[Mimedefang] Problem with "REPORTSAFE - KAM 10-29-2003" and "filter_bad_filename" in MIMEDefang

Thu Jan 25 16:36:34 EST 2007

Hello,

if an email is marked as spam and "REPORTSAFE - KAM 10-29-2003" is used, 
then the filter for bad file names doesn?t work.
The original mail with all attachments, the bad files too, is attached 
to the new mail.

Please take a look at the attached email.
The virus //"Rechnung.pdf.exe"// is attached to the Mail marked as spam.

I think this happens, because the really original message is attached 
and is not scanned for bad file names after that.

Could you please help me to fix this.
At the moment I can not use REPORTSAFE, because I don?t want viruses in 
my SPAM folders.

Thank you!

Best regards,
Frank

-------------------

/Spam detection software, running on the system "xx", has
identified this incoming email as possible spam.  The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email.  If you have any questions, see xx for details.
....

--------------=_1169740147-925-nikc
Content-Type: message/rfc822
Content-Disposition: inline
Content-Transfer-Encoding: binary
Content-Description: Original message before MIMEDefang
MIME-Version: 1.0
X-Mailer: MIME-tools 5.420 (Entity 5.420)

....

------------7A39D51978178A3
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit

/

/<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=ISO-8859-1">
<META HTTP-EQUIV="EXPIRES" CONTENT="0">
<META NAME="RESOURCE-TYPE" CONTENT="DOCUMENT">
<META NAME="DISTRIBUTION" CONTENT="GLOBAL">
</head><body>
<table width="100%"  border="0" cellspacing="0" cellpadding="0">
  <tr><td height="37" bgcolor="#0A328C"><img src="http://dsl.1und1.de/1und1_common/img/wh5header/logo.gif"><img src="http://dsl.1und1.de/1und1_common/img/wh5header/claim.gif"></td>
  </tr></table><p>Sehr geehrter 1&1 Kunde,</p>
/

/ anbei erhalten Sie Ihre Rechnung vom 25.01.2007. 
 die Gesamtsumme für Ihre Rechnung im Monat Januar beträgt: 49.99 Euro. 
 
 Gemäß der erteilten Einzugsermächtigung werden wir den Betrag in den nächsten Tagen von Ihrem Konto einziehen. 
 Ihre Rechnung finden Sie als Anhang im PDF-EXE Format. Zum Lesen und Ausdrucken benötigen Sie kein zusätzliches Programm! 
 
 Fragen zu Ihrer Rechnung beantwortet Ihnen gerne unsere 1&1 Rechnungsstelle unter 0180 5 201 026 (12 ct/Min.) 
/

/Übrigens: Wir haben unsere Servicezeiten für Sie erweitert und sind nun von Mo - Sa 08:00 - 20:00 Uhr für Sie da. 
 Mit freundlichen Grüßen Ihr 1&1 WebHosting-Team [Dies ist eine automatisch generierte Nachricht, bitte antworten Sie nicht an diesen Absender. Falls Sie Fragen an den 1&1 Support haben, verwenden Sie bitte das Kontaktformular unter <A class=link href="http://www.1und1.de/cc" 
target=_self>www.1und1.de/cc</A> ] </body></html>

------------7A39D51978178A3
Content-Type: ...application/x-msdownload; name="Rechnung.pdf.exe"
.....
Content-transfer-encoding: base64
Content-Disposition: ...attachment; filename="Rechnung.pdf.exe"

TVoAAAAAAAAAAAAAUEUAAEwBAgBGU0chAAAAAAAAAADgAA8BCwEAAAAGAAAA
JgMAAAAAAFQBAAAAEAAADAAAAAAAQAAAEAAAAAIAAAQAAAAEAAAABAAAAAAA
AAAAgAMAAAIAAAAAAAACAAAAAAAQAAAQAAAAABAAABAAAAAAAAAQAAAAAAAA
......

------------7A39D51978178A3/