Expression filter

Please read this post. The same applies to POP3 content filters.   

Have read it - not any wiser :-(
Expample:
Filter expressions:

try  Code:

---

<\s*div

---

 that seems to work for me...  

Thanks, tried it but without success 
This was passed through the filter:
--------------------
Content-Type: text/html
Content-Transfer-Encoding: 8bit
X-Scanner: exiscan *19apCc-0002an-00*N2iC.lhoWoA* on Astaro Security Linux
Status:   

Could you post the whole mail?
  

Sure, here's another one:
------------
Return-Path: 
Delivered-To: [hidden]@mosoft.se
Received: from fw.mosoft.se (unknown [192.168.1.49]) by w3.mosoft.se
        (Postfix) with ESMTP id 0522A23452 for ; Fri, 11 Jul 2003
        04:31:52 +0200 (CEST)
Received: from [210.111.41.61] (helo=webmail.co.za) by fw.mosoft.se with
        esmtp (Exim 6.66 #1) id 19anSF-0001BZ-00 for [hidden]@mosoft.se; Fri, 11 Jul 2003
        02:16:11 +0000
Message-ID: 
From: "Leticia Potts" 
To: [hidden]@mosoft.se
Subject: How is it applied?
Date: Fri, 11 Jul 2003 02:17:00 +0000
MIME-Version: 1.0
X-MimeOLE: Produced By Microsoft Exchange V6.0.6860.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
X-Scanner: exiscan *19anSF-0001BZ-00*DPY59B/1vjc* on Astaro Security Linux
Status:   

Discontinue 
  receiving offers momj8shahz61s3bug3q5mrr6 ebmtnq1fdrxxm  1fx63c3v59v8 xuh79c3pww47m51f22kqz1 fjsz4h2eonxfc209difm1vn553r3xhsu24om2

   

Sure, here's another one:
------------
Return-Path: 
Delivered-To: [hidden]@mosoft.se
Received: from fw.mosoft.se (unknown [192.168.1.49]) by w3.mosoft.se
        (Postfix) with ESMTP id 0522A23452 for ; Fri, 11 Jul 2003
        04:31:52 +0200 (CEST)
Received: from [210.111.41.61] (helo=webmail.co.za) by fw.mosoft.se with
        esmtp (Exim 6.66 #1) id 19anSF-0001BZ-00 for [hidden]@mosoft.se; Fri, 11 Jul 2003
        02:16:11 +0000
Message-ID: 
From: "Leticia Potts" 
To: [hidden]@mosoft.se
Subject: How is it applied?
Date: Fri, 11 Jul 2003 02:17:00 +0000
MIME-Version: 1.0
X-MimeOLE: Produced By Microsoft Exchange V6.0.6860.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
X-Scanner: exiscan *19anSF-0001BZ-00*DPY59B/1vjc* on Astaro Security Linux
Status:   

Discontinue 
  receiving offers momj8shahz61s3bug3q5mrr6 ebmtnq1fdrxxm  1fx63c3v59v8 xuh79c3pww47m51f22kqz1 fjsz4h2eonxfc209difm1vn553r3xhsu24om2

   

OK, and could you now post the files

/var/chroot-pop3/etc/request.xml
/var/chroot-pop3/etc/viralwolf.pcre
  

POP3 in version 3.218, don't think so...