* add changes to rules by blars
[spamassassin_config.git] / common / drug_spam
1 # various drugs match these rules
2
3 # blarson, 2004-05-10 -> lists --pasc 04/05/11
4 body DRUGSPAM   /(\b|_)(c.?(i|\?|\=ed|\xed).?a.?l.?[ig].?s|v.?(i|1|=ed|\xed).?[\a@].?g.?r.?a|v.?i.?c.?o.?d.?i.?n|h.?y.?d.?r.?o.?c.?o.?d.?o.?n.?e|[xz].?a.?n.?a.\?x|p.?r.?o.?z.?a.?c|rx|hgh)(\b|_)/i
5 describe DRUGSPAM       drug spam 
6 score DRUGSPAM  3
7
8 # blarson, 2004-05-10 -> lists --pasc 04/05/11
9 header DRUGSPAM2        subject =~ /(\b|_)(c.?(i|\?|\=ed|\xed).?a.?l.?[ig].?s|v\.?(i|1|=ed).?[a@].?g.?r.?a|v.?i.?c.?o.?d.?i.?n|h.?y.?d.?r.?o.?c.?o.?d.?o.?n.?e|\[xz].?a.?n.?a.?x|p.?r.?o.?z.?a.?c|rx|hgh)(\b|_)/i
10 describe DRUGSPAM2      more drug spam
11 score DRUGSPAM2         3
12
13 # More drugs! --pasc 2003-05-13 blarson 2007-09-12
14 body            DRUGSPAM3       /\b(v.?i.?o.?x|x.?a.?n.?(a|@).?x|p.?h.?e.?n.?t.?r.?e.?m.?i.?n.?e|v.?i.?a.?g.?r.?a)/i
15 describe        DRUGSPAM3       yet more drugs
16 score           DRUGSPAM3       1.5
17
18 body            MURPHY_DRUGS1   /v.?i.?a.?g.?r.?a/i
19 describe        MURPHY_DRUGS1   Viagra
20 score           MURPHY_DRUGS1   0.5
21
22 body            MURPHY_DRUGS2   /v.?i.?o.?x/i
23 describe        MURPHY_DRUGS2   Viox
24 score           MURPHY_DRUGS2   0.5
25
26 body            MURPHY_DRUGS3   /F.?i.?o.?r.?i.?c.?e.?e.?t/i
27 describe        MURPHY_DRUGS3   Fioriceet
28 score           MURPHY_DRUGS3   0.5
29
30 body            MURPHY_DRUGS4   /P.?h.?e.?n.?t.?(r.?e|e.?r).?m.?i.?n.?e/i
31 describe        MURPHY_DRUGS4   Phentremine
32 score           MURPHY_DRUGS4   0.5
33
34 body            MURPHY_DRUGS5   /v.?a.?l.?i.?u.?m/i
35 describe        MURPHY_DRUGS5   Valium
36 score           MURPHY_DRUGS5   0.5
37
38 body            MURPHY_DRUGS6   /x.?(a|@).?n.?a.?x/i
39 describe        MURPHY_DRUGS6   Xanax
40 score           MURPHY_DRUGS6   0.5
41
42 body            MURPHY_DRUGS7   /v.?i.?c.?o.?d.?i.?n/i
43 describe        MURPHY_DRUGS7   Vicodin
44 score           MURPHY_DRUGS7   0.5
45
46 body            MURPHY_DRUGS8   /h.?y.?d.?r.?o.?c.?o.?d.?o.?n.?e/i
47 describe        MURPHY_DRUGS8   Hydrocodone
48 score           MURPHY_DRUGS8   0.5
49
50 body            MURPHY_DRUGS_REL1       /medication/i
51 score           MURPHY_DRUGS_REL1       0.5
52
53 body            MURPHY_DRUGS_REL2       /P.?r.?e.?s.?c.?r.?i.?p.?t.?i.?o.?n/i
54 score           MURPHY_DRUGS_REL2       0.5
55
56 body            MURPHY_DRUGS_REL3       /health product/i
57 score           MURPHY_DRUGS_REL3       0.5
58
59 body            MURPHY_DRUGS_REL4       /drug.*expensive/i
60 score           MURPHY_DRUGS_REL4       0.5
61
62 body            MURPHY_DRUGS_REL5       /p.?h.?a.?r.?m.?a.?c.?e.?u.?t.?i.?c.?a.?l/i
63 score           MURPHY_DRUGS_REL5       0.5
64
65 body            MURPHY_DRUGS_REL6       /formula/i
66 score           MURPHY_DRUGS_REL6       0.2
67
68 body            MURPHY_DRUGS_REL7       /dosing/i
69 score           MURPHY_DRUGS_REL7       0.2
70
71 body            MURPHY_DRUGS_REL8       /patch/i
72 score           MURPHY_DRUGS_REL8       0.02
73
74 body            MURPHY_DRUGS_REL9       /pill/i
75 score           MURPHY_DRUGS_REL9       0.2
76
77 body            MURPHY_DRUGS_REL10      /bacteria/i
78 score           MURPHY_DRUGS_REL10      0.1
79
80 body            MURPHY_DRUGS_REL11      /antidote/i
81 score           MURPHY_DRUGS_REL11      0.1
82
83 meta            MURPHY_DRUGS_META1      (MURPHY_DRUGS1 + MURPHY_DRUGS2 + MURPHY_DRUGS3 + MURPHY_DRUGS4 + MURPHY_DRUGS5 + MURPHY_DRUGS6 + MURPHY_DRUGS7 + MURPHY_DRUGS8 + MURPHY_DRUGS_REL1 + MURPHY_DRUGS_REL2 + MURPHY_DRUGS_REL3 + MURPHY_DRUGS_REL4 + MURPHY_DRUGS_REL5 + MURPHY_DRUGS_REL9 + MURPHY_DRUGS_REL10 + MURPHY_DRUGS_REL11) > 1
84 score           MURPHY_DRUGS_META1      3.0
85
86 meta            MURPHY_DRUGS_META2      (MURPHY_DRUGS1 + MURPHY_DRUGS2 + MURPHY_DRUGS3 + MURPHY_DRUGS4 + MURPHY_DRUGS5 + MURPHY_DRUGS6 + MURPHY_DRUGS7 + MURPHY_DRUGS8 + MURPHY_DRUGS_REL1 + MURPHY_DRUGS_REL2 + MURPHY_DRUGS_REL3 + MURPHY_DRUGS_REL4 + MURPHY_DRUGS_REL5 + MURPHY_DRUGS_REL11 + MURPHY_DRUGS_REL10 + MURPHY_DRUGS_REL9) > 2
87 score           MURPHY_DRUGS_META2      4.0
88
89
90 meta            MURPHY_DRUGS_META3      (MURPHY_DRUGS_REL6 + MURPHY_DRUGS_REL7 + MURPHY_DRUGS_REL8 + MURPHY_DRUGS_REL9) > 1
91 score           MURPHY_DRUGS_META3      2.0
92
93 meta DRUGS_STOCK_MIMEOLE (__MIMEOLE_1106 && __MAILER_OL_5510)
94 header __MIMEOLE_1106   X-MimeOLE =~ /^Produced By Microsoft MimeOLE V6.00.2800.1106$/
95 header __MAILER_OL_5510 X-Mailer =~ /^Microsoft Office Outlook, Build 11.0.5510$/
96 describe DRUGS_STOCK_MIMEOLE Stock-spam forged headers found (5510)
97 score DRUGS_STOCK_MIMEOLE 3
98
99 # More penis enlargement --pasc 061012
100 body    M_BIGGER1 /gain \d inches/i
101 score   M_BIGGER1 5
102
103 # cjwatson, 2003/02/26
104 body AMAZINGHEALTHGROUP         /www\.amazinghealthgroup\.com/
105 describe AMAZINGHEALTHGROUP     Amazing Spam Group
106 score AMAZINGHEALTHGROUP        4.0
107
108 # joy, 2003-09-16
109 body PHARMACYSPAM1      /http:\/\/www.pharmacy[^\.]+.biz/i
110 describe PHARMACYSPAM1  pharmacy spam 1
111 score PHARMACYSPAM1     4
112
113 header PHARMACYSPAM2    Subject =~ /Best Discount Online Drugs/i
114 describe PHARMACYSPAM2  pharmacy spam 2
115 score PHARMACYSPAM2     4
116
117 # joy, 2003-11-09
118 body PRESCRIPTION       /prescription/i
119 describe PRESCRIPTION   pharmacy spam
120 score PRESCRIPTION      2
121
122 body PHARMACY           /pharmacy/i
123 describe PHARMACY       pharmacy spam
124 score PHARMACY          1
125
126 body FDAAPPROVEDB       /(USA?|FDA)( official)?[ -]approved/
127 describe FDAAPPROVEDB   US FDA approved pharmacy spam
128 score FDAAPPROVEDB      2
129
130 header FDAAPPROVEDS     Subject =~ /(USA?|FDA)( official)?[ -]approved/
131 describe FDAAPPROVEDS   US FDA approved pharmacy spam
132 score FDAAPPROVEDS      3
133
134 # cjwatson, 2004-01-16
135 body MYPILLSOURCE       /mypillsource\.com/
136 describe MYPILLSOURCE   mypillsource.com spam
137 score MYPILLSOURCE      4
138
139 # cjwatson, 2004-02-18
140 body HGH_PROVEN         /HGH is proven to help/
141 describe HGH_PROVEN     Yeah, sure
142 score HGH_PROVEN        3
143
144 # cjwatson, 2004-02-22
145 header CIALGS           Subject =~ /sug?per viagrga/
146 describe CIALGS         Viagra derivative spam
147 score CIALGS            4
148
149 # cjwatson, 2004-03-01, 2004-03-05
150 body LAY_THE_PIPE       /the next (chick|girl) you (screw|bang)/
151 describe LAY_THE_PIPE   Viagra spam
152 score LAY_THE_PIPE      4
153
154 # blarson 2004-04-13
155 body SPERM              /\bsperm/i
156 describe SPERM          fertility spam
157 score SPERM             3
158
159 # blarson 2005-06-04
160 header MED              subject =~ /\b(?:doctor|health|medic(?:al|ine))$/
161 describe MED            medical spam
162 score MED               2
163
164 # blarson 2006-09-25
165 body HOODIA             /\bh.?oodia/i
166 describe HOODIA         weight loss scam
167 score HOODIA            3
168
169 # dla 2007-02-27
170 header  PHARRMACY       subject =~ /Can+adian\s+Fami+ly\s+Phar+macy/i
171 describe PHARRMACY      pharrmacy can't spell
172 score   PHARRMACY       3
173
174 # don 2007-05-20 
175 body MALEENHANCE        /male\s+enhan[c\(]e/i
176 describe MALEENHANCE    Enhanced males
177 score MALEENHANCE       2
178
179 # blarson 2007-05-20
180 body SIZEMAT            /\b(?:Does Size|size does) Matter\b/i
181 describe SIZEMAT        size matters spam
182 score SIZEMAT           2
183
184 # blarson 2007-08-30
185 body SIZEMAT            /\bsizematters\.cn\b/i
186 describe SIZEMAT        size matters
187 score SIZEMAT           4
188
189 # blarson 2007-06-19
190 body ENLARGEPL          /\benlargeplus\b/
191 describe ENLARGEPL      more penis spam
192 score ENLARGEPL         3
193
194 # blarson 2007-07-19
195 body PHYSCONS           /^After this we will require a physician consultation/
196 describe PHYSCONS       more php spam
197 score PHYSCONS          3
198
199
200 # blarson 2007-08-12
201 body GETABIG            /\bwww\.getabiggercock\.net\b/i
202 describe GETABIG        cock spam
203 score GETABIG           4
204
205 # blarson 2007-09-11
206 body PHYLET             /\bphysician (?:letter|questions?)\b/i
207 describe PHYLET         physician letter
208 score PHYLET            3.5
209
210 # blarson 2007-09-11
211 body PEN1S              /\bpen1s\b/i
212 describe PEN1S          pen1s
213 score PEN1S             3
214
215 # blarson 2007-09-12
216 body PILLS              /\bx\s+\d+\s+pills\b/
217 describe PILLS          pills spam
218 score PILLS             3