Outlook OLE Package blockieren

[Philipp Flesch]

Ohne mir jetzt Eure Listen angeschaut zu haben - ich kann nur

https://www.mailsupport.dfn.de/dokumentation/checks/anhaenge/

empfehlen :-)

Am 27.02.2016 um 12:06 schrieb Helmut Hullen:
> Hallo, Uwe,
>
> Du meintest am 27.02.16:
>
>>> Das könnte eine neue "Locky" Verbreitungsmethode werden.
>> Wegen locky sind zur Zeit folgende Einträge bei mir in Amavis im
>> Einsatz
>> #Sperre wegen Lockyvirus
>>    qr'\.[^./]*\.(doc|dot|docx|docm|dotx|dotm|docb|xls|xlt|xlm|xlsb|xla
>> |xlam|xll|xlw|ppt|pot|pps|pptx|pptm|potx|potm|ppam|ppsx|ppsm|sldx|sld
>> m|pub|msg)\.?$'i,
> Zu ergänzen u.a. durch "rar".
>
> hier: xyz.png.exe gepackt in xyz.png.rar
>
> Als Nachricht eines Scanners getarnt.
>
> Viele Gruesse!
> Helmut
>