Filtr niestandardowy po nagłówkach wiadomości

[Majer]

Witam.

Przeszukałem forum na temat filtrów dostosuj, ale nie odnalazłem tematu który rozwiązał by mi mój problem.
Sprawa jest taka, że ostatnimi czasy firma w której pracuje dostaje multum wiadomości spamowych z załącznikiem w postaci spakowanego wirusa.
Maile są od całkiem różnych osób, z całkiem innym tematem, jedyne co je łączy to załącznik spakowany w formacie RAR lub 7z.

------=_pwzmx_09_76_01--

------=a__pwzmx_09_76_01
Content-Type: application/rar; name="_Sektor_SektorC_KZ_II_M_21.rar"
Content-Transfer-Encoding: base64
Content-ID: <004101d11266$24afcc00$900aa8c0@86DK39JF>

Chciałbym filtrować to po warunku np.: "Content-Type" zawiera "rar"
Dodanie Content-Type do nagłówków niestety nie uruchamia filtra.
Jaki robię błąd przy tak sformatowanym filtrze?

Czy standardowa funkcjonalność TB w ogóle wystarczy na filtrowanie po nazwie pliku załącznika? A może jest jakiś dodatek który pozwoli na filtrowanie po nazwie?

[dexter]

Nie działa chyba dlatego, bo to jest nagłówek załącznika, a nie wiadomości. Spróbuj zrobić taki filtr: wiadomość zawiera załącznik, a treść wiadomości zawiera "Content-Type: application/rar".

[Majer]

Niestety, próbowałem filtrować po każdym standardowym nagłówku, również po treści. Nawet jak jest tylko treść zawiera "rar" to znajduje tylko maile gdzie treść faktycznie zawiera jakieś słowo z rar a content type całkowicie pomija ;/