Nach ausführbaren Anhängen filtern

    Hallo,

    gibt es bei Thunderbird eine Möglichkeit (bzw. per Erweiterung), Mails nach bestimmten Typen von Dateianhängen zu filtern? Als Schutz gegen Viren möchte ich ausführbare Dateien (.exe, .cmd, .pif...) die an Mails hängen automatisch entfernen lassen, oder in diesem Fall die ganze Mail löschen lassen.

    Hab' meiner nicht allzu technikversierten Mutter nämlich Thunderbird installiert, da sie damit besser zurechkommt als mit so überladenen Mailclients wie Outlook o.ä.
    Obwohl ich ihr oft genug gesagt habe, daß sie Dateianhängen von unbekannten Absendern nicht öffnen soll und schon garkeine ausführbaren Dateien, ist das wohl nicht so hängengeblieben. Zumindest hat sie es jetzt geschafft sich über eine als Telekom Rechnung getarnte Mail 'nen Trojaner einzufangen - trotz serverseitigem und lokalem Virenscanner. :?

    Da wäre es unheimlich praktisch, wenn ich ihren Thunderbird so einstellen kännte, daß er ausführbare Dateianhänge gleich verschwinden läßt.

    Hallo littlewhoo,

    lässt sich das nicht über einen einfachen Filter realisieren?

    Probiere mal folgendes: erstelle mal einen Filter so wie auf folgendem Bild zu sehen (ich kann das leider im Moment nicht testen):

    External Content img85.imageshack.us
    Content embedded from external sources will not be displayed without your consent.

    Dazu musst du über anpassen den Wert aus dem Header einer Nachricht dir mal genauer anschauen - ich hab mich für Content-Disposition entschieden. Kann aber noch nicht sagen ob das funktioniert.

    schöne Grüße

    Toolman

    TB-Version: 128.3.3esr (64-Bit). ESET Smart Security, Windows 11 Pro

    Quote from "Toolman"

    normalerweise kann man das aber über die Header-Zeilen filtern


    Über die Headerzeilen geht es leider nicht. Hab' schon die einschlägigen RFCs, sowie die Headerzeilen einiger Mails mit Anhängen durchgeschaut und es scheint keine gängige Headerzeile zu geben, die verläßliche Rückschlüsse auf die Art von Dateianhängen zuläßt.

    Es gibt da nur den Content Type. Und der ist bei Mails mit Anhängen meist multipart/mixed oder manchmal auch application/octet-stream. Unabhängig von der Art des Anhangs.

    Damit könnte ich generell alle Mails mit Anhängen filtern, was aber nicht Sinn der Sache ist. Zudem würde ich über multipart/mixed noch jede Menge andere Mails ohne Dateianhänge wegschießen. z.B. Mails die sowohl 'nen HTML, als auch 'nen Plain Text teil haben, oder Mails, bei denen die Signatur getrennt untergebracht ist.