Filterregel für clamav

    Thunderbird-Version: 16.01
    Betriebssystem + Version: Ubuntu 12.10
    Kontenart (POP / IMAP): POP3

    Ich möchte einen Filter erstellen, der wenn von Clamav ein Virus in einer Mail gefunden wurde, diese Mail in den Ordner Virus verschoben wird.

    In der Kopfzeile der Mail steht
    ClamAV Status: INFIZIERT (Name des gefundenen Virus)
    oder
    ClamAV Status: Die Datei ist sauber

    Steht in der Kopfzeile INFIZIERT, dann soll die Mail in den Ordner Virus verschoben werden.
    ClamAV Status kann ich in die Benutzerdefinierten Kopfzeilen wegen des Leerzeichens zwischen ClamAV und Status nicht eintragen.

    Weiss jemand Rat, wie ich einen Filter erstellen kann / muss, damit infizierte Mails verschoben weren?

    Gruss Carlos

    Hallo CarlosBrasilPE (schön, begrüßt zu werden, oder?) und willkommen im Thunderbird-Forum,

    gibt es denn nicht eine Bedingung "enthält". Was spricht gegen " beginnt mit ClamAV"?

    Hast Du den JUNK-Filter von TB aktiviert. Markiere die Mails als JUNK und TB lernt, dass diese in den entsprechenden JUNK-Ordner verschoben werden. Das geht natürlich nur, wenn Du keine Sammlung von Viren im Ordner Virus anlegen willst. ;)

    Gruß
    slengfe

    Meine Beiträge sind subjektiv und manipulativ, erheben Anspruch auf Allwissenheit und können Spuren von Ironie oder Sarkasmus enthalten. Außerdem sind sie käuflich.

    Windows 10 Home (64 Bit) | Thunderbird 136 (64 Bit) | Firefox 136 (64 Bit) | Windows Defender | Fritzbox 7490 | Posteo / web.de / GMail | OpenPGP

    Android 15 | Thunderbird 8 | Firefox 136 | Orbot | OpenKeychain | Business Calendar 2 | DAVx5 | ICSx5

    Hallo,

    da

    Zitat von "slengfe"

    Was spricht gegen " beginnt mit ClamAV"?

    landen dann ja wohl alle Mails im Zielordner, denn

    Zitat von "CarlosBrasilPE"

    In der Kopfzeile der Mail steht
    ClamAV Status: INFIZIERT (Name des gefundenen Virus)
    oder
    ClamAV Status: Die Datei ist sauber

    :mrgreen:

    SCNR

  • Community-Bot 3. September 2024 um 19:58

    Hat das Thema geschlossen.