改　‘干掉“W32.Sobig.F@mm”病毒’

程序经常dump掉，找到原因了！

应该是eps的问题，用正常示例程序代码，显示一封邮件都会dump掉。

估计是邮件经过编译，eps的函数不能正确识别下一个字段的值或结束符之类的标志，导致程序dump掉。所以我的程序也会dump掉。没法！

所以呢，全改了，不用C，用shell程序算了！

代码如下：
[code:1:24c0144129]
#!/bin/sh

T=/tmp/filtemail

grep -a -E "Subject|From" > $T.$$

len=`grep "From" $T.$$ | awk -F:; '{print length($2)}'`

grep -E "Re:; Details|Re:; Movie|Re:; Application|Your application|Your details|That movie|Thank you!|Re:; Approved|Re:; Wicked screensaver" $T.$$ > /dev/null 2>&1

vir=`echo $?`

if [ $len -eq 0 ]
then
        rm -f $T.$$
        return 99
fi

if [ $vir -eq 0 ]
then
        rm -f $T.$$
        return 99
fi

rm -f $T.$$

return 0
[/code:1:24c0144129]

用法参考之间的‘干掉“W32.Sobig.F@mm”病毒’贴子 

http://www.chinaunix.net/forum/viewtopic.php?t=155729     


重新编辑原因：
繁忙的服务器会同时运行的多个此程序，却只使用同一个临时文件，这样，当第一封邮件是有病毒的，而第二封却没有，程序就会把前一个临时文件覆盖，当第一个程序开始调用临时文件时，检查的却是第二封邮件的临时文件，就会说邮件没问题，而放过那封有病毒邮件。

由 $T.1 改为 $T.$$ 就是用程序的进程号作为临时文件的文件名，避免此问题。

如还有错误的地方，请大家更正。

又改了两个位置：
当检查到病毒邮件后，立即执行了退出代码，而临时文件却没有删除，所以在退出代码前增加了删除临时文件的命令。

低级错误，该打！