<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div>Hi guys,</div><div><br></div><div>Apologies in advance, I'm not sure if this is a question for MS, MW or Sansecurity but I've just discovered that despite my Sansecurity sigs picking up that this email was a spam email, it hasn't blocked it or added points to the spam score as per the logs below...</div><div><br></div><div>Jan 18 09:56:35 MailScanner[3219]: </div><div>Clamd::INFECTED::Sanesecurity.Phishing.Fake.Coin.27561.UNOFFICIAL :: ./CAC9885AC.A3148/</div><div>Jan 18 09:56:35  MailScanner[3219]: Found spam-virus Sanesecurity.Phishing.Fake.Coin.27561.UNOFFICIAL in CAC9885AC.A3148</div><div>Jan 18 09:56:35 MailScanner[3219]: Clamd::INFECTED:: Sanesecurity.Phishing.Fake.Coin.27561.UNOFFICIAL :: ./CAC9885AC.A3148/msg-3219-52.txt</div><div>Jan 18 09:56:35 MailScanner[3219]: Found spam-virus Sanesecurity.Phishing.Fake.Coin.27561.UNOFFICIAL in CAC9885AC.A3148</div><div>Jan 18 09:57:02  MailScanner[3219]: Requeue: CAC9885AC.A3148 to 700638613</div><div>Jan 18 09:57:02  MailScanner[3219]: Logging message CAC9885AC.A3148 to SQL</div><div>Jan 18 09:57:02  MailScanner[8432]: CAC9885AC.A3148: Logged to MailWatch SQL</div><div><br></div><div>Looking in Mailwatch I only see the following points</div><div>0.15 BITCOIN_DEADLINE </div><div>2.00 DCC_CHECK Detected as bulk mail by DCC (<a href="http://dcc-servers.net">dcc-servers.net</a>)<br></div><div><br></div><div>I've looked through my MS config and can't seem to find any actions for spam-virus, or how to tell either Clamd, or Sane security to add points for this.</div><div><br></div><div>Should I have a custom spam assassin rule perhaps that adds points for emails marked with my "Spam-Virus Header" perhaps?</div><div><br></div><div>How do others treat this type of infection please?</div><div><br></div><div>Any assistance or guidance is appreciated!</div><div><br></div><div>Thank you.</div><div><br></div><div>Regards.</div><div><br></div><div>Neil Wilson.</div><div><br></div><div><br></div></div></div></div></div>