Nach ausführbaren Anhängen filtern

Hallo,

gibt es bei Thunderbird eine Möglichkeit (bzw. per Erweiterung), Mails nach bestimmten Typen von Dateianhängen zu filtern? Als Schutz gegen Viren möchte ich ausführbare Dateien (.exe, .cmd, .pif...) die an Mails hängen automatisch entfernen lassen, oder in diesem Fall die ganze Mail löschen lassen.

Hab' meiner nicht allzu technikversierten Mutter nämlich Thunderbird installiert, da sie damit besser zurechkommt als mit so überladenen Mailclients wie Outlook o.ä.
Obwohl ich ihr oft genug gesagt habe, daß sie Dateianhängen von unbekannten Absendern nicht öffnen soll und schon garkeine ausführbaren Dateien, ist das wohl nicht so hängengeblieben. Zumindest hat sie es jetzt geschafft sich über eine als Telekom Rechnung getarnte Mail 'nen Trojaner einzufangen - trotz serverseitigem und lokalem Virenscanner. :?

Da wäre es unheimlich praktisch, wenn ich ihren Thunderbird so einstellen kännte, daß er ausführbare Dateianhänge gleich verschwinden läßt.

Zitat von "Toolman"

normalerweise kann man das aber über die Header-Zeilen filtern

Über die Headerzeilen geht es leider nicht. Hab' schon die einschlägigen RFCs, sowie die Headerzeilen einiger Mails mit Anhängen durchgeschaut und es scheint keine gängige Headerzeile zu geben, die verläßliche Rückschlüsse auf die Art von Dateianhängen zuläßt.

Es gibt da nur den Content Type. Und der ist bei Mails mit Anhängen meist multipart/mixed oder manchmal auch application/octet-stream. Unabhängig von der Art des Anhangs.

Damit könnte ich generell alle Mails mit Anhängen filtern, was aber nicht Sinn der Sache ist. Zudem würde ich über multipart/mixed noch jede Menge andere Mails ohne Dateianhänge wegschießen. z.B. Mails die sowohl 'nen HTML, als auch 'nen Plain Text teil haben, oder Mails, bei denen die Signatur getrennt untergebracht ist.