SCO炸弹（Worm.Novarg)的邮件过滤 --procmailrc

flyjon

如果你的邮件系统是用procmail进行邮件分发的，可以使用下面procmailrc脚本对SCO炸弹进行过滤，我用了一段时间，效果还是不错的：）

1. ### /etc/procmailrc ########
   
2. LOGFILE=/var/log/virus.log
   
3. SENDMAIL=/usr/sbin/sendmail
   
4. :0 B
   
5. * name=.*(document|readme|doc|text|file|data|test|message|body)\.(vbs|wsf|vbe|wsh|hta|scr|pif|exe|shs|bat|bas|scr|cmd|zip)
   
6. {
   
7.      :0
   
8.    /tmp/virus.sav
   
9.   # /dev/null ##if you don't backup
   
10. }
    

复制代码