On Thu, Mar 04, 2004 at 02:55:27PM +0200, Pavel Gulchouck wrote: PG> Hi! PG>On Thu, Mar 04, 2004 at 02:31:04PM +0200, Alexander Trotsai writes: PG>> слегка переделанный вариант PG>> deny message = Infected by I-Worm.Bagle.g PG>> condition = ${if and{ \ PG>> { match{$h_message-id:}{\N\<[a-z]{19}\@\N} } \ PG>> { > {$message_size} {12K} } \ PG>> { < {$message_size} {80K} } \ PG>> { match{$message_body}{\N[Pp]ass(word)?.*Content-Type: application/octet-stream; name="[a-zA-Z0-9_-]+\.[Zz][Ii][Pp]"\N} } \ PG>> { !def:h_x-mailer: } \ PG>> } {yes}{no}} PG>Еще нужно добавить в основную часть конфига PG>message_body_visible = 4K PG>а то 500 байт, которые по умолчанию, недостаточно. Текстовая часть PG>иногда длиннее бывает. message_body_visible = 32k хотя по умолчанию по-моему все-таки 16K -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Программу циклом не испортишь =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message