Тема: Удаление писем с конкретным названием атача

Раньше, когда я использовал антивирус Касперского, то он после дезинфекции добавлял в subject-е письма с зараженным файлом что-то вроде <message has been desinfected> и по этому тексту я настроил фильтр на удаление письма.

Таперь я использую Norton Antivirus 2004 (AVP почему-то сильно тормозил комп). NAV без проблем удаляет все зараженные атачи из писем и вместо них оставляет прикрепленный файл с именем "Norton AntiVirus Deleted1.txt" где написано
"Norton AntiVirus removed the attachment: your_product.pif.
The W32.Netsky.D@mm threat was detected in the attachment."

Так вот вопрос: как настроить фильтр, чтобы тот автоматически удалял письма с такими файлами, т.к. письмо с вирусом, хоть и уничтоженным. мне не нужен, а ставить заново Касперского не хочу.

Заранее благодарен

Поддерживаю .... очень не хватает возможности фильтрации по названию аттачмента …

Попробуй искать строку "Norton AntiVirus Deleted", указав параметр "везде"

Сообщение от Doctor

Попробуй искать строку "Norton AntiVirus Deleted", указав параметр "везде"

Пробовал, не помогает

Попробуй искать не по названию приклепленого файла, а по строчки внутри этог приклепленого файла. Вроде внутри приклепленых текстовых файлах он ищет.

Сообщение от wowa

Попробуй искать не по названию приклепленого файла, а по строчки внутри этог приклепленого файла. Вроде внутри приклепленых текстовых файлах он ищет.

СПАСИБО ! Вроде помогло Поэксперементирую пару дней…

Радость была короткой.
На самом деле этот метод помогает не всегда. Если я отправляю себе тестовое письмо с атачем то все в порядке. В случае если атач ставит NAV, то ничего не получается. Совершенно случайно обнаружил закономерность, которого раньше не замечал. Ниже скриншоты: В первом случае (когда все работает) мы видим атач слева и внизу закладку с этим же атачем

Во втором случае закладки нет. Это тот случай . когда атач ставит (заменяет) Антивирус. И поиск внутри файла не действует.

Может кто подскажет какая разница между этими атачами, и как заставить thebat искать внутри любого текст файла в атаче. Или на худой конец, как настроить фильтр на удаление файла с конкретным названием.

Какая версия Бат'а?

Сообщение от Tigris

Какая версия Бат'а?

Не вполне понятен этот вопрос…

Попробуй посмотреть "исходный текст письма". Там ты можешь увидеть в чем разница в атачах, и там антивирус может оставить свои записи, по которым бат также ищет