[Eisfair] [E1] ClamAV - Emails von PayPal werden immer als Virus-Mail gekennzeichnet und aussortiert

[Marcus Roeckrath]

Hallo Detlef,

Detlef Paschke wrote:

>> auf meinem Server ist das mail-Paket in Verbindung mit dem ClamAV-Paket
>> im Einsatz.
> 
> hier eben so.
> 
>> Seit einiger Zeit ist mir aufgefallen, dass sämtliche Emails von PayPal
>> fälschlicherweise mit dem "X-Virus-Flag: YES" gekennzeichnet werden.
>> X-Virus: Heuristics.Phishing.Email.SpoofedDomain
> 
> Das kann ich so nur bestätigen. Ist schon eine ganze Zeit so. Übrigens
> auch bei Antwort-Mails die auf Fragen an Amazon-Händler kommen.
> 
> X-Virus-Flag: YES
> X-Virus: Heuristics.Phishing.Email.SpoofedDomain
> Subject: *VIRUS* "Heuristics.Phishing.Email.SpoofedDomain" [livindo.de]
> Betreff: Frage zu Produktdetails von Amazon-Kunde

Da könnte man sich direkt an die Clamav-Macher wenden und ihnen Details
dieser Mails (Headerzeilen) zukommen lassen.

Vielleicht können sie die Heuristik ja besser "trainieren".

-- 
Gruss Marcus