いいじまです。

> このネタで，fj.news.system ってことは無いんじゃないですかね．
> なので，仕切り直します．
> 
> > それはそれとして、procmail も使っているので、そちらで引っか
> > けようとして、ルールを書いたら、なんか引っ掛からないなあと思っ
> > たら、From: が From: でなくて、FROM: と全部大文字でした。MH
> > の pick -from だと引っ掛かるのになあと思って、ちょっとはまり
> > ました。
> >
> > とりあえず、今の procmail のフィルタはこんな感じです。
> 略
> > もう少し凝ったものはないですか。本文使えばいいのかもしれませ
> > んが。

私は本文も見てます。ここの真ん中へんの「ウイルス類」のところの
「fake-ms-patch」と「fake-audio」がそうです。
http://www.ht.sakura.ne.jp/~delmonta/anmerkungen/spam.html

fake-audio のほうは、MAILER-DAEMON からの発信を装って、audio/x-wav の
添付ファイルを BGM として鳴らす HTML メールを送ってきて、しかし添付ファ
イルの拡張子は .exe だという…これをきちんとハネて、しかもまともなメール
（このメールを引用して内容を議論するもの）をハネないためには MIME 解析が
必要なので、Procmail 単体では無理です。

========================================================================
飯嶋 浩光 / でるもんた・いいじま   http://www.ht.sakura.ne.jp/~delmonta/
IIJIMA Hiromitsu, aka Delmonta           mailto:delmonta@ht.sakura.ne.jp