add a bonus for podebconf-report-po
[spamassassin_config.git] / common / phrase_spam
1 # -*- mode: spamassassin -*-
2 # Added some rules from Rule du Jour that I've been testing for a while
3
4 #Monotone (from airmax.cf)
5 body     MONOTONE_WORDS_2_15            /^([a-z]{2,20}[\s\.]+){15}/
6 describe MONOTONE_WORDS_2_15            Lines with many (long) lowercase words (15+ words, 2+ letters)
7 body     MONOTONE_WORDS_2_30            /^([a-z]{2,20}[\s\.]+){30}/
8 describe MONOTONE_WORDS_2_30            Lines with many (long) lowercase words (30+ words, 2+ letters)
9 body     MONOTONE_WORDS_3_20            /^([a-z]{3,20}[\s\.]+){20}/
10 describe MONOTONE_WORDS_3_20            Lines with many (long) lowercase words (20+ words, 3+ letters)
11 body     MONOTONE_WORDS_5_8                     /^([a-z]{5,20}[\s\.]+){8}/
12 describe MONOTONE_WORDS_5_8                     Lines with many (long) lowercase words (8+ words, 5+ letters)
13 body     MONOTONE_WORDS_5_12            /^([a-z]{5,20}[\s\.]+){12}/
14 describe MONOTONE_WORDS_5_12            Lines with many (long) lowercase words (12+ words, 5+ letters)
15 body     MONOTONE_WORDS_5_20            /^([a-z]{5,20}[\s\.]+){20}/
16 describe MONOTONE_WORDS_5_20            Lines with many (long) lowercase words (20+ words, 5+ letters)
17
18 # Lots of auto-responders seem to have this
19 body    MDO_AUTORESP1   /online form/i
20 score   MDO_AUTORESP1   0.1
21
22 body    MDO_AUTORESP2   /large amount of (spam|virus)/i
23 score   MDO_AUTORESP2   0.1
24
25 body    MDO_AUTORESP3   /(electronically|automatically) (generated|created) (email|ack)/i
26 score   MDO_AUTORESP3   0.1
27
28 body    MDO_AUTORESP4   /(respond|answer) your enquiry/i
29 score   MDO_AUTORESP4   0.1
30
31 body    MDO_AUTORESP5   /(email|enquiry) has been received/i
32 score   MDO_AUTORESP5   0.1
33
34 body    MDO_AUTORESP6   /will be answered within/i
35 score   MDO_AUTORESP6   0.1
36
37 body    MDO_AUTORESP7   /the e-mail address to which you have written does not support incoming messages/i
38 score   MDO_AUTORESP7   0.1
39
40 meta    MDO_AUTORESP_META1      (MDO_AUTORESP1 + MDO_AUTORESP2 + MDO_AUTORESP3 + MDO_AUTORESP4 + MDO_AUTORESP5 + MDO_AUTORESP6 + MDO_AUTORESP7) > 1
41 score   MDO_AUTORESP_META1      2.0
42
43 body MURPHY_DIPLOMA     /dip[l1]omas?/i
44 describe MURPHY_DIPLOMA No Diploma
45 score MURPHY_DIPLOMA    1
46
47 body MURPHY_CALORIES    /calories/
48 describe MURPHY_CALORIES        No Calories
49 score MURPHY_CALORIES   1
50
51 header MURPHY_CONTENT_GIF       Content-Type =~ /image\/gif/
52 describe MURPHY_CONTENT_GIF     Content contains image/gif
53 score MURPHY_CONTENT_GIF        1
54
55 # cable tv spam -- pasc 04/05/11-12
56 body MDO_CABLE_TV1      /pay.?per.?view/i
57 score MDO_CABLE_TV1     0.5
58
59 body MDO_CABLE_TV2      /mature.?channel/i
60 score MDO_CABLE_TV2     0.5
61
62 body MDO_CABLE_TV3      /c(\@|a)ble/i
63 score MDO_CABLE_TV3     0.5
64
65 body MDO_CABLE_TV4      /rem(o|0)te.?control/i
66 score MDO_CABLE_TV4     0.5
67
68 meta MDO_CABLE_META1    (MDO_CABLE_TV1 || MDO_CABLE_TV2 || MDO_CABLE_TV4) && (MDO_CABLE_TV3)
69 describe MDO_CABLE_META1 Too much cable stuff
70 score MDO_CABLE_META1   3
71
72 header  MDO_TAGSPAM1            Subject =~ /Unknown Tag *free* Please Fix/
73 score   MDO_TAGSPAM1            4
74
75 body    MDO_BAD_WORD1           /PORTFOLIO/i
76 score   MDO_BAD_WORD1           2.8
77
78 # blarson, 2004-04-30 -> lists --pasc 04/05/11 
79 body AFFILIATEID        /affiliate.?id/i
80 describe AFFILIATEID    affiliate id
81 score AFFILIATEID       3
82
83 # blarson 2007-07-13
84 header REFWD            subject =~ /\b(?:RE|FWD?|AW)(?:\[\d+\])?\:\s*$/i
85 describe REFWD          re or fwd nothing
86 score REFWD             3.5
87
88 # blarson 2005-11-11
89 header ONEWORD          subject =~ /^(?:Fw:|re:)?\s*\S+\s*$/i
90 describe ONEWORD        one word subject
91 score ONEWORD           2
92
93 # robot101, 2003-09-22
94 header CROSSWALK        X-UnityUser =~ /^Crosswalk.com, Inc/
95 describe CROSSWALK      Crosswalk bible mailing list
96 score CROSSWALK         3
97
98 header CROSSWALK_SPAM   From =~ /Crosswalk/
99 describe CROSSWALK_SPAM Crosswalk Spam
100 score CROSSWALK_SPAM    1
101
102 # -- joy, 2003-06-28
103 header BOMDIA           Subject =~ /Bom dia /
104 describe BOMDIA         Bom dia, usually some Romanic language spam
105 score BOMDIA            2
106
107 header RCVD_FROM_UNCONF_HOST    Received =~ /^from localhost.localdomain/
108 describe RCVD_FROM_UNCONF_HOST  Mail comes from a host with unconfigured mailer daemon
109 score RCVD_FROM_UNCONF_HOST     2
110
111 # joy, 2003/01/25
112 body ECOSPAM                    /Corridas de Toros para los turistas Ingleses en Barcelona/
113 describe ECOSPAM                Eco-spam all right
114 score ECOSPAM                   5.0
115
116 # cjwatson, 2003/02/24
117 body SPANISH_FORM_CGI           /Este formulario fue enviado por/
118 describe SPANISH_FORM_CGI       "Below is the result of your feedback form", eh?
119 score SPANISH_FORM_CGI          4.0
120
121 # joy, 2003-06-18
122 body TRAFFICMAGNET              /Become a TrafficMagnet Reseller/
123 describe TRAFFICMAGNET          SpamMagnet
124 score TRAFFICMAGNET             4
125
126 # joy, 2003-06-27
127 header BKR                      Subject =~ /^bkr/
128 describe BKR                    bkr spam
129 score BKR                       4
130
131 # joy, 2003-06-27
132 header RISEANDSHINE             Subject =~ /^Rise and Shine in 15 minutes/
133 describe RISEANDSHINE           Rise and Shine in 15 minutes spam
134 score RISEANDSHINE              4
135
136 # joy, 2003-09-20
137 header UNIVDIP          Subject =~ /U N I V E R S I T Y . D I P L O M A S/i
138 describe UNIVDIP        university diplomas spam
139 score UNIVDIP           4
140
141 # joy, 2003-09-21
142 header YOUTHERE         Subject =~ /^(Re: )?You/i
143 describe YOUTHERE       Who, me? Likely spam
144 score YOUTHERE          2
145
146 # cjwatson, 2003-11-20
147 header HOUSECLEANING    Subject =~ /^Affordable Housecleaning Service/
148 describe HOUSECLEANING  let's clean out the spam instead
149 score HOUSECLEANING     3
150
151 # cjwatson, 2003-12-11
152 header OTC_FIRST        Subject =~ /OTC FIRST ALERT/
153 describe OTC_FIRST      OTC spam
154 score OTC_FIRST         3
155
156 # joy, 2004-01-03
157 body AVAILABLENOW       /available now/i
158 describe AVAILABLENOW   must be selling some shit
159 score AVAILABLENOW      1
160
161 # cjwatson, 2004-01-16
162 body TEDIOUS_WITTER     /If not i included it below so let me know if you like it/
163 describe TEDIOUS_WITTER annoying wittering spam, mypillsource.com I think
164 score TEDIOUS_WITTER    2
165
166 # cjwatson, 2004-03-12
167 # blarson 2004-06-09
168 header UNI_DIPLOMA      subject =~ /\b(?:university|college|doctora+te|bache+lor|maste+rs?)[\/\s]+(?:(dip[l1][o0]ma|cert|degree)|(?:university|college|doctora+te|bache+lor|maste+rs?))/i
169 describe UNI_DIPLOMA    Got a diploma, thanks
170 score UNI_DIPLOMA       4
171
172 # blarson 2004-04-27
173 body UNI2       /university\s+(diploma|cert|degree)/i
174 describe UNI2   Got one, thanks
175 score UNI2      4
176
177 # don 2007-11-03
178 body UNI3               /(?:(?:maste+rs|batche+lor|m\s*b\s*a\s*|ph\.?\s*d|doctora+te)\s*[,.\/]?\s*){2,}/i
179 describe UNI3           multiple types of degrees
180 score UNI3              2
181
182 # cjwatson, 2004-03-12
183 header JOB_CONFIRM      Subject =~ /Job confirmation/
184 describe JOB_CONFIRM    Got one of these too, thanks
185 score JOB_CONFIRM       3
186
187 # blarson 2005-09-20
188 header MESSAGESUB       subject =~ /^\s*\(?message\s*(subject)?\)?$/i
189 describe MESSAGESUB     really descriptive subject
190 score MESSAGESUB        3
191
192 # blarson 2006-03-16 2007-09-18 not working, replaced 2007-12-08
193 # body DEARDIGIT                /^(?:well\s+)?(?:Dear|Hey|H[ea]y?ll?.?o|To|Attention|Hi+|Hey+a?|Bonjorno|(?:Yo\s*)+|(?:g[o0]+d\s*)?(?:d?ay|morning|evening?|afternoon|night)|what.?i?s\s+up|wa(?:s|z)+up|greetings?|Salutations|(Mail|News)\s+to|how(?:.?s|\s+is)?\s*(?:(?:it)?(?:\s+is)??\s*going|have\s+you\s+been|are you).?\s*(?:there|to\s+you)?|compliments|Regards|Adieu)\,?\s+(?:Account\s+\#?|\=?3d|)(?:bro|there|sir|Mr\.?)\s*?\d{3,}/i
194 body DEARDIGIT          /^\s*(?:Good\s*)?(?:evenin|night|day|hi|hello|greetin|Compliment|Wa[sz]+up|dear|Regard|Mornin|(?:yo\s*)+)[sg]?\s+(?:there\s+)?\d{3,}/i
195 describe DEARDIGIT      Dear number
196 score DEARDIGIT         3.9
197
198 # blarson 2004-11-08
199 header SIZEMATTERS      subject =~ /^S.ze matters$/i
200 describe SIZEMATTERS    Size matters spammer
201 score SIZEMATTERS       3
202
203 # cjwatson 2005-01-02
204 header RNDMX            subject =~ /^<rndmx/
205 describe RNDMX          weird empty spam
206 score RNDMX             4
207
208 # blarson 2005-01-06
209 header VERIFYCAT        subject =~ /verifycation mail/
210 describe VERIFYCAT      verifycation spam
211 score   VERIFYCAT       4
212
213 # blarson 2005-01-10
214 header D0WNLOAD         subject =~ /\bd[o0]wn[l1][o0]ad.*(?:m[o0]v[i1]e|mp3|tune|music)/i
215 describe D0WNLOAD       download spam
216 score D0WNLOAD          3
217
218 # blarson 2005-02-11
219 header REDUCESPAM       subject =~ /Reduce Spam\b/i
220 describe REDUCESPAM     reduce spam spam
221 score REDUCESPAM        2
222
223 # blarson 2005-04-15
224 body DIRT               /\.(?:the|\d|)dirty?\d+\.info\//
225 describe DIRT           dirty spammer
226 score DIRT              3
227
228 # blarson 2005-04-17
229 body RNDWORD            /^RND_WORD\s*$/
230 describe RNDWORD        RND_WORD
231 score RNDWORD           3
232
233 # blarson 2005-08-18
234 header D3GREE           subject =~ /\bd(?:3gres?|esgre|eerge|eeerg|reege|egres)e?s?\b/i
235 describe D3GREE         Want a used paper from someone who can't spell
236 score D3GREE            3
237
238 # blarson 2005-08-19
239 body FINALNOTE          /\bfinal\s+notif/i
240 describe FINALNOTE      yet another final notification
241 score FINALNOTE         2
242
243 # blarson 2005-08-23
244 header HIITS            subject =~ /\bHi\! It\'s\b/i
245 describe HIITS          hi its
246 score HIITS             3
247
248 # blarson 2005-08-23
249 header GOTONE           subject =~ /\bgot one$/i
250 describe GOTONE         got this spam already
251 score GOTONE            3
252
253 # blarson 2005-09-06
254 body IMMEDIATEREV       /^ATTENTION- For your immediate review:/
255 describe IMMEDIATEREV   immediate discard
256 score IMMEDIATEREV      3
257
258 # blarson 2005-09-12
259 body CLIENTALERT        /^(?:CLIENT ALERT|ATTENTION CLIENT)/i
260 describe CLIENTALERT    client alert
261 score CLIENTALERT       3
262
263 # cjwatson 2005-10-20
264 header DEBIANTUX23      From =~ /DebianTux23|wieseltux23/i
265 describe DEBIANTUX23    Linux spammer, sigh
266 score DEBIANTUX23       5
267
268 # blarson 2005-10-29
269 body SHITBRO            /^\s*sh[i1]+t\s+bro/i
270 describe SHITBRO        shitty spam
271 score SHITBRO           3
272
273 # blarson 2005-12-05
274 header POPPROG          subject =~ /popular programs for everyday use/i
275 describe POPPROG        unpopular spam
276 score POPPROG           3
277
278 # blarson 2006-02-03
279 body GREET              /^\%(?:GREET|EXIT)/
280 describe GREET          broken spamware
281 score GREET             3
282
283 # blarson 2006-10-18
284 header WROTE            subject =~ /\bwrote\:\s*$/i
285 describe WROTE          stock scam
286 score WROTE             2
287
288 body DEGREE_SPAM        /earn.+degree.+transcripts/i
289 describe DEGREE_SPAM    earn a degree with transcripts spam
290 score    DEGREE_SPAM    2.5     
291
292 # blarson 2006-10-23
293 body BLUEPILL           /blue pill/i
294 describe BLUEPILL       Blue pill spam
295 score BLUEPILL          2
296
297 # blarson 2006-11-04
298 header PHOTOQUEST       subject =~ /question about your photo/i
299 describe PHOTOQUEST     questioning photo
300 score PHOTOQUEST        2
301
302 # blarson 2006-11-08
303 body KBDP               /Knowledge Based Degree Program/i
304 describe KBDP           degree spam
305 score KBDP              4
306
307 # blarson 2006-11-13
308 body CRITERIAHAS        /\bOur criteria has changed\b/i
309 describe CRITERIAHAS    Diploma salesman with bad english
310 score CRITERIAHAS       3
311
312 # blarson 2006-11-18
313 body TORA08             /\b\d{6}   \d{7}   \d{6}         \d             \d{7}   \d{7}/
314 describe TORA08         TORA.08 spam
315 score TORA08            3
316
317 # blarson 2006-11-21
318 body SERIOUSBRO         /^Seriously bro\b/i
319 describe SERIOUSBRO     Seriously bro
320 score SERIOUSBRO        3
321
322 # blarson 2006-12-06
323 body INSETET            /\bwilson\@insitetcnologia\.com\.br\b/
324 describe INSETET        please send spammer
325 score INSETET           4
326
327 # blarson 2006-12-09
328 body USUARIO            /\bEl usuario destinatario no es un usuario valido/
329 describe USUARIO        No such user -- sent in infinite loop
330 score   USUARIO         3
331
332 # don 2006-12-13
333 body NOMAILRECBI        /no recibi tu mail/i
334 describe NOMAILRECBI    No recbi of mail -- was closing way to many bugs
335 score   NOMAILRECBI     3
336
337 # blarson 2007-02-13
338 header URHELP           subject =~ /\bi need ur help\b/
339 describe URHELP         blank spam
340 score URHELP            3
341
342 # blarson 2006-12-08
343 header ACRO8PR0         subject =~ /\bAcr[0o]bat\s*[78]\s+(?:PR[0O]\b|\$?\d+\$?)/i
344 describe ACRO8PR0       sales spam
345 score ACRO8PR0          4       
346
347 # blarson 2007-10-05
348 body WBRS               /\b(WBRS|FPMC|ADYN|AFML|MISJ|HXPN|WHKA|CBFE|HSBC|PCAI|MPRG|HPRS|AUNI|TGVI|MHII|TAMG|GDKI|ACEN|CDYV|G7Q\.F|mbwc|CHFR|CDPN|DSDI|UTEV|P-S-U-D|GPSI|SGXI|CAON|SREA|ERMX|VPSN|SZSN|PAYI\.OB|LTDI|C\W\W?Y\W\W?T\W\W?V|E\WX\WM\WT|CYTV|VGPM|V\s?G\s?P\s?M(\.PK)?|wwng|WWNG|F\WD\WE\WG|FDEG|UTYW|M\s*I\s*H\s*I|O\W?N\W?C\W?O|P\W?P\W?Y\W?H|S\W?R\W?E\W?A|A\W?C\W?G\W?U|S\W?C\W?Y\W?F|C\W?H\W?V\W?C|D\W?M\W?X\W?C|F\W?R\W?L\W?E|M\W?A\W?K\W?U|C\W?W\W?T\W?E|F\W?R\W?L\W?E|M\W?X\W?X\W?R|P\W?R\W?T\W?H|A\W?L\W?L\W?U|C\W?W\W?T\W?D|T\W?A\W?D\W?F|D\W?M\W?H\W?N|C\W?A\W?O\W?N|Cwtd|N\W?C\W?S\W?H|F\W?R\W?L\W?E|M\W?A\W?K\W?U|d\W?m\W?h\W?n|T\W?R\W?T\W?M|[Ee]\W?[Tt]\W?[Gg]\W?[Uu]|P\W?E\W?R\W?T|EWIN|SXB\.F|OPLO|DCNM|mpix|MPIX|UCSO|TBCO)\b/
349 describe WBRS           stock spam
350 score WBRS              4
351
352 body FOURLA             /\b([A-Z]\s?){4}\b/
353 describe FOURLA         Four letter acronym (stock spam?)
354 score FOURLA            0.1
355
356 meta STOCKLIKE          (FOURLA && (MONEY || SUBJMONEY))
357 describe STOCKLIKE      Four letter acronyms with money; stock scam
358 score STOCKLIKE         1
359
360 # blarson 2007-01-26
361 header ACROBAT8         subject =~ /\badobe acr[o0]bat 8\b/i
362 describe ACROBAT8       more sales spam
363 score ACROBAT8          3
364
365 # blarson 2007-03-14
366 header VLSTA            subject =~ /VlSTA|0FFlCE|ACR0B8T/i
367 describe VLSTA          misspelled microshit software
368 score VLSTA             3
369
370 # blarson 2007-04-19
371 header ANGEKUEN         subject =~ /\bTrauer angekuendigt\b/
372 describe ANGEKUEN       german spam
373 score ANGEKUEN          3
374
375 # blarson 2007-05-06
376 body INTCAFE            /\binternet caff?e\b/i
377 describe INTCAFE        internet cafe spam
378 score INTCAFE           2
379
380 # blarson 2007-07-14
381 header VERIFIC          subject =~ /Your email requires verification/
382 describe VERIFIC        some people prefer you get their spam
383 score VERIFIC           3
384
385 # blarson 2007-07-14
386 header WHITELIST        subject =~ /You have been added to .* whitelist/
387 describe WHITELIST      whitelist spam
388 score WHITELIST         3
389
390 # blarson 2007-07-15
391 body CASNIO             /^Please be advised that your casnio account is still inactive/
392 describe CASNIO         casnio account
393 score CASNIO            3
394
395 # don 2007-07-17
396 header AUTOREPLY        subject =~ /\bauto(?:mated|matic|)[\s-]+re(?:spon[cs]e|ply)\b/i
397 describe AUTOREPLY      Automatic reply
398 score AUTOREPLY         2
399
400 # blarson 2007-07-18
401 body CONFSERV           /^Thanks for using our confidential service/
402 describe CONFSERV       confidential service
403 score CONFSERV          3
404
405 # blarson 2007-07-18
406 body CONTENC            /^Confirmation has been enclosed/
407 describe CONTENC        more pdf spam
408 score CONTENC           4
409
410 # blarson 2007-07-23
411 header PHONE            subject =~ /\b(tele)?phone\b/i
412 describe PHONE          phone spam
413 score PHONE             2
414
415 # blarson 2007-07-30
416 body ASPDF              /^We send our messages as Portable Document Format/
417 describe ASPDF          more pdf spam
418 score ASPDF             3
419
420 # blarson 2007-08-20
421 body DELAFT             /Please delete your private message after reading/
422 describe DELAFT         more pdf spam
423 score DELAFT            3
424
425 # blarson 2007-09-13
426 header OFF1CE           subject =~ /\b[O0Q]f+[1i7l|]ce\s*\W?2[O0Qk]+7\b/i
427 describe OFF1CE         off1ce spam
428 score OFF1CE            4
429
430 # blarson 2007-09-13
431 header SOFTSALE         subject =~ /\bsoftware sales\b/i
432 describe SOFTSALE       software spam
433 score SOFTSALE          3
434
435 # blarson 2007-09-18
436 body SUPERMACHO         /\bBe a supermacho/i
437 describe SUPERMACHO     supermacho
438 score SUPERMACHO        4
439
440 # blarson 2007-09-19
441 body BIGINTER           /\bBig international commercial organization\b/i
442 describe BIGINTER       job spam
443 score BIGINTER          4
444
445 # blarson 2007-09-20
446 header HASSENT          subject =~ /\b(?:sent you a (?:personal|confidential)?\s*(?:message|note))\b/i
447 describe HASSENT        sent a message
448 score HASSENT           4
449
450 # don 2008-04-19
451 header WANTTOCHAT       subject =~ /\b(?:(?:would like|wants|feels?) (?:to chat|like chatting|to keep up with you))\b/i
452 describe WANTTOCHAT     I want to chat/keep up with spam
453 score WANTTOCHAT        5.5
454
455 # blarson 2007-09-20
456 header ORDERNUM         subject =~ /\b(?:Order|Recipet)\s*.?\d{3,}/i
457 describe ORDERNUM       order number
458 score ORDERNUM          3
459
460 # don 2007-09-20
461 header DICTIONARYSEQ    subject =~ /\b(\w{3})\w*(?:\s+\1\w*){2}/i
462 describe DICTIONARYSEQ  Ventricular Vents Venting Ventures
463 score DICTIONARYSEQ     3.5
464
465 # blarson 2007-09-21
466 header NOLET            subject =~ /^\W{4,}$/
467 describe NOLET          swearing subject
468 score NOLET             2
469
470 # blarson 2007-09-21
471 body SSIST              /^ssistant Manager/
472 describe SSIST          ssistant Manager
473 score SSIST             4
474
475 # blarson 2007-09-21
476 body GRADUATEUNDER      /\bgraduate in under\b/i
477 describe GRADUATEUNDER  graduate in under
478 score GRADUATEUNDER     3
479
480 # blarson 2007-09-24
481 header NOINVEST         subject =~ /\b(?:no investment|high.paid)\b/i
482 describe NOINVEST       no investment
483 score NOINVEST          4
484
485 # blarson 2007-09-25
486 header INTEXP           subject =~ /\b[I|]nternet Exp[l|]orer\b/i
487 describe INTEXP         |nternet Exp|orer
488 score INTEXP            2
489
490 # don 2007-09-29
491 header WORKATHOME       subject =~ /work\Wat\Whome/i
492 describe WORKATHOME     Work at home
493 score WORKATHOME        4       
494
495 # don 2007-10-01
496 body PHONENUMBER        /\b1[\-\.\s]?8[07]+[\-\.\s]?\d+/
497 describe PHONENUMBER    Toll free phone number
498 score PHONENUMBER       1.5
499
500 # don 2007-10-02
501 body GERMANSPAM         /Zerix Intern/i
502 describe GERMANSPAM     Um... no clue what that is.
503 score GERMANSPAM        3
504
505 body URBANNEWS          /UrbaNNews\.ro/
506 describe URBANNEWS      URBANNEWS Newsletter
507 score URBANNEWS         3
508
509 # blarson 2007-10-05
510 header JOBS             subject =~ /\b(?:job|Employ(?:ers|ment|ee))s?\b/i
511 describe JOBS           job spam
512 score JOBS              1
513
514 # don 2007-10-09
515 header FREEPASSWORD     subject =~ /your\s*free\s*password/i
516 describe FREEPASSWORD   We don't need free password
517 score FREEPASSWORD      3
518
519 # don 2007-10-11
520 header AFRICABYBIKE     subject =~ /africa\s*by\s*bike/i
521 describe AFRICABYBIKE   We don't care about africa by bike or car or bus or train
522 score AFRICABYBIKE      4
523
524 # blarson 2007-10-14
525 header BRAKETDIGIT      subject =~ /\[\d+\]\:\s*$/
526 describe BRAKETDIGIT    braketed digit colon last in subject
527 score BRAKETDIGIT       2
528
529 # blarson 2007-10-14
530 full WHATISOEM          /\bWhat\s*is\s*OEM\b/i
531 describe WHATISOEM      What is OEM
532 score WHATISOEM         4
533
534 # blarson 2007-10-15
535 body WORKEXP            /\bwork\s+experience\s+degree\b/i
536 describe WORKEXP        work experience degree
537 score WORKEXP           3
538
539 # blarson 2007-10-24
540 body NICEGIRL           /\b(?:nice|young|lonley|unmarried)\s+(?:girl|woman|female)\b/i
541 describe NICEGIRL       nice girl
542 score NICEGIRL          3
543
544 # blarson 2007-10-18
545 header DFF1CE           subject =~ /UmU6INDSydfF1CE/i
546 describe DFF1CE         korean spam
547 score DFF1CE            4
548
549 # blarson 2007-10-23
550 header FAILNOTE         subject =~ /\bFailure notice\:/i
551 describe FAILNOTE       bounced spam
552 score FAILNOTE          4
553
554 # blarson 2007-10-25
555 full STILLSINGLE        /\bstill\s+single\b/i
556 describe STILLSINGLE    still single
557 score STILLSINGLE       2
558
559 # blarson 2007-10-26
560 header PERSONALCRED     subject =~ /\bPersonal\s+Credit/i
561 describe PERSONALCRED   Personal Credit
562 score PERSONALCRED      2
563
564 # blarson 2007-10-26
565 body XMASGIFT           /\b(?:christ|x)mas gift\b/
566 describe XMASGIFT       christmas gift
567 score XMASGIFT          2
568
569 # blarson 2007-10-26
570 body RONPAUL            /\bRon Paul\b/
571 describe RONPAUL        Ron Paul
572 score RONPAUL           3
573
574 # blarson 2007-10-27
575 body YOURJOB            /your Job Verification Number/
576 describe YOURJOB        your Job Verification Number
577 score YOURJOB           3
578
579 # blason 2007-10-28
580 body PASTERESUME        /\bPASTE your resume\b/i
581 describe PASTERESUME    PASTE your resume
582 score PASTERESUME       3
583
584 body LETHIHELO          /\{Let\:HI,Hi,Hello,hEllo,heLlo,helLo,hellO,HEllo\} how are you/
585 describe LETHIHELO      Hello, how are you
586 score LETHIHELO         4
587
588 # blarson 2007-10-29
589 body DIREKTOR           /Direktor of Softline/i
590 describe DIREKTOR       Direktor of Softline
591 score DIREKTOR          3
592
593 # blarson 2007-10-29
594 body THEDEG             /\bthe_degree\b/
595 describe THEDEG         the_degree
596 score THEDEG            3
597
598 # blason 2007-10-29
599 body DYNMH              /D Y N A M I C  M EDIA HOLDIN/
600 describe DYNMH          D Y N A M I C  M EDIA HOLDIN
601 score DYNMH             4
602
603 # blarson 2007-10-30
604 header LEGBUD           subject =~ /\b(?:Legal|smoking) Bud/i
605 describe LEGBUD         Legal Bud
606 score LEGBUD            4
607
608 # blarson 2007-10-30
609 full LEGBUD2            /\b(?:Legal|smoking) Bud/i
610 describe LEGBUD2        Legal Bud
611 score LEGBUD2           4
612
613 # blarson 2007-10-31
614 body SMOKING            /\b(?:beat|stop|quit|without)\s+(?:nicotine|smoking|cigarettes)\b/i
615 describe SMOKING        stop smoking
616 score SMOKING           3
617
618 # blarson 2007-11-04
619 header WORKHOME         subject =~ /\bwork\b.*\bhome\b/i
620 describe WORKHOME       work from home
621 score WORKHOME          2
622
623 # blarson 2007-11-04
624 header HOMEWORK         subject =~ /\bhome\b.*\b(?:work|business|job|based)\b/i
625 describe HOMEWORK       home business
626 score HOMEWORK          3
627
628 # blarson 2007-11-04
629 header REPRESENT        subject =~ /\bRepresent(?:ative)?\b.*\b(?:Country|needed)\b/i
630 describe REPRESENT      represent your country
631 score REPRESENT         2
632
633 # blarson 2007-11-06
634 header NOFEE            subject =~ /\bNo\s+fee\b/i
635 describe NOFEE          No fee
636 score NOFEE             2
637
638 # blarson 2007-11-07
639 body NEEDED             /\b(?:manager|executive)\b.*\bneeded\b/i
640 describe NEEDED         manager needed
641 score NEEDED            2
642
643 # blarson 2007-11-10
644 body CRETPROF           /\b(?:creative|perceptive)\b.*\bprofessionals?\b/i
645 describe CRETPROF       creative and perceptive professionals
646 score CRETPROF          2
647
648 # blarson 2007-11-15
649 body REMOVEDOT          /\b(?:Remove|erase|take (?:away|out)) (?:the dot\b|\W )/i
650 describe REMOVEDOT      Remove the dot
651 score REMOVEDOT         3
652
653 # blarson 2007-11-19
654 full VENTTRANS          /\bVent Transports\b/
655 describe VENTTRANS      Vent Transports
656 score VENTTRANS         4
657
658 # blarson 2007-11-19
659 body HOLIDAYHERE        /\bHolidays are here\b/i
660 describe HOLIDAYHERE    Holidays are here
661 score HOLIDAYHERE       3
662
663 # blarson 2007-11-22
664 header CAPINIT          subject =~ /^(?:Re:)?\s*(?:(?:[A-Z][a-z-\']+|PaintBrush|Jet (?:plane|fighter)|Tennis racquet|Leather jacket|IWC|\&|Jaeger-LeCoultre)\s+)+(?:[A-Z][a-z-]+|PaintBrush|Jet (?:plane|fighter)|Tennis racquet|Leather jacket)\s*$/
665 describe CAPINIT        Capinit Every Word
666 score CAPINIT           3
667
668 # blarson 2007-11-23
669 body REMOVESPACE        /\b(?:remove|w\/o|without|delete) spaces?\b/i
670 describe REMOVESPACE    w/o space
671 score REMOVESPACE       2
672
673 # blason 2007-11-27
674 header BEAHERO          subject =~ /Be a hero/
675 describe BEAHERO        Be a hero
676 score BEAHERO           4
677
678 # blarson 2007-11-28
679 header SOFTCHEAP        subject =~ /Soft and cheap/i
680 describe SOFTCHEAP      Soft and cheap
681 score SOFTCHEAP         3
682
683 # blarson 2007-11-30
684 body CHEAPSOFT          /\bcheap (?:OEM)?\s*soft(?:ware)?/i
685 describe CHEAPSOFT      cheap OEM soft
686 score CHEAPSOFT         2
687
688 # blarson 2007-11-30
689 header MAKEMONEY        subject =~ /\b(?:Make|need|extra)\s+(?:Cash|money|income)\b/i
690 describe MAKEMONEY      Make Cash
691 score MAKEMONEY         3
692
693 # blarson 2007-12-07
694 header PREVED           subject =~ /\bPreved\b/i
695 describe PREVED         Preved
696 score PREVED            3
697
698 # blarson 2007-12-08
699 body YOURPROFILE        /\byour profile\b/i
700 describe YOURPROFILE    your profile
701 score YOURPROFILE       2
702
703 # blarson 2007-12-09
704 body SEEKEMP            /\bseeking for employees\b/
705 describe SEEKEMP        seeking for employees
706 score SEEKEMP           3
707
708 # blarson 2007-12-27
709 body PRICELIST          /(?m:^(?:adobe|microsoft|intuit|autodesk|symantec)\W.*\b\d{2,}$){3,}/i
710 describe PRICELIST      list of prices
711 score PRICELIST         1
712
713 # blarson 2007-12-30
714 full OEMSOFT            /\b[O0]EM\s+s[o0][\W_]?ft_?(?:w_?a_?r_?e)?\b/i
715 describe OEMSOFT        OEM software
716 score OEMSOFT           2
717
718 # tviehmann 2008-07-20
719 full XORGBUGREPORTS     /\/usr\/lib\/xorg\/modules/
720 describe XORGBUGREPORTS ameliorate score of xorg bug reports matching OEMSOFT
721 score XORGBUGREPORTS    -5
722
723 # don 2008-02-23
724 body MSSOFTWARE         /(?:Microsoft|Windows) (?:Office Enterprise|Vista Ultimate)/i
725 describe MSSOFTWARE     Microsoft Office Enterprise/Vista Ultimate
726 score MSSOFTWARE        3
727
728 # blarson 2008-01-01
729 header NIGHTGIRL        subject =~ /\bnight\b.*\bgirlfriend\b/
730 describe NIGHTGIRL      night ... girlfriend
731 score NIGHTGIRL         3
732
733 body SITESUBJECT        /\bPlease see this site in Subject\b/i
734 describe SITESUBJECT    Pls check this new site
735 score SITESUBJECT       3
736
737 # tomv 2008-01-01
738 header PLSCHECKSITE     from =~ /\bPls check this new site\b/i
739 describe PLSCHECKSITE   Pls check this new site
740 score PLSCHECKSITE      4
741
742 # blarson 2008-01-03
743 header MARRYCH          subject =~ /\bMarry Christmas\b/
744 describe MARRYCH        Marry Christmas
745 score MARRYCH           3
746
747 # don 2008-01-7
748 header BUYTHEPRODUCT    subject =~ /Buy the product/i
749 describe BUYTHEPRODUCT  Buy the product subject
750 score BUYTHEPRODUCT     3
751
752 # blarson 2008-01-11
753 body IBERIS             /\bIberis Capital Group\b/
754 describe IBERIS         Iberis Capital Group
755 score IBERIS            4
756
757 # blarson 2008-01-18
758 header HIFROM           subject =~ /\b(?:hello|hi)\s+from/i
759 describe HIFROM         hello from
760 score HIFROM            3
761
762 # blarson 2008-01-22
763 body INTCORP            /\bInternational\s+corporation\b/i
764 describe INTCORP        International corporation
765 score INTCORP           2
766
767 # blarson 2008-01-23
768 header ISITYOU          subject =~ /\bis it you\b/i
769 describe ISITYOU        is it you
770 score ISITYOU           2
771
772 # blarson 2008-01-27
773 header CUSTOMERALERT    subject =~ /\bCustomer alert\b/i
774 describe CUSTOMERALERT  Customer alert
775 score CUSTOMERALERT     3
776
777 # blarson 2008-02-16
778 body SLASHITY           /^\s*\/\/\/.*\\\\\\\s*$/
779 describe SLASHITY       /// ... \\\ 
780 score SLASHITY          2
781
782 # blarson 2008-02-20
783 full OPENPOS            /\bopen\s*position/i
784 describe OPENPOS        open positions
785 score OPENPOS           3
786
787 # don 2008-02-23
788 header EBAYMEMBER       subject =~ /message from ebay member/i
789 describe EBAYMEMBER     Message from ebay member
790 score EBAYMEMBER        4
791
792 # blarson 2008-02-25
793 header RESPONSERES      subject =~ /\bResponse to Resume\b/i
794 describe RESPONSERES    Response to Resume
795 score RESPONSERES       3
796
797 # blarson 2008-02-29
798 body INTCOMP            /^International company/
799 describe INTCOMP        International company
800 score INTCOMP           3
801
802 # blarson 2008-03-04
803 header VIAGPHRA         subject =~ /\b(?:She want|in bed|love heaven|My hormones|the person|damn goood|more sexy|all night|seven heaven|pounds off|away pounds|She wants|beautiful women)\b/i
804 describe VIAGPHRA       misc spam phrases
805 score VIAGPHRA          4
806
807 # blarson 2008-03-05
808 body SEXHEALTH          /\bSexual Health/i
809 describe SEXHEALTH      Sexual Health
810 score SEXHEALTH         4
811
812 # blarson 2008-03-12
813 header ADEGREE          subject =~ /\b(a|some|quick)\s+degree\b/i
814 describe ADEGREE        a degree
815 score ADEGREE           3
816
817 # blarson 2008-03-12
818 rawbody PZIP            /\bfilename\=\"\w\w?\.zip\"/
819 describe PZIP           p.zip
820 score PZIP              3
821
822 # blarson 2008-03-13
823 header RETWO            subject =~ /RE\:(?: [ab][a-z\']+){2,3}\s*$/
824 describe RETWO          RE: bogus arbitrary
825 score RETWO             2
826
827 # don 2008-03-17
828 full SUBBODYREP         /Subject: (?:RE\:\s*)?([a-z]+)\s+([a-z]+)(?:\s+[a-z]+)\n.+\1\2/i
829 describe SUBBODYREP     Repeated word in subject and body without spaces
830 score SUBBODYREP        3
831
832 # don 2008-03-19
833 full MYMSNNAMEIS        /(?:add\s+me\s+on|my)\s+(?:msn|(?:live|msn|)\s*mess?enger|aim|aol|screen)\s+(?:name\s+)?(?:is)?\s+\S+\@\S+/i
834 describe MYMSNNAMEIS    My screen name is foo@bar.com
835 score MYMSNNAMEIS       2.5
836
837 # blarson 2008-03-20
838 body LONGWURL           /^[\w\-]{11,}\s+http\:\/\/[\w\.\-]{4,}\s*$/
839 describe LONGWURL       longWord URL
840 score LONGWURL          2
841
842 # blarson 2008-03-20
843 header ITCSTORE         subject =~ /ITC Store/
844 describe ITCSTORE       ITC Store
845 score ITCSTORE          4
846
847 # blarson 2008-03-26
848 header GENDER           subject =~ /\b(?:she|her|wom[ae]n|m[ae]n|girls?|males?|females?|herself|wife|ladies|lady|wives|(?:girl|boy)friends?)\b/i
849 describe GENDER         gender pronoun in subject
850 score GENDER            1
851
852 # blarson 2008-03-28
853 body REBODY             /^re\:\s/
854 describe REBODY         re: in body
855 score REBODY            2
856
857 # blarson 2008-04-01
858 header REREHI           subject =~ /^Re: Re: H(i|ello)\s*$/i
859 describe REREHI         Re: Re: Hi
860 score REREHI            3
861
862 # blarson 2008-04-10
863 header PEROFF           subject =~ /\d+\%\s+off\b/i
864 describe PEROFF         xx% off
865 score PEROFF            3
866
867 # blarson 2008-04-10
868 header SUMHERE          subject =~ /\b(?:summer|winter|fall|spring) is here\b/i
869 describe SUMHERE        summer is here
870 score SUMHERE           3
871
872 # don 2008-04-24
873 header INVITATIONFROM   subject =~ /^\s*Invitation\s*from\s*\w+\s*$/i
874 describe INVITATIONFROM Invitation from Spammer
875 score INVITATIONFROM    5
876
877 # blarson 2008-04-28
878 header RERE             subject =~ /^Re\:\s+Re\:\s+/i
879 describe RERE           Re: Re:
880 score RERE                      1
881
882 # don 2008-04-30
883 header CLAIMTICKETS     subject =~ /claim.+ticket/i
884 describe CLAIMTICKETS   Blah blah claim ticket
885 score CLAIMTICKETS      4
886
887 # don 2008-05-05
888 header WAITINGREPLY     subject =~ /waiting for your? (reply|to repsond|response)/i
889 describe WAITINGREPLY   Waiting for your reply
890 score WAITINGREPLY      4
891
892 # don 2008-05-15
893 body CONTACTUS          /contact us by email:/
894 score CONTACTUS         3
895 describe CONTACTUS      Don't contact us, we'll spam you
896
897 # don 2008-06-18
898 header FASHION          subject =~ /(?:(?:armani|gucci|chanel|boss|versache|ugg|dsquared)(?:\,\s*|$)){2,}/i
899 describe FASHION        Fashion designers in subject
900 score FASHION           2
901
902 # don 2008-07-30
903 header SCOUR            subject =~ /Scour(?:.com)? invite from/
904 describe SCOUR          Scour invite from some spammer
905 score SCOUR             3
906
907 # don 2008-09-04
908 body  YOURNAME          /\d+\)\s*y+o+u+r+\s*n+a+m+e+/i
909 describe YOURNAME       1) your name is spam
910 score YOURNAME          3
911
912 # blarson 2008-12-11
913 header TWITTER          subject =~ /you on Twitter/
914 describe TWITTER        Twitter invite spam
915 score TWITTER           4
916
917 # don 2008-12-18
918 uri DOS_LIVE_SPACES_CID /cid-.{10,20}\.spaces\.live\.com/
919 describe DOS_LIVE_SPACES_CID    live spaces uri
920 score DOS_LIVE_SPACES_CID       3
921
922 # don 2008-12-18
923 header CHRISTMAS        subject =~ /chris+tma+s (pleasure+|night)/i
924 describe CHRISTMAS      Does christmas really give you pleasure?
925 score CHRISTMAS         2
926
927 # cord 2008-12-27 (transfered from rc.spam)
928 full AWARD_WINNING      /Award win/i
929 describe AWARD_WINNING  We don't believe it.
930 score AWARD_WINNING     4
931
932 # don 2009-01-10
933 header LINKEDIN         from =~ /linkedin\.com/
934 describe LINKEDIN       Linked in spam
935 score LINKEDIN          4
936
937 # don 2009-02-02
938 header  LIFECHANGERS    from =~ /lifechangers/
939 describe LIFECHANGERS   Life changers spam
940 score LIFECHANGERS      4
941
942 # don 2009-02-05
943 header WINESEASON       subject =~ /Wine\s*Season\s*Promo/i
944 describe WINESEASON     Wine season spam
945 score WINESEASON        3
946
947 # don 2009-02-05
948 header JOINMEON         subject =~ /(?:friend request|join me) on/i
949 describe JOINMEON       Lets not join you on anything
950 score JOINMEON          2
951
952 # don 2009-02-09
953 header ABOUTAPARTMENT   subject =~/about\s*the\s*apartment/i
954 describe ABOUTAPARTMENT We don't care about apartments
955 score ABOUTAPARTMENT    2
956
957 # don 2009-02-14
958 header YARISUBJECT      subject =~ /\byari\b/i
959 describe YARISUBJECT    Contains YARI in the subject
960 score YARISUBJECT       2
961
962 # don 2009-03-03
963 body HTMLCOMPATIBLE     /html\s+compatible\s+(?:e-?mail)?\s*(?:viewer|client)/i
964 describe HTMLCOMPATIBLE If you want us to use an HTML compatible viewer, we don't want your mail.
965 score HTMLCOMPATIBLE    3
966
967 # zobel 2009-08-31
968 header AYDA10KILO       subject =~ /Ayda 10 Kilo Vermek Istermisiniz/i
969 describe AYDA10KILO     We don't care about Ayda 10 Kilo Vermek
970 score AYDA10KILO        4
971