RE: [IMail Forum] Rules.ima

[Charlie Rhodes]

Jerry,

 

Here is a copy of the rules I have working with some help from the list:

 

B~(name=".*\.wsh"\s|name=".*\.vbx"\s|name=".*\.shs"\s):virus
B~(name=".*\.scr"\s|name=".*\.exe"\s|name=".*\.bat"\s):virus
B~(name=".*\.vbs"\s|name=".*\.cab"\s|name=".*\.nws"\s):virus
B~(name=".*\.asp"\s|name=".*\.dll"\s|name=".*\.eml"\s):virus
B~(name=".*\.cmd"\s|name=".*\.xml"\s|name=".*\.pif"\s):virus
B~(name=".*\.sys"\s|name=".*\.asd"\s|name=".*\.chm"\s):virus
B~(name=".*\.ocx"\s|name=".*\.vbe"\s|name=".*\.wsf"\s):virus
B~(name=".*\.js"\s):virus
H~(name=".*\.wsh"\s|name=".*\.vbx"\s|name=".*\.shs"\s):virus
H~(name=".*\.scr"\s|name=".*\.exe"\s|name=".*\.bat"\s):virus
H~(name=".*\.vbs"\s|name=".*\.cab"\s|name=".*\.nws"\s):virus
H~(name=".*\.asp"\s|name=".*\.dll"\s|name=".*\.eml"\s):virus
H~(name=".*\.cmd"\s|name=".*\.xml"\s|name=".*\.pif"\s):virus
H~(name=".*\.sys"\s|name=".*\.asd"\s|name=".*\.chm"\s):virus
H~(name=".*\.ocx"\s|name=".*\.vbe"\s|name=".*\.wsf"\s):virus
H~(name=".*\.js"\s):virus
B~(begin 6.*\.wsh\s|begin 6.*\.vbx\s|begin 6.*\.shs\s):virus
B~(begin 6.*\.scr\s|begin 6.*\.exe\s|begin 6.*\.bat\s):virus
B~(begin 6.*\.vbs\s|begin 6.*\.cab\s|begin 6.*\.nws\s):virus
B~(begin 6.*\.asp\s|begin 6.*\.dll\s|begin 6.*\.eml\s):virus
B~(begin 6.*\.cmd\s|begin 6.*\.xml\s|begin 6.*\.pif\s):virus
B~(begin 6.*\.sys\s|begin 6.*\.asd\s|begin 6.*\.chm\s):virus
B~(begin 6.*\.ocx\s|begin 6.*\.vbe\s|begin 6.*\.wsf\s):virus
B~(begin 6.*\.js\s):virus
H~(begin 6.*\.wsh\s|begin 6.*\.vbx\s|begin 6.*\.shs\s):virus
H~(begin 6.*\.scr\s|begin 6.*\.exe\s|begin 6.*\.bat\s):virus
H~(begin 6.*\.vbs\s|begin 6.*\.cab\s|begin 6.*\.nws\s):virus
H~(begin 6.*\.asp\s|begin 6.*\.dll\s|begin 6.*\.eml\s):virus
H~(begin 6.*\.cmd\s|begin 6.*\.xml\s|begin 6.*\.pif\s):virus
H~(begin 6.*\.sys\s|begin 6.*\.asd\s|begin 6.*\.chm\s):virus
H~(begin 6.*\.ocx\s|begin 6.*\.vbe\s|begin 6.*\.wsf\s):virus
H~(begin 6.*\.js\s):virus

 

 

-----Original Message-----
From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]On Behalf Of Jerry Freund
Sent: Thursday, October 04, 2001 11:21 AM
To: imail_forum
Subject: [IMail Forum] Rules.ima

OK,

    Does anyone have an idea why the rules below do not process?

 

B~*.VBS:File_Attachment
H~*.VBS:File_Attachment
B~*.SHS:File_Attachment
H~*.SHS:File_Attachment
B~*.EXE:File_Attachment
H~*.EXE:File_Attachment

Jerry Freund
Information Systems Supervisor
Phoenix Gold Int'l Inc.
tel. 503.286.9300  ext. 530
fax. 503.978.3382
WWW.PHOENIXGOLD.COM
WWW.CARVERPRO.COM
WWW.AUDIOSOURCE.NET