common/drug_spam

   1 # various drugs match these rules
   2
   3 # blarson, 2004-05-10 -> lists --pasc 04/05/11
   4 body DRUGSPAM   /(\b|_)(c.?(i|\?|\=ed|\xed).?a.?l.?[ig].?s|v.?(i|1|=ed|\xed).?[\a@].?g.?r.?a|v.?i.?c.?o.?d.?i.?n|h.?y.?d.?r.?o.?c.?o.?d.?o.?n.?e|[xz].?a.?n.?a.\?x|p.?r.?o.?z.?a.?c|rx|hgh)(\b|_)/i
   5 describe DRUGSPAM       drug spam
   6 score DRUGSPAM  3
   7
   8 # blarson, 2004-05-10 -> lists --pasc 04/05/11
   9 header DRUGSPAM2        subject =~ /(\b|_)(c.?(i|\?|\=ed|\xed).?a.?l.?[ig].?s|v\.?(i|1|=ed).?[a@].?g.?r.?a|v.?i.?c.?o.?d.?i.?n|h.?y.?d.?r.?o.?c.?o.?d.?o.?n.?e|\[xz].?a.?n.?a.?x|p.?r.?o.?z.?a.?c|rx|hgh)(\b|_)/i
  10 describe DRUGSPAM2      more drug spam
  11 score DRUGSPAM2         3
  12
  13 # More drugs! --pasc 2003-05-13
  14 body            DRUGSPAM3       /(v.?i.?o.?x|x.?a.?n.?(a|@).?x|p.?h.?e.?n.?t.?r.?e.?m.?i.?n.?e|v.?i.?a.?g.?r.?a)/i
  15 describe        DRUGSPAM3       yet more drugs
  16 score           DRUGSPAM3       1
  17
  18 body            MURPHY_DRUGS1   /v.?i.?a.?g.?r.?a/i
  19 describe        MURPHY_DRUGS1   Viagra
  20 score           MURPHY_DRUGS1   0.5
  21
  22 body            MURPHY_DRUGS2   /v.?i.?o.?x/i
  23 describe        MURPHY_DRUGS2   Viox
  24 score           MURPHY_DRUGS2   0.5
  25
  26 body            MURPHY_DRUGS3   /F.?i.?o.?r.?i.?c.?e.?e.?t/i
  27 describe        MURPHY_DRUGS3   Fioriceet
  28 score           MURPHY_DRUGS3   0.5
  29
  30 body            MURPHY_DRUGS4   /P.?h.?e.?n.?t.?(r.?e|e.?r).?m.?i.?n.?e/i
  31 describe        MURPHY_DRUGS4   Phentremine
  32 score           MURPHY_DRUGS4   0.5
  33
  34 body            MURPHY_DRUGS5   /v.?a.?l.?i.?u.?m/i
  35 describe        MURPHY_DRUGS5   Valium
  36 score           MURPHY_DRUGS5   0.5
  37
  38 body            MURPHY_DRUGS6   /x.?(a|@).?n.?a.?x/i
  39 describe        MURPHY_DRUGS6   Xanax
  40 score           MURPHY_DRUGS6   0.5
  41
  42 body            MURPHY_DRUGS7   /v.?i.?c.?o.?d.?i.?n/i
  43 describe        MURPHY_DRUGS7   Vicodin
  44 score           MURPHY_DRUGS7   0.5
  45
  46 body            MURPHY_DRUGS8   /h.?y.?d.?r.?o.?c.?o.?d.?o.?n.?e/i
  47 describe        MURPHY_DRUGS8   Hydrocodone
  48 score           MURPHY_DRUGS8   0.5
  49
  50 body            MURPHY_DRUGS_REL1       /medication/i
  51 score           MURPHY_DRUGS_REL1       0.5
  52
  53 body            MURPHY_DRUGS_REL2       /P.?r.?e.?s.?c.?r.?i.?p.?t.?i.?o.?n/i
  54 score           MURPHY_DRUGS_REL2       0.5
  55
  56 body            MURPHY_DRUGS_REL3       /health product/i
  57 score           MURPHY_DRUGS_REL3       0.5
  58
  59 body            MURPHY_DRUGS_REL4       /drug.*expensive/i
  60 score           MURPHY_DRUGS_REL4       0.5
  61
  62 body            MURPHY_DRUGS_REL5       /p.?h.?a.?r.?m.?a.?c.?e.?u.?t.?i.?c.?a.?l/i
  63 score           MURPHY_DRUGS_REL5       0.5
  64
  65 body            MURPHY_DRUGS_REL6       /formula/i
  66 score           MURPHY_DRUGS_REL6       0.2
  67
  68 body            MURPHY_DRUGS_REL7       /dosing/i
  69 score           MURPHY_DRUGS_REL7       0.2
  70
  71 body            MURPHY_DRUGS_REL8       /patch/i
  72 score           MURPHY_DRUGS_REL8       0.02
  73
  74 body            MURPHY_DRUGS_REL9       /pill/i
  75 score           MURPHY_DRUGS_REL9       0.2
  76
  77 body            MURPHY_DRUGS_REL10      /bacteria/i
  78 score           MURPHY_DRUGS_REL10      0.1
  79
  80 body            MURPHY_DRUGS_REL11      /antidote/i
  81 score           MURPHY_DRUGS_REL11      0.1
  82
  83 meta            MURPHY_DRUGS_META1      (MURPHY_DRUGS1 + MURPHY_DRUGS2 + MURPHY_DRUGS3 + MURPHY_DRUGS4 + MURPHY_DRUGS5 + MURPHY_DRUGS6 + MURPHY_DRUGS7 + MURPHY_DRUGS8 + MURPHY_DRUGS_REL1 + MURPHY_DRUGS_REL2 + MURPHY_DRUGS_REL3 + MURPHY_DRUGS_REL4 + MURPHY_DRUGS_REL5 + MURPHY_DRUGS_REL9 + MURPHY_DRUGS_REL10 + MURPHY_DRUGS_REL11) > 1
  84 score           MURPHY_DRUGS_META1      3.0
  85
  86 meta            MURPHY_DRUGS_META2      (MURPHY_DRUGS1 + MURPHY_DRUGS2 + MURPHY_DRUGS3 + MURPHY_DRUGS4 + MURPHY_DRUGS5 + MURPHY_DRUGS6 + MURPHY_DRUGS7 + MURPHY_DRUGS8 + MURPHY_DRUGS_REL1 + MURPHY_DRUGS_REL2 + MURPHY_DRUGS_REL3 + MURPHY_DRUGS_REL4 + MURPHY_DRUGS_REL5 + MURPHY_DRUGS_REL11 + MURPHY_DRUGS_REL10 + MURPHY_DRUGS_REL9) > 2
  87 score           MURPHY_DRUGS_META2      4.0
  88
  89
  90 meta            MURPHY_DRUGS_META3      (MURPHY_DRUGS_REL6 + MURPHY_DRUGS_REL7 + MURPHY_DRUGS_REL8 + MURPHY_DRUGS_REL9) > 1
  91 score           MURPHY_DRUGS_META3      2.0
  92
  93 meta DRUGS_STOCK_MIMEOLE (__MIMEOLE_1106 && __MAILER_OL_5510)
  94 header __MIMEOLE_1106   X-MimeOLE =~ /^Produced By Microsoft MimeOLE V6.00.2800.1106$/
  95 header __MAILER_OL_5510 X-Mailer =~ /^Microsoft Office Outlook, Build 11.0.5510$/
  96 describe DRUGS_STOCK_MIMEOLE Stock-spam forged headers found (5510)
  97 score DRUGS_STOCK_MIMEOLE 3
  98
  99 # More penis enlargement --pasc 061012
 100 body    M_BIGGER1 /gain \d inches/i
 101 score   M_BIGGER1 5
 102
 103 # cjwatson, 2003/02/26
 104 body AMAZINGHEALTHGROUP         /www\.amazinghealthgroup\.com/
 105 describe AMAZINGHEALTHGROUP     Amazing Spam Group
 106 score AMAZINGHEALTHGROUP        4.0
 107
 108 # joy, 2003-09-16
 109 body PHARMACYSPAM1      /http:\/\/www.pharmacy[^\.]+.biz/i
 110 describe PHARMACYSPAM1  pharmacy spam 1
 111 score PHARMACYSPAM1     4
 112
 113 header PHARMACYSPAM2    Subject =~ /Best Discount Online Drugs/i
 114 describe PHARMACYSPAM2  pharmacy spam 2
 115 score PHARMACYSPAM2     4
 116
 117 # joy, 2003-11-09
 118 body PRESCRIPTION       /prescription/i
 119 describe PRESCRIPTION   pharmacy spam
 120 score PRESCRIPTION      2
 121
 122 body PHARMACY           /pharmacy/i
 123 describe PHARMACY       pharmacy spam
 124 score PHARMACY          1
 125
 126 body FDAAPPROVEDB       /(USA?|FDA)( official)?[ -]approved/
 127 describe FDAAPPROVEDB   US FDA approved pharmacy spam
 128 score FDAAPPROVEDB      2
 129
 130 header FDAAPPROVEDS     Subject =~ /(USA?|FDA)( official)?[ -]approved/
 131 describe FDAAPPROVEDS   US FDA approved pharmacy spam
 132 score FDAAPPROVEDS      3
 133
 134 # cjwatson, 2004-01-16
 135 body MYPILLSOURCE       /mypillsource\.com/
 136 describe MYPILLSOURCE   mypillsource.com spam
 137 score MYPILLSOURCE      4
 138
 139 # cjwatson, 2004-02-18
 140 body HGH_PROVEN         /HGH is proven to help/
 141 describe HGH_PROVEN     Yeah, sure
 142 score HGH_PROVEN        3
 143
 144 # cjwatson, 2004-02-22
 145 header CIALGS           Subject =~ /sug?per viagrga/
 146 describe CIALGS         Viagra derivative spam
 147 score CIALGS            4
 148
 149 # cjwatson, 2004-03-01, 2004-03-05
 150 body LAY_THE_PIPE       /the next (chick|girl) you (screw|bang)/
 151 describe LAY_THE_PIPE   Viagra spam
 152 score LAY_THE_PIPE      4
 153
 154 # blarson 2004-04-13
 155 body SPERM              /\bsperm/i
 156 describe SPERM          fertility spam
 157 score SPERM             3
 158
 159 # blarson 2005-06-04
 160 header MED              subject =~ /\b(?:doctor|health|medic(?:al|ine))$/
 161 describe MED            medical spam
 162 score MED               2
 163
 164 # blarson 2006-09-25
 165 body HOODIA             /\bh.?oodia/i
 166 describe HOODIA         weight loss scam
 167 score HOODIA            3
 168
 169 # dla 2007-02-27
 170 header  PHARRMACY       subject =~ /Can+adian\s+Fami+ly\s+Phar+macy/i
 171 describe PHARRMACY      pharrmacy can't spell
 172 score   PHARRMACY       3
 173
 174 # don 2007-05-20
 175 body MALEENHANCE        /male\s+enhan[c\(]e/i
 176 describe MALEENHANCE    Enhanced males
 177 score MALEENHANCE       2
 178
 179 # blarson 2007-05-20
 180 body SIZEMAT            /\b(?:Does Size|size does) Matter\b/i
 181 describe SIZEMAT        size matters spam
 182 score SIZEMAT           2
 183
 184 # blarson 2007-08-30
 185 body SIZEMAT            /\bsizematters\.cn\b/i
 186 describe SIZEMAT        size matters
 187 score SIZEMAT           4
 188
 189 # blarson 2007-06-19
 190 body ENLARGEPL          /\benlargeplus\b/
 191 describe ENLARGEPL      more penis spam
 192 score ENLARGEPL         3
 193
 194 # blarson 2007-07-19
 195 body PHYSCONS           /^After this we will require a physician consultation/
 196 describe PHYSCONS       more php spam
 197 score PHYSCONS          3
 198
 199
 200 # blarson 2007-08-12
 201 body GETABIG            /\bwww\.getabiggercock\.net\b/i
 202 describe GETABIG        cock spam
 203 score GETABIG           4
 204
 205