等到年底，上面的這些資料就可以丟棄∼ ####################################################### ############# Part I 病毒攻防戰 ####################### # 0. 附帶夾檔 /filename\=\"1.*zip\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"about\.zip/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"account\-details\.zip/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"account\-info\.zip/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"account\-report\.zip/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"admin\.zip/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"ANTI_CIH\.EXE/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"cat\.com\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"color\.exe/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"Details\.com\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"details\.rar\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"email\-details\.zip/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"hornbeam\.GIF\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"important\-details\.zip/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"Joke\.com\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"Joke\.exe\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"Jol03\.exe\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"nine.*\.htm/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"outbox\.zip/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"photos\_arc\.exe/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"Price\./ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"readme\.exe\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"sample\.exe\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"Your\_complaint\.com\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"You_are_dismissed\.com\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\"You_are_dismissed\.exe\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\".*\ \.com\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\".*\ \.exe\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\".*Document\..*\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\".*Documentation\..*\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\".*Information\..*\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\".*message\..*\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\".*money\..*\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\".*src\.exe/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) /filename\=\".*\.cpl\"/ REJECT Virus 不允許這個夾帶檔案的副檔名(filename is unavailable header) /filename\=\".*\.hta\"/ REJECT Virus 不允許這個夾帶檔案的副檔名(filename is unavailable header) /name\=\".*\.bat\"/ REJECT Virus 不允許這個夾帶檔案的副檔名(filename is unavailable header) /name\=\".*\.pif\"/ REJECT Virus 不允許這個夾帶檔案的副檔名(filename is unavailable header) /name\=\".*\.scr/ REJECT Virus 不允許這個夾帶檔案的副檔名(filename is unavailable header) /name\=\".*\.vbs/ REJECT Virus 不允許這個夾帶檔案的副檔名(filename is unavailable header) /name\=\"photo.zip\"/ REJECT Virus 不允許這個夾帶檔案的檔名(filename is unavailable header) # 1. KLEZ.G 病毒攻防戰 ##################################### /^Subject:.*Let\'s be friends/ REJECT Virus drop the unavailable header /^Subject:.*A\ funny\ game/ REJECT Virus drop the unavailable header /^Subject:.*A WinXP patch$/ REJECT Virus drop the unavailable header /^Subject:.*A special funny website/ REJECT Virus drop the unavailable header /^Subject:.*Hello\,.*\,how\ are\ you.*/ REJECT Virus drop the unavailable header /^Subject:.*W32.*removal\ tools$/ REJECT Virus drop the unavailable header /^Subject:.*Worm\ Klez.*immunity.*/ REJECT Virus drop the unavailable header # 4. Sobig ############################################# /^Subject.*my\ details/ REJECT Virus drop the unavailable header /^Subject.*your\ details/ REJECT Virus drop the unavailable header /^Subject.*your\ application/ REJECT Virus drop the unavailable header # 5. 微軟 假好心病毒 #################################### /^Subject.*Last\ Internet\ Pack/ REJECT Virus drop the unavailable header /^Subject.*Last\ Network\ Pack/ REJECT Virus drop the unavailable header /^From.*MS\ Network\ Security/ REJECT Virus drop the unavailable header # 6. 其他最新 ######################################### /^Subject.*our\ private\ photos/ REJECT Virus drop the unavailable header /^Subject.*don\'t\ be\ late\!/ REJECT Virus drop the unavailable header # 其他病毒 ############################################# /^Subject:.*Here\ is\ that\ sample/ REJECT Virus drop the unavailable header /^Subject:.*Your.*password/ REJECT Virus drop the unavailable header /^Subject\:\ warning$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ unknown$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ stolen$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ hi$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ fake$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ hello$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ Status$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ information$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ something\ for\ you$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ read\ it\ immediately$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ last\ chance\!$/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header /^Subject\:\ re\[/ REJECT Virus 本主機不可使用這個標題做為信件標題 unavailable header # 一些不要被允許的帳號，這些都可以抵擋！ ############################################# /^From\:.*admin\@/ REJECT Virus 本主機不支援使用您的來源帳號寄信 unavailable header /^From\:.*administrator\@/ REJECT Virus 本主機不支援使用您的來源帳號寄信 unavailable header /^From\:.*guest\@/ REJECT Virus 本主機不支援使用您的來源帳號寄信 unavailable header /^From\:.*register\@/ REJECT Virus 本主機不支援使用您的來源帳號寄信 unavailable header /^From\:.*support\@/ REJECT Virus 本主機不支援使用您的來源帳號寄信 unavailable header /^From\:.*test\@/ REJECT Virus 本主機不支援使用您的來源帳號寄信 unavailable header /^From\:.*user\@/ REJECT Virus 本主機不支援使用您的來源帳號寄信 unavailable header /^From\:.*webmaster\@/ REJECT Virus 本主機不支援使用您的來源帳號寄信 unavailable header /charset=\"windows-1252\"/ REJECT Virus The charset windows-1252 is not available unavailable header /charset=\"us-ascii\"/ REJECT Virus The charset us-ascii is not available unavailable header /charset=\"iso-2022-jp\"/ REJECT Virus The charset iso-2022-jp is not available unavailable header ############### 2006/04/xx ############################################### /^From:.*abuse@tw\-yhaoo\.com/ DISCARD Commercial unavailable header /^From:.*benson\.chen@classic\-consulting\.net/ DISCARD Commercial unavailable header /^From:.*necojp@citiz\.net/ DISCARD Commercial unavailable header /^From:.*@openbg\.com/ DISCARD Commercial unavailable header /^Subject:.*幫您擋掉無數張的罰單，讓您不再損失冤枉錢/ DISCARD Commercial unavailable header ############### 2006/01/xx ############################################### /^From:.*@247service\.biz/ DISCARD Commercial unavailable header /^From:.*@chineseservice\.info/ DISCARD Commercial unavailable header /^From:.*@chineseservice\.biz/ DISCARD Commercial unavailable header /^From:.*@gtvbs\.com/ DISCARD Commercial unavailable header /^From:.*@gtvs\.biz/ DISCARD Commercial unavailable header /^From:.*@gtvs\.info/ DISCARD Commercial unavailable header /^From:.*@gtvs\.org/ DISCARD Commercial unavailable header /^From:.*@homecom\.info/ DISCARD Commercial unavailable header /^From:.*@lifeq\.biz/ DISCARD Commercial unavailable header /^From:.*@liveq\.net/ DISCARD Commercial unavailable header /^From:.*@newshome\.biz/ DISCARD Commercial unavailable header /^From:.*@openq\.net/ DISCARD Commercial unavailable header /^From:.*@searchhome\.biz/ DISCARD Commercial unavailable header /^From:.*@searchhome\.org/ DISCARD Commercial unavailable header /^From:.*@servicehome\.biz/ DISCARD Commercial unavailable header /^From:.*@servicehome\.org/ DISCARD Commercial unavailable header /^From:.*\<[0-9]{7}@yahoo\.com\.tw/ REJECT Commercial unavailable header (we dont accept this mail address) ############### 2005/10/xx ############################################### /^From:.*@mediapaper\.idv\.tw/ DISCARD Commercial unavailable header /^Subject:.*全新上市.*Excel萬用表格/ DISCARD Commercial unavailable header /^Subject:.*萬用Excel表格/ DISCARD Commercial unavailable header ############### 2005/07/xx ############################################### /^From:.*aa.*\.aa.*@/ DISCARD Commercial unavailable header /^From:.*163\.com/ DISCARD Commercial unavailable header /^From:.*@21cn\.com/ DISCARD Commercial unavailable header ############### 2005/06/xx ############################################### /^From:.*\@t4rt4\.com/ DISCARD Commercial unavailable header /^From:.*hellomall\.com\.tw/ DISCARD Commercial unavailable header /^From:.*126\.com/ DISCARD Commercial unavailable header /^From:.*sohu\.com\>/ DISCARD Commercial unavailable header /^From:.*anet\.net\.tw\>/ DISCARD Commercial unavailable header /^From:.*\@263\.net/ DISCARD Commercial unavailable header /^From:.*charlescharles\.net/ DISCARD Commercial unavailable header ############### 2005/05/xx ############################################### /^From:.*shoplove\.51020\.com\>/ DISCARD Commercial unavailable header /^From:.*brentbrent\.com/ DISCARD Commercial unavailable header ############### 2005/03/xx ############################################### /^From:.*\"1.*BANK\"/ DISCARD Commercial unavailable header /^From:.*aisai\.com\.cn/ DISCARD Commercial unavailable header /^From:.*nitic\.com\.cn/ DISCARD Commercial unavailable header /^From:.*rayman\.com\.cn/ DISCARD Commercial unavailable header /^From:.*購物平台.*@/ DISCARD Commercial unavailable header /^To:.*\.TXT@/ DISCARD Commercial unavailable header /^Subject:.*享受性愛不求人/ DISCARD Commercial unavailable header 200503xx subject 1 /^Subject:.*EDM.*廣告代發服務/ DISCARD Commercial unavailable header 200503xx subject 2 ############### 2005/02/xx ############################################### /^Subject:.*urgent/ DISCARD Commercial unavailable header ############### 2005/01/xx ############################################### /^From:.*aecxm\.com\.cn/ DISCARD Commercial unavailable header /^From:.*sandy\@abcc\.com/ DISCARD Commercial unavailable header