# SA rules to catch French-language hoax virus warnings
#
# David Landgren 2006

# virus-do-not-open
body     HOAX_VIRUS_FR_DO_NOT_OPEN /(?:\b(?:D(?:is =E0 tous tes contacts de ne pas accepter : italia98hotmail\.com|ans les prochains jours, vous devrez faire très attention\b)|N(?:E L'OUVREZ SURTOUT PAS!+ ET ETEIGNEZ IMMEDIATEMENT VOTRE PC!+|e pas accepter le contact: "pti_bout_de_chou\@hotmail\.)|(?:L'OUVREZ SURTOUT PAS!+ ET ETEIGNEZ IMMEDIATEMENT|devrez faire très attention de n'ouvrir aucun)\b|pas ouvrir les messages avec une pi(?:èce jointe appelée «|èce jointe appelée)|n'ouvrir aucun message appelé +"invitation")|[Dd]e n'ouvrir aucun message appelé "invitation"|[Qq]ue de recevoir le virus et l'ouvrir!+)/
score    HOAX_VIRUS_FR_DO_NOT_OPEN 1.6
describe HOAX_VIRUS_FR_DO_NOT_OPEN Hoax virus alert asks recipient to not open message

# virus-hoax-athens
body     HOAX_VIRUS_FR_ATHENS /\b(?:\(Derni(?:ères nouvelles d'Athè|ères nouvelles d'Athè)nes\)|avec le titre: "UNE-CARTE-POUR-VOUS"|Ultimas de Atenas)\b/
score    HOAX_VIRUS_FR_ATHENS 0.8
describe HOAX_VIRUS_FR_ATHENS Hoax virus (Athens) cited

# virus-hoax-payload
body     HOAX_VIRUS_FR_PAYLOAD /\b(?:Ce virus (?:d(?:(?:=E9|e)truit tout simplement la "zone z=E9ro" du disque dur o=F9|étruit tout simplement la "zone zéro" du disque dur)|sera envoyé par une personne que vous avez)|(?:d(?:=E9truit le Z=E9ro du Secteur d=E9truisant ainsi de mani=E8|étruit le Zéro du Secteur détruisant ainsi de maniè)r|virus dé9truit simplement le Zé9ro de Secteur du disqu)e|c'est (?:un VIRUS pour PIRATER ton ORDI et si l'un de|1 virus qui va formater ton ordinateur)|qui « brûle»le » tout le disque dur "C"|la "zone zéro" du disque dur où sont cachées les|et qui brûle le disque dur du pc\.)\b/
score    HOAX_VIRUS_FR_PAYLOAD 2.1
describe HOAX_VIRUS_FR_PAYLOAD Hoax virus payload description cited

# virus-hoax-torch
body     HOAX_VIRUS_FR_TORCH /\b(?:(?:Il s'agit d'un virus qui ouvre|C'est un virus qui "ouvre") une torche|torche olympique et qui br=FBle le disque dur du PC|une torche olympique et)\b/
score    HOAX_VIRUS_FR_TORCH 2.2
describe HOAX_VIRUS_FR_TORCH Hoax virus payload description cited

# virus-send
body     HOAX_VIRUS_FR_SEND /\b(?:(?:(?:plus tu préviens de gens, plus les personnes sero|S'il vous plait, faites circuler cet avertisseme)nt|Mail (?:=E0 diffuser rapidement =E0|à diffuser rapidement à) tout votre entourage|absolument envoyer cet e-mail!+ Il vaut mieux recevoir|Il vaut mieux recevoir ce message 25)\b|ENVO(?:I(?:E CET E-MAIL =E0 tous ceux que tu connais ! A tes amis,| CET E-MAIL A TOUS CEUX QUE TU CONNAIS!+)|YEZ CET E-MAIL A TOUS CEUX QUE VOUS\b)|Dis a tous tes contacts qui sont dans ta liste hotmail|vous devez absolument envoyer cet e-mail ?!+)/
score    HOAX_VIRUS_FR_SEND 1.8
describe HOAX_VIRUS_FR_SEND Hoax sender asks recipient to forward this message

# virus-subject
body     HOAX_VIRUS_FR_SUBJECT /(?:\b(?:Objet : (?:Trans\. : ATTENTION VIRUS =(?:C3=A0 lire et =C3=A0 faire suivre|E0 lire et =E0 faire suivre MERCI)|F(?:W: attention virus informatique\b|w: attention virus\. TRES SERIEUX))|Subject: (?:TR: (?:Virus annoncé,message à lir|attention virus informatiqu)e\b|ATTENTION VIRUS!+)|(?:ALERTE VIRUS A PRENDRE AU SERIEUX|objet: VIRUS ATTENTION)\b)| ATTENTION UN VIRUS CIRCULE)/
score    HOAX_VIRUS_FR_SUBJECT 1.1
describe HOAX_VIRUS_FR_SUBJECT Alert concerning a "dangerous virus"

# virus-worst-ever
body     HOAX_VIRUS_FR_WORST_EVER /\b(?:C(?:e virus (?:a (?:été découvert hier aprè|été découvert hier apré)s midi par MCAfee|détruit tout simplement la "zone(?: zéro" du disque dur)?|sera envoyé par une personne que vous avez)|'est le pire virus annonc(?:(?:=E9 par ?la CNN classifi=E9|é par la CNN classifié) par|é par la CNN(?: classifié par)?))|p(?:a(?:r la CNN classifié par Microsoft comme le virus plus|s encore de solution pour palier contre ce virus!)|ire virus annonc=C3=A9 par la CNN classifi=C3=A9 par Microsoft comme)|(?:d=C3=A9couvert hier apr=C3=A8s midi par MCAfee et il n'y a pas enco|a pas encore de solution pour palier cont)re|(?:Microsoft comme le plus destructeur jamais connu|Un nouveau virus info a été découvert)\.|(?:virus plus destructeur qui ai jamais exist=E9 =E0 pr=E9se|zéro" du disque dur où so)nt|solution pour palier contre ce virus ! Ce virus d=C3=A9truit tout |[Pp]lus destructeur qui ai jamais existé jusqu'Ã|le virus plus destructeur qui ai jamais existé|comme le virus plus destructeur qui ai)\b/
score    HOAX_VIRUS_FR_WORST_EVER 1.8
describe HOAX_VIRUS_FR_WORST_EVER Hoax virus reported to be "the worst ever"

# -- revision 65 -- built 2006-04-05 13:18:34 UTC