<html><body><div style="font-family: Helvetica; font-size: 12pt; color: #000000"><div>Hi All,<br></div><div><br data-mce-bogus="1"></div><div>I get lots of virus mails with .docm files in them. I am strong supporter of by default blocking the Microsoft Office filetypes containing Macros (<strong>.DOCM</strong>, <strong>.DOTM</strong>, <strong>.XLSM</strong>, <strong>.XLTM</strong>, <strong>.XLAM</strong>, <strong>.PPTM</strong>,<strong> .POTM</strong>, <strong>.PPAM</strong>, <strong>.PPSM</strong>,<strong> .SLDM</strong>).<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div>I added these types to my filename.rules.conf, but I think it is better to block them by MailScanner by default<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div>deny    \.docm$         Possible dangerous Microsoft Word with Macros                                   Possible dangerous attachment<br>deny    \.dotm$         Possible dangerous Microsoft Word Template with Macros                          Possible dangerous attachment<br>deny    \.xlsm$         Possible dangerous Microsoft Excel with Macros                                  Possible dangerous attachment<br>deny    \.xltm$         Possible dangerous Microsoft Excel Template with Macros                         Possible dangerous attachment<br>deny    \.xlta$         Possible dangerous Microsoft Excel with Macros                                  Possible dangerous attachment<br>deny    \.pptm$         Possible dangerous Microsoft PowerPoint Template with Macros                    Possible dangerous attachment<br>deny    \.potm$         Possible dangerous Microsoft Office Open XML Format Presentation Template with Macros Enabled   Possible dangerous attachment<br>deny    \.ppam$         Possible dangerous Microsoft Office Open XML Format Add-in With Macros          Possible dangerous attachment<br>deny    \.ppsm$         Possible dangerous PowerPoint Open XML Macro-Enabled Slide Show With Macros     Possible dangerous attachment<br>deny    \.sldm$         Possible dangerous Microsoft PowerPoint 2007/2010 macro-enabled Open XML slide file     Possible dangerous attachment</div><div><br data-mce-bogus="1"></div><div>Anybody agrees/disagrees?<br data-mce-bogus="1"></div><div><br></div><div data-marker="__SIG_PRE__"><div>Met vriendelijke groet, Best regards,</div><div><br></div><div><br style="font-family: helvetica;" data-mce-style="font-family: helvetica;"><span style="font-family: helvetica;" data-mce-style="font-family: helvetica;">Thom van der Boon</span><br style="font-family: helvetica;" data-mce-style="font-family: helvetica;"><span style="font-family: helvetica;" data-mce-style="font-family: helvetica;">E-Mail: thom@vdb.nl</span></div><div><br></div><div><br style="font-family: helvetica;" data-mce-style="font-family: helvetica;"><br style="font-family: helvetica;" data-mce-style="font-family: helvetica;"><span style="font-family: helvetica;" data-mce-style="font-family: helvetica;">=====</span></div><div><br></div><div><br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div><span style="font-family: helvetica;" data-mce-style="font-family: helvetica;">Thom.H. van der Boon b.v.</span><br style="font-family: helvetica;" data-mce-style="font-family: helvetica;"><span style="font-family: helvetica;" data-mce-style="font-family: helvetica;"></span><span style="font-family: helvetica;" data-mce-style="font-family: helvetica;">Transito 4</span></div><div><span style="font-family: helvetica;" data-mce-style="font-family: helvetica;">6909 DA  Babberich<br style="font-family: helvetica;" data-mce-style="font-family: helvetica;"></span><span style="font-family: helvetica;" data-mce-style="font-family: helvetica;">Tel.: +31 (0)88 4272727</span><br style="font-family: helvetica;" data-mce-style="font-family: helvetica;"><span style="font-family: helvetica;" data-mce-style="font-family: helvetica;">Fax: +31 (0)88 4272789</span><br style="font-family: helvetica;" data-mce-style="font-family: helvetica;"><span style="font-family: helvetica;" data-mce-style="font-family: helvetica;">Home Page: http://www.vdb.nl/</span></div></div></div></body></html>