Фильтрация вложений средствами ClamAv

Знаю что не совсем в тему. Но про IRedMail ничего не знаю. Зато использую ASSP как фильтр спама, в нем есть возможность прикручивать внешний антивирус ClamAv. После ASSP весь мусор улетает в помойку, спам помечается и приходит в нежелательную.

чтобы письма с вложениями типа .bat, exe удалялись с уведомлением.

ClamAV, на сколько я помню его возможности, не умеет так. Он просто проверяет на вирусы и сообщает, есть, или нет, а вот считать за вирус сразу некий файл по маске не может. Но это можно практически у любого почтовика настроить сейчас либо напрямую, либо через что-то внешнее. Вот, кстати, у Spamassassin, наверное, такие правила могут быть. К проверке на вирусы это не относится, а вот к проверке контента - в полный рост.

ClamAV так не умеет. А вот amavis в связке с постфиксом умеют - у меня так работает блокировка писем с .bat, .exe и прочим в прикреплённых архивах.

создаем файл virusexe.zmd в vdb с содержимым

ZipEXE:0:.*\.exe:*:*:*:*:*:*
ZipSCR:0:.*\.scr:*:*:*:*:*:*

на арзивы с такими файли он будет реагировать как на вирус ZipEXE.UNOFFICIAL и ZipSCR.UNOFFICIAL

создаем файл virusexe.zmd в vdb с содержимым

Хм. Значит, умеет. :-)

Я не нумизмат, но мне тоже интересно. А можно чуть поподробнее.

там еще есть foxhole_all.cdb которым тоже можно резать

Век живи век учись. Ответа не дождался но разобрался.
btw Ваш вариант не полностью подходит для ТС, резать только в архивах будет.

А вот *.cdb как раз порезать можно.

milter-regex посмотри, но в архивы он залазить не умеет.

Однако, если удалять тупо все bat, exe, то через неделю придется также удалять все doc, xls, pdf, swf. Или, как вариант, придется разрешить все.