message body inspection

Привет всем!

Появилась тут одна проблемка - надо поймать троянец, который рассылает пароли из корпоративной сети.

Есть ли простой способ сказать CGP складывать в специальную папочку письма, в ТЕЛЕ которых замечены определенные строки?

Смотрел в сторону Server-Wide, но ничего умного не придумал.

Что можно сделать?

Писать External Content Filter для этой ерунды не предлагать! :)

С уважением,
--Anton Golubev
at home Получено Sun Mar 02 15:13:54 2003