add more matches for shipping spam
[spamassassin_config.git] / common / drug_spam
1 # -*- mode: spamassassin -*-
2
3 # various drugs match these rules
4
5 # blarson, 2004-05-10 -> lists --pasc 04/05/11
6 body DRUGSPAM   /(\b|_|\d)(c.?(i|\?|\=ed|\xed).?a.?l.?[ig].?s|v.?(i|1|=ed|\xed|l).?(?:a|\@|\/\\).?g.?r.?(?:a|\@|\/\\)|v.?i.?c.?o.?d.?i.?n|h.?y.?d.?r.?o.?c.?o.?d.?o.?n.?e|[xz].?a.?n.?a.\?x|p.?r.?o.?z.?a.?c|hgh)(\b|_\d)/i
7 describe DRUGSPAM       drug spam 
8 score DRUGSPAM  3
9
10 # blarson, 2004-05-10 -> lists --pasc 04/05/11
11 header DRUGSPAM2        subject =~ /(\b|_|\d)(c.?(i|\?|\=ed|\xed).?a.?l.?[ig].?s|v\.?(i|1|=ed).?(?:a|\@|\/\\).?g.?r.?(?:a|\/\\)|v.?i.?c.?o.?d.?i.?n|h.?y.?d.?r.?o.?c.?o.?d.?o.?n.?e|\[xz].?a.?n.?a.?x|p.?r.?o.?z.?a.?c|hgh)(\d|\b|_)/i
12 describe DRUGSPAM2      more drug spam
13 score DRUGSPAM2         3
14
15 # More drugs! --pasc 2003-05-13 blarson 2007-09-12
16 body            DRUGSPAM3       /\b(v.?i.?o.?x|x.?a.?n.?(a|@).?x|p.?h.?e.?n.?t.?r.?e.?m.?i.?n.?e|v.?i.?a.?g.?r.?a)/i
17 describe        DRUGSPAM3       yet more drugs
18 score           DRUGSPAM3       1.5
19
20 # blarson 2007-09-13
21 full            MURPHY_DRUGS1   /\bv.?i.?a+.?[gdk]+.?r+.?a+\b/i
22 describe        MURPHY_DRUGS1   Viagra
23 score           MURPHY_DRUGS1   1.5
24
25 body            MURPHY_DRUGS2   /v.?i.?o.?x/i
26 describe        MURPHY_DRUGS2   Viox
27 score           MURPHY_DRUGS2   0.5
28
29 body            MURPHY_DRUGS3   /F.?i.?o.?r.?i.?c.?e.?e.?t/i
30 describe        MURPHY_DRUGS3   Fioriceet
31 score           MURPHY_DRUGS3   0.5
32
33 body            MURPHY_DRUGS4   /P.?h.?e.?n.?t.?(r.?e|e.?r).?m.?i.?n.?e/i
34 describe        MURPHY_DRUGS4   Phentremine
35 score           MURPHY_DRUGS4   0.5
36
37 body            MURPHY_DRUGS5   /v.?a.?l.?i.?u.?m/i
38 describe        MURPHY_DRUGS5   Valium
39 score           MURPHY_DRUGS5   0.5
40
41 body            MURPHY_DRUGS6   /x.?(a|@).?n.?a.?x/i
42 describe        MURPHY_DRUGS6   Xanax
43 score           MURPHY_DRUGS6   0.5
44
45 body            MURPHY_DRUGS7   /v.?i.?c.?o.?d.?i.?n/i
46 describe        MURPHY_DRUGS7   Vicodin
47 score           MURPHY_DRUGS7   0.5
48
49 body            MURPHY_DRUGS8   /h.?y.?d.?r.?o.?c.?o.?d.?o.?n.?e/i
50 describe        MURPHY_DRUGS8   Hydrocodone
51 score           MURPHY_DRUGS8   0.5
52
53 body            MURPHY_DRUGS_REL1       /medication/i
54 score           MURPHY_DRUGS_REL1       0.5
55
56 body            MURPHY_DRUGS_REL2       /P.?r.?e.?s.?c.?r.?i.?p.?t.?i.?o.?n/i
57 score           MURPHY_DRUGS_REL2       0.5
58
59 body            MURPHY_DRUGS_REL3       /health product/i
60 score           MURPHY_DRUGS_REL3       0.5
61
62 body            MURPHY_DRUGS_REL4       /drug.*expensive/i
63 score           MURPHY_DRUGS_REL4       0.5
64
65 body            MURPHY_DRUGS_REL5       /p.?h.?a.?r.?m.?a.?c.?e.?u.?t.?i.?c.?a.?l/i
66 score           MURPHY_DRUGS_REL5       0.5
67
68 body            MURPHY_DRUGS_REL6       /formula/i
69 score           MURPHY_DRUGS_REL6       0.2
70
71 body            MURPHY_DRUGS_REL7       /dosing/i
72 score           MURPHY_DRUGS_REL7       0.2
73
74 body            MURPHY_DRUGS_REL8       /patch/i
75 score           MURPHY_DRUGS_REL8       0.02
76
77 body            MURPHY_DRUGS_REL9       /\bpills?\b/i
78 score           MURPHY_DRUGS_REL9       1
79
80 body            MURPHY_DRUGS_REL10      /bacteria/i
81 score           MURPHY_DRUGS_REL10      0.1
82
83 body            MURPHY_DRUGS_REL11      /antidote/i
84 score           MURPHY_DRUGS_REL11      0.1
85
86 meta            MURPHY_DRUGS_META1      (MURPHY_DRUGS1 + MURPHY_DRUGS2 + MURPHY_DRUGS3 + MURPHY_DRUGS4 + MURPHY_DRUGS5 + MURPHY_DRUGS6 + MURPHY_DRUGS7 + MURPHY_DRUGS8 + MURPHY_DRUGS_REL1 + MURPHY_DRUGS_REL2 + MURPHY_DRUGS_REL3 + MURPHY_DRUGS_REL4 + MURPHY_DRUGS_REL5 + MURPHY_DRUGS_REL9 + MURPHY_DRUGS_REL10 + MURPHY_DRUGS_REL11) > 1
87 score           MURPHY_DRUGS_META1      3.0
88
89 meta            MURPHY_DRUGS_META2      (MURPHY_DRUGS1 + MURPHY_DRUGS2 + MURPHY_DRUGS3 + MURPHY_DRUGS4 + MURPHY_DRUGS5 + MURPHY_DRUGS6 + MURPHY_DRUGS7 + MURPHY_DRUGS8 + MURPHY_DRUGS_REL1 + MURPHY_DRUGS_REL2 + MURPHY_DRUGS_REL3 + MURPHY_DRUGS_REL4 + MURPHY_DRUGS_REL5 + MURPHY_DRUGS_REL11 + MURPHY_DRUGS_REL10 + MURPHY_DRUGS_REL9) > 2
90 score           MURPHY_DRUGS_META2      4.0
91
92
93 meta            MURPHY_DRUGS_META3      (MURPHY_DRUGS_REL6 + MURPHY_DRUGS_REL7 + MURPHY_DRUGS_REL8 + MURPHY_DRUGS_REL9) > 1
94 score           MURPHY_DRUGS_META3      2.0
95
96 meta DRUGS_STOCK_MIMEOLE (__MIMEOLE_1106 && __MAILER_OL_5510)
97 header __MIMEOLE_1106   X-MimeOLE =~ /^Produced By Microsoft MimeOLE V6.00.2800.1106$/
98 header __MAILER_OL_5510 X-Mailer =~ /^Microsoft Office Outlook, Build 11.0.5510$/
99 describe DRUGS_STOCK_MIMEOLE Stock-spam forged headers found (5510)
100 score DRUGS_STOCK_MIMEOLE 3
101
102 # More penis enlargement --pasc 061012
103 body    M_BIGGER1 /gain \d inches/i
104 score   M_BIGGER1 5
105
106 # cjwatson, 2003/02/26
107 body AMAZINGHEALTHGROUP         /www\.amazinghealthgroup\.com/
108 describe AMAZINGHEALTHGROUP     Amazing Spam Group
109 score AMAZINGHEALTHGROUP        4.0
110
111 # joy, 2003-09-16
112 body PHARMACYSPAM1      /http:\/\/www.pharmacy[^\.]+.biz/i
113 describe PHARMACYSPAM1  pharmacy spam 1
114 score PHARMACYSPAM1     4
115
116 header PHARMACYSPAM2    Subject =~ /Best Discount Online Drugs/i
117 describe PHARMACYSPAM2  pharmacy spam 2
118 score PHARMACYSPAM2     4
119
120 # joy, 2003-11-09
121 body PRESCRIPTION       /prescription/i
122 describe PRESCRIPTION   pharmacy spam
123 score PRESCRIPTION      2
124
125 body PHARMACY           /pharmacy/i
126 describe PHARMACY       pharmacy spam
127 score PHARMACY          1
128
129 body FDAAPPROVEDB       /(USA?|FDA)( official)?[ -]approved/
130 describe FDAAPPROVEDB   US FDA approved pharmacy spam
131 score FDAAPPROVEDB      2
132
133 header FDAAPPROVEDS     Subject =~ /(USA?|FDA)( official)?[ -]approved/
134 describe FDAAPPROVEDS   US FDA approved pharmacy spam
135 score FDAAPPROVEDS      3
136
137 # cjwatson, 2004-01-16
138 body MYPILLSOURCE       /mypillsource\.com/
139 describe MYPILLSOURCE   mypillsource.com spam
140 score MYPILLSOURCE      4
141
142 # cjwatson, 2004-02-18
143 body HGH_PROVEN         /HGH is proven to help/
144 describe HGH_PROVEN     Yeah, sure
145 score HGH_PROVEN        3
146
147 # cjwatson, 2004-02-22
148 header CIALGS           Subject =~ /sug?per viagrga/
149 describe CIALGS         Viagra derivative spam
150 score CIALGS            4
151
152 # cjwatson, 2004-03-01, 2004-03-05
153 body LAY_THE_PIPE       /the next (chick|girl) you (screw|bang)/
154 describe LAY_THE_PIPE   Viagra spam
155 score LAY_THE_PIPE      4
156
157 # blarson 2004-04-13
158 body SPERM              /\bsperm/i
159 describe SPERM          fertility spam
160 score SPERM             3
161
162 # blarson 2005-06-04
163 header MED              subject =~ /\b(?:doctor|health|medic(?:al|ine))$/
164 describe MED            medical spam
165 score MED               2
166
167 # blarson 2006-09-25 2007-09-18
168 body HOODIA             /\bh.?oo+dia/i
169 describe HOODIA         weight loss scam
170 score HOODIA            3
171
172 # dla 2007-02-27
173 header  PHARRMACY       subject =~ /Can+adian\s+Fami+ly\s+Phar+macy/i
174 describe PHARRMACY      pharrmacy can't spell
175 score   PHARRMACY       3
176
177 # don 2007-05-20 
178 body MALEENHANCE        /male\s+enhan[c\(]e/i
179 describe MALEENHANCE    Enhanced males
180 score MALEENHANCE       2
181
182 # blarson 2007-05-20
183 body SIZEMAT            /\b(?:Does Size|size does) Matter\b/i
184 describe SIZEMAT        size matters spam
185 score SIZEMAT           2
186
187 # blarson 2007-08-30
188 body SIZEMAT            /\bsizematters\.cn\b/i
189 describe SIZEMAT        size matters
190 score SIZEMAT           4
191
192 # blarson 2007-06-19
193 body ENLARGEPL          /\benlargeplus\b/
194 describe ENLARGEPL      more penis spam
195 score ENLARGEPL         3
196
197 # blarson 2007-07-19
198 body PHYSCONS           /^After this we will require a physician consultation/
199 describe PHYSCONS       more php spam
200 score PHYSCONS          3
201
202
203 # blarson 2007-08-12
204 body GETABIG            /\bwww\.getabiggercock\.net\b/i
205 describe GETABIG        cock spam
206 score GETABIG           4
207
208 # blarson 2007-09-11
209 body PHYLET             /\bphysician (?:letter|questions?)\b/i
210 describe PHYLET         physician letter
211 score PHYLET            3.5
212
213 # blarson 2007-09-11
214 body PEN1S              /\bpen1s\b/i
215 describe PEN1S          pen1s
216 score PEN1S             3
217
218 # blarson 2007-09-12
219 body PILLS              /\bx\s+\d+\s+pills\b/
220 describe PILLS          pills spam
221 score PILLS             3.5
222
223 # blarson 2007-09-13
224 body PFIZER             /\bP\W?f\W?i\W?z\W?e\W?r\b/i
225 describe PFIZER         Pfizer
226 score PFIZER            3
227
228 # blarson 2007-09-19
229 body WONDERCUM          /\bwondercum\b/i
230 describe WONDERCUM      more drug spam
231 score WONDERCUM         4
232
233 # blarson 2007-09-21
234 body DRUGSTORE          /\bdrug store\b/i
235 describe DRUGSTORE      drug store
236 score DRUGSTORE         3
237
238 # zobel 2007-10-11
239 header LETACCOUNT       subject =~ /LET\:account,password,shop/i
240 describe LETACCOUNT     Random Let:account spam
241 score LETACCOUNT        7
242
243 # blarson 2007-10-16
244 body HGH                /\bh(?:uman)?g(?:rowth)?h(?:ormone)?\b/i
245 describe HGH            hgh
246 score HGH               2
247
248 # blarson 2007-10-23
249 body BRACKVIAG          /\b\[V(?:\]\w\[)?I(?:\]\w\[)?A(?:\]\w\[)?G(?:\]\w\[)?R(?:]\w\[)?A\]\b/i
250 describe BRACKVIAG      [viagra]
251 score BRACKVIAG         4
252
253 # blarson 2007-11-09
254 header PHARMORD         subject =~ /\bPharmacy\b.*\border\b/i
255 describe PHARMORD       Pharmacy order
256 score PHARMORD          4
257
258 # blarson 2007-11-12
259 body XTRASIZE           /\bXtra\s*Size\b/i
260 describe XTRASIZE       more penis spam
261 score XTRASIZE          2
262
263 # blarson 2007-11-14
264 header BIGORGAN         subject =~ /\b(?:macro|sizeable|bouffant|colossal|elephantin|largish|gargantuan|vast|ample|broad|huge|size|significant|oversized?|monolithic|hulky|voluminous|whopping|enormous|titanic|large|extended|bulky|humongous|outsize|puffy|prodigious|extended|sized|monstrous|wide|thumping|stupendous|gigantic|big|important|mountainous|immense|extended|plumping|tremendous|extensive|massive|sizable|conspicuous|prodigious|jumbo|monster|greatest|scale|immence|spacious|ranging|giant|biggish|outsized|whacking|fat|capacious|grand|intense|monumental|rangy|prominent|cosmic|bigger|muscular|obvious|overlarge|enlarged|super|larger|increase|stronger|sized?|your|great|longest|true|harder|tiny|small|gaining|ultimate|amazing|long|huge)\s+(?:body part|member|phallus|fuckstick|sc?hlong|d[il]c?\W?k|shaft|p\W?e\W?n[i!l]s|erectile|organ|c[o0]ck[s5]?|rods?|ejaculation|erections?|in\sgirth|one-eyed|penile|w[i1][l1]+y|magic wand|masculinity|PE|pleasure machine|herbal|stick|male|d\Wi\Wc\Wk|boner|pecker)\b/i
265 describe BIGORGAN               big body part
266 score BIGORGAN          3
267
268 # blarson 2007-12-02
269 header BKWORD           subject =~ /\b\{word\}\b/
270 describe BKWORD         {word}
271 score BKWORD            3
272
273 # blarson 2007-12-10
274 header MEDS             subject =~ /\bmed(?:ication)?s?\b/i
275 describe MEDS           meds
276 score MEDS              2
277
278 # blarson 2007-12-10
279 header STEROIDS         subject =~ /\bsteroids?\b/i
280 describe STEROIDS       steroids
281 score STEROIDS          3
282
283 # blarson 2007-12-11
284 header HEALTH           subject =~ /\bhealth\b/i
285 describe HEALTH         health
286 score HEALTH            0.2
287
288 # blarson 2007-12-18
289 body MEDS2              /\bmed\W?s?\b/
290 describe MEDS2          meds
291 score MEDS2             2
292
293 # blarson 2007-12-21
294 full VPXL               /\bVPXL\b/
295 describe VPXL           VPXL
296 score VPXL              3
297
298 # blarson 2007-12-22
299 full TRIBULUS           /\b(?:Tribulus terrestris|Albizzia lebbeck|Argyrerin speciosa|Valeriana wallichii|Soya protein)\b/i
300 describe TRIBULUS       Tribulus terrestris|Albizzia lebbeck
301 score TRIBULUS          3
302
303 # blarson 2007-12-24
304 body VITAMINE           /\bVitamin E\b/
305 describe VITAMINE       Vitamin E
306 score VITAMINE          3
307
308 # blarson 2007-12-24
309 full PENISSIZE          /\b(?:penis|dick|cock)\s+(?:size|enlargement|width|girth)\b/i
310 describe PENISSIZE      penis size
311 score PENISSIZE         3
312
313 # blarson 2007-12-24
314 full INVOICE            /\bPharmacy Invoice\b/i
315 describe INVOICE        Pharmacy Invoice
316 score INVOICE           3
317
318 # blarson 2008-01-01
319 header S_E_X            subject =~ /\bs\W?e\W?(?:x|[>)]\W?[<(])(?:\b|u)/i
320 describe S_E_X          s.e.x
321 score S_E_X             3
322
323 # blarson 2008-01-11
324 header EDSET            subject =~ /\bEDSET\b/
325 describe EDSET          EDSET
326 score EDSET             4
327
328 # blarson 2008-01-12
329 full CANADIAN           /\bCanadian.*pharmacy\b/i
330 describe CANADIAN       Canadian pharmacy
331 score CANADIAN          3
332
333 # blarson 2008-01-14
334 header INVOICE          subject =~ /\b(?:Invoice|order)\s+.?\s*\d+/i
335 describe INVOICE        invoice number
336 score INVOICE           3
337
338 # blarson 2008-02-02
339 header PHARMA           subject =~ /\bpharm/i
340 describe PHARMA         pharma
341 score PHARMA            2
342
343 # blarson 2008-02-18
344 full UITRAM             /\bUItram\b/i
345 describe UITRAM         UItram
346 score UITRAM            3
347
348 # blarson 2008-02-19
349 full ANTIED             /\banti(?:-|\s*)EDs?\b/i
350 describe ANTIED         anti-ED
351 score ANTIED            4
352
353 # blarson 2008-02-19
354 full BUYDRUGS           /\bbuydrugs\b/i
355 describe BUYDRUGS       buydrugs
356 score BUYDRUGS          4
357
358 # blarson 2008-02-21
359 body POPTHIS            /\bpop\s+this\b/i
360 describe POPTHIS        pop this
361 score POPTHIS           3
362
363 # blarson 2008-02-24
364 full BLUEPILL           /\bblue?.?(?:pil+|med)/i
365 describe BLUEPILL       blue pill
366 score BLUEPILL          3
367
368 # blarson 2008-02-26
369 full NAKEDWOM           /\bNaked\s*Wom[ae]n/i
370 describe NAKEDWOM       Naked Woman
371 score NAKEDWOM          2
372
373 # blarson 2008-02-26
374 full HERBALSUP          /\bherbal supplement/i
375 describe HERBALSUP      herbal supplement
376 score HERBALSUP         3
377
378 # blarson 2008-02-06
379 full VIA4               /viagra/i
380 describe VIA4           viagra in the middle of a word
381 score VIA4              3
382
383 # blarson 2008-03-14
384 full LEGALWEED          /\bLegal WEED\b/
385 describe LEGALWEED       Legal WEED
386 score LEGALWEED         4
387
388 # blarson 2008-03-21
389 header PUSSY            subject =~ /\b\_?(?:pussy|cum|naked|g(?:-|\s*)?spot|nipple|manhood|one(?:-|\s+)eyed\s+monster|orgasm|breast|vibrator|p[e3]n[il]s|porno|Tittie|flaccid|shagging|stripping|hottie|orgasmic|capsule|climax|lace|horny|Pink|wet|foreplay|Playboy|playmate|bares|blowing|sucking|Embrace|courtship|love|bosom|exposed|freaky|motel|credit card|pleasure|Ejaculation|herba[l1]|dosage|\d+\s+mg|escort|Penetration|orgie|pecker|crotch|Pocket Rocket|Sports Illustrated|RAMBO|bees|Corpora Cavernosa|rod|luv|see-through|College|jetsetting|Shaven|1\d and|inches|lovemaking|bedroom|Purchase|kung fu|saucy|Buy|laid|Obama|dementia|No weight|pill|Pacify|screening|regret|brad pitt|undressed|freebie|Discount|wonderdrug|Rock|diet|racy|boob|ramming|Loving|bang|coming|tablet|customer|highs|limited edition|Shock attack|topless|CS\s*3|babe|kinky|clothes|bed(?:ding)?|fame|hurt her|LOTTERY|year old|hot action|Ladies man|\d+ inche?|creamy|Click Here|wicked|Shy|touch herself|Shopping|timepiece|Shop|Dealer|watches|luxury|flaunting|dressed|brand|Popular|bling|luxuries|order processing|hobbies|wealth|lucky|draw|thi\b|flesh|Bacheelor|Doctoraate|Exquisite|bottle|money|millionaire|price|famous|branded|Affordable|bucks|Grape Seed|Antioxidant|fashion|Antiox|Free Radical|wonder power|Paris Hilton|wrist|Pamper|Red hot|Nicolas Cage|sale|blood|scientist|sin|Steve Jobs|hot girl|Lordly|dosage|Prada|shoes|pilz|che+ap|babymaker|pornstar|chixx|shed|pound|Investment|E-gold|swagger|LNH|weener|shipping|billing|oem|PhD|university|accredited|degree|hi|from me|monster\.com|discreet|hey|Maxim|Erection|Webmaster|sell|Career|xxx\w*|medicine|medication|health|buying|Rx|pharm|medicinal|Perscription|debt|Cam|Medical|foto|Narcotic|meddiscount|crazy|japanese|Chat|babe|winner|sure cure|European|agency|vocanc(?:ie|y)|CareerBuilder|pilule|CorelDRAW|shag|cumming|Employer|jobseeker|NoPrescripiton|remedy|cheaper|SpaB|fedex|luksus)s?\_?\b/i
390 describe PUSSY          various spammy words in subject
391 score PUSSY             2
392
393 # blarson 2008-03-25
394 header FDA              subject =~ /\bFDA\b/
395 describe FDA            FDA
396 score FDA               3
397
398 # blarson 2008-09-05
399 body CANADIANRX         /\bCanadian(?:\s|_)+(?:Rx|med)/i
400 describe CANADIANRX     Canadian RxMedz
401 score CANADIANRX        4
402
403 # blarson 2009-06-19
404 # don da30 is a subtype of m68k; don't match it.
405 body MEDS35             /\b(?:meds?|shop|pill|gen|ca|via|cu|ko|me|ba|bu|ku|ma)\d\d\b/
406 describe MEDS35         meds35
407 score MEDS35            4