В последнее время наблюдается новая волна spam сообщений, содержащих в теле прикрепленные файлы doc, docx, содержащие в себе различные трояны, в том числе криптотрояны.

Мы настроем фильтр электронной почты amavisd-new, так что бы он не пропускал такие сообщения

1. Редактируем конфиг файл amavis

vi /etc/amavis/conf.d/20-debian_defaults

и добавляем следующую строку

$banned_filename_re = new_RE(
qr’\.[^./]*\.(doc|docx)\.?$’i

2. Делаем рестарт сервиса

/etc/init.d/amavis restart