Ich empfehle harte REGEX-Regeln wie von Bastian beschrieben. Um False-Positives zu vermeiden per DKIM whitelisten, denn die echten Paketankündigungen der DHL sind DKIM signiert. Wer kann, sollte entsprechende Downloadsperren auf Proxys einrichten, um nicht hinterher die Rechner säubern zu müssen. Gruß Carsten