; Zeilen mit ; am Anfang sind Kommentar
; Gro/Kleinschreibung wird nicht unterschieden
;
; Zeilen mit < am Anfang: das danachstehende Muster mu am Zeilenanfang stehen
; Zeilen mit * am Anfang: das danachstehende Muster kann irgendwo  stehen
; Zeilen mit > am Anfang: das danachstehende Muster mu am Zeilenende stehen
; wenn 1 Treffer erzielt wird, wird das email als virus vor-markiert
;
;z.Zt nur fr die Headerzeilen "subject" "scramble-subject", "From" und "SIZE" definiert
;

[SIZE]
;in  low..high
;out low..high
;in 140000..146000


[subject]
< {VIRUS
< {FILENAME
* update
* Security Patch
* Security Upgrade
* Security Update
* critical pack


[from]
* Microsoft
* ms corporation
* inet delivery
* Storage System
* Technical Bulletin
* email system
* internet message service
* technical service
* network service


[scramble-subject]
; wie v.i.a.g.r.a
* viagra
* penis
* enlargement
* hottest
* porn
* stock
* advertisement



[Subject]
<  Announcement
<  what do you think ?   o    3n07oq3ds
<  {Spam?
*  PHARMACY!

[From]
<  "MS Inet Message Delivery Service" <webrobot@puremail.net>
<  cicsyxqfhrcj@msn.com
<  Inet Service
<  shop online
<  postautomat@bigfoot.com
<  System
*  mailprogram
* delivery service




