迷惑フィルター - 秀丸メール情報交換会議室 - スレッド28194, 2006/07/27

迷惑フィルター

ricomoco さん　06/07/27 17:43

お世話になります。ricomocoです。

ちょっとできたらという要望なのですが、
迷惑フィルターで英字なのですが、部分列でヒットした場合の処理ってできないでし
ょうか？

最近以下のようなSubjectのメールが多いのです。
とりあえず、迷惑フィルターで「AGRA」を設定した時にすべてHITするようにしたい
です。

Re: hyrin VljAGRA
Re: aetegVjIAGRA
Re: aueosVjIAGRA

RE:28194 迷惑フィルター

tibirin さん　06/07/27 21:46

こんばんは、tibirinです。

>とりあえず、迷惑フィルターで「AGRA」を設定した時にすべてHITするように>したい
>です。

「AGRA」を範囲選択してから、右クリックを実行して
「AGRA を迷惑ワードとして登録(B)...」を選択すると
お望みの動作とならないでしょうか?

違っていたらすみません。

RE:28195 迷惑フィルター

ricomoco さん　06/07/28 12:00

>>とりあえず、迷惑フィルターで「AGRA」を設定した時にすべてHITするようにした
>いです。
>
>「AGRA」を範囲選択してから、右クリックを実行して
>「AGRA を迷惑ワードとして登録(B)...」を選択すると
>お望みの動作とならないでしょうか?

最初はひっかからなかったのですが、外国語メールの扱いを変更したらひっかかるよ
うになりました。

ちなみに、Filter結果で以下のように差が出たんですけど何か違いがあるのでしょう
か？（フィルター「vljagra」を登録）

spam word:"vljagra"
spam continue-word:"vljagra"

RE:28196 迷惑フィルター

秀まるお2 さん　06/07/28 12:38

　迷惑ワードにヒットするためには、単語でないとダメでして、例えば"abc"と
いう単語を迷惑ワードに登録しても、"abcdefg"という単語にはヒットしません。

　viagra系の、最近いろいろ出ているいろんな単語に全部うまくヒットさせるい
い方法は今のところ無いです。

　しいてどうしてもなんとかしたいってことであれば、

　$+http:+us-ascii++!body<500

　みたいにして、「$」と「http:」を含む英語のメールで、本文サイズが500バ
イト以下の物全部を迷惑メール扱いにしてしまうのがいいんじゃないかと思いま
す。見知らぬ外国人からいきなり英語のメールが届くってことが無いなら、上記
設定でもまず大丈夫だと思います。それか、地道に偽装された単語１つ１つを全
部迷惑ワードに登録するかです。

RE:28197 迷惑フィルター

ricomoco さん　06/08/09 13:03

ricomocoです。
返事が遅くなりました。

>
>　$+http:+us-ascii++!body<500
>
>　みたいにして、「$」と「http:」を含む英語のメールで、本文サイズが500バイト
>以下の物全部を迷惑メール扱いにしてしまうのがいいんじゃないかと思います。

遅くなりました。
とりあえず、これで対応しつつ
地道に単語登録も行っていきます。
ありがとうございました。

RE:28197 迷惑フィルター

dszhm さん　06/08/14 22:30

私のところにもこの手のＳＰＡＭがよく来て困っています。

>　viagra系の、最近いろいろ出ているいろんな単語に全部うまくヒットさせるい
>い方法は今のところ無いです。
　これらは英単語([A-Za-z]+)の中に VIAGRA などをその順で
　含んでいるので、そのようなチェック方法を検討願えないでしょうか？
　あるいは、迷惑メールフィルターで正規表現を可能にしていただくか。
　（性能的に問題があるかもしれませんが・・・）
　ご検討よろしくお願いします。

RE:28307 迷惑フィルター

秀まるお2 さん　06/08/17 15:12

> 　これらは英単語([A-Za-z]+)の中に VIAGRA などをその順で

　IがJになってたり|になってたりいろいろバリエーションがあるし、最近はほ
とんど読めるか読めないか際どいメールも多数ありますので…。あいまいにヒッ
トさせるようにしたらしたで、関係ない単語にもヒットする誤判定の危険も高ま
ります。

　信頼ワードをいっぱい登録するようにしつつ、それにヒットしない
「unclear」と判定されたメールは全部迷惑メール扱いするって作戦もありかも
しれません。それはそれでユーザーさんの方で、

"X-TuruKame-Filter:"が"unclear"で始まるかつ
"本文" が "http:" を含む

　みたいな振り分け設定を作ってどこかに集めてやる作戦にするとかやって欲し
いです。