Newsgroup: it.comp.software.mailreader
Titolo: [The Bat!] Filtri anti-Swen

Salve a tutti.
Visto che Swen continua a diffondersi (per lo meno, io continuo a
riceverne abbastanza), credo che male non farà se risbuco temporaneamente
sul newsgroup per riportare anche qui - mi perdonino i frequentatori della
mailing list italiana ;) - 4 filtri per il Selective Download di The Bat!
che sto provando.
Lo scopo dei filtri è cancellare le email direttamente sul server, senza
dover scaricare ogni volta allegati da 150 kB.
Da quando li ho attivati mi sono state inviate 97 copie del virus, e solo
3 hanno schivato i filtri. Le email che non erano state inviate dal virus,
invece, sono passate tutte indenni.
Se ve li passo in questo modo dovrebbe funzionare. Copiate in memoria il
testo compreso fra le due righe di ogni blocco, poi in TB aprite i filtri,
click destro su Selective Download, selezionate Paste e dovreste
ritrovarvi il filtro già pronto.
Occhio al word wrap: da qui le righe lunghe escono intere, ma non so cosa
succederà sul vostro newsreader. Ricordate che fra le righe "Active:" e
"Actions:" ci sono solo righe che iniziano con "MainSet:", e sono due nei
filtri 1 e 4 e una sola nei filtri 2 e 3. Lunghe sono, e lunghe devono
rimanere.
Magari, dopo aver creato e attivato i filtri, prima di scaricare la posta
per sicurezza fate un paio di "dispatch mail on server", per vedere nella
finestra del dispatcher se le azioni suggerite da TB di default sono
davvero quelle che vorreste fossero eseguite.
Il problema è che del Selective Download non rimane praticamente traccia
nel log dell'account, quindi è impossibile controllare se è stata
cancellata qualche email che non doveva esserlo.
---------------- inizio primo filtro (sul To) -----------------------
BeginFilter
Name: AntiSwen - To
Active: 1
MainSet: \@(advisor|bulletin|confidence|new|newsletter|support|technet|update)s?_?\.?(microsoft|ms|msdn|msn)\.(com|net)
MainSet: (client|receiver|recipient|user)\@(email|home|mail|mx|smtp|your)(domain|server)\.(com|net)
Actions: fkoDetectRcpt
KillMethod: 4
EndFilter
----------------- fine primo filtro (sul To) ------------------------
------------- inizio secondo filtro (sul Subject) -------------------
BeginFilter
Name: AntiSwen - Subject
Active: 1
MainSet: (Current|Last|Latest|New|Newest)?\s*(Internet|Microsoft|Net|Network)?\s*(Critical|Security)?\s*(Pack|Patch|Update|Upgrade)
Actions: fkoDetectSubj
KillMethod: 4
EndFilter
-------------- fine secondo filtro (sul Subject) --------------------
--------------- inizio terzo filtro (sul From) ----------------------
BeginFilter
Name: AntiSwen - From 1
Active: 1
MainSet: (email|mail|mailer|master|post|smtp|web)(automat|bot|daemon|engine|form|program|robot|routine|service)\@(america|aol|bigfoot|microsoft|netmail|puremail|rocketmail|yahoo)\.
KillMethod: 4
EndFilter
---------------- fine terzo filtro (sul From) -----------------------
--------------- inizio quarto filtro (sul From) ---------------------
BeginFilter
Name: AntiSwen - From 2
Active: 1
MainSet: (Microsoft|MS)?\s*(Corporation)?\s*(Internet|Net|Network|Program)?\s*(Email)?(\s*Customer|Delivery|Message|Public|Security|Storage|Technical)*\s*(Assistance|Bulletin|Center|Department|Division|Section|Service|Services|Support|System)
MainSet: \@(advisor|bulletin|confidence|new|newsletter|support|technet|update)s?\.(microsoft|ms|msdn|msn)\.(com|net)
KillMethod: 5
EndFilter
---------------- fine quarto filtro (sul From) ----------------------
-- 
Ciao,
  Marco.
..."A Passion Play", Jethro Tull 1973

che sto provando.
Io ho il tuo stesso problema, dozzine di mail al giorno infettate da
swen. Ho scaricato l'aggoirnamento di AVG (ho la plugin integrata con
the bat) e la mail è stata cancellata. Non vorrei dire idiozie, ma
credo che the bat non scarichi tutto il file per controllare se ci
sono virus, suppongo che gli bastino pochi k... quindi potresti
risolvere in questo modo

 risolvere in questo modo
Personalmente non ho particolari problemi con quelle email, ho fatto i
filtri per puro gusto di sperimentazione. Ma sarei curioso di avere
conferme o smentite sul fatto che il plugin per AVG non abbia bisogno di
scaricare l'intera email, sarebbe una bella caratteristica, ma mi sembra
strano che sia possibile controllare il file prima di averlo scaricato del
tutto...
-- 
Ciao,
  Marco.
..."Kid A", Radiohead 2000

==================================================================

 pare anche a me... AVG sta funzionando veramente molto molto bene
Visto che non sono riuscito ad avere niente piů dei vostri "credo" e
"pare", ho provato io stesso. :) E posso informarvi che TB (v2.00.6)
scarica l'intera email infetta, prima di passarla al plugin (v10) di AVG
per la scansione.
Quindi non č una gran soluzione per chi č in dial-up e sta ricevendo molti
virus. <promo>Meglio i miei filtri.</promo> ;)
Comunque l'integrazione del plugin con il programma č veramente simpatica.
-- 
Ciao,
  Marco.
..."Thrak", King Crimson 1995