common/phrase_spam

   1 # Added some rules from Rule du Jour that I've been testing for a while
   2
   3 #Monotone (from airmax.cf)
   4 body     MONOTONE_WORDS_2_15            /^([a-z]{2,20}[\s\.]+){15}/
   5 describe MONOTONE_WORDS_2_15            Lines with many (long) lowercase words (15+ words, 2+ letters)
   6 body     MONOTONE_WORDS_2_30            /^([a-z]{2,20}[\s\.]+){30}/
   7 describe MONOTONE_WORDS_2_30            Lines with many (long) lowercase words (30+ words, 2+ letters)
   8 body     MONOTONE_WORDS_3_20            /^([a-z]{3,20}[\s\.]+){20}/
   9 describe MONOTONE_WORDS_3_20            Lines with many (long) lowercase words (20+ words, 3+ letters)
  10 body     MONOTONE_WORDS_5_8                     /^([a-z]{5,20}[\s\.]+){8}/
  11 describe MONOTONE_WORDS_5_8                     Lines with many (long) lowercase words (8+ words, 5+ letters)
  12 body     MONOTONE_WORDS_5_12            /^([a-z]{5,20}[\s\.]+){12}/
  13 describe MONOTONE_WORDS_5_12            Lines with many (long) lowercase words (12+ words, 5+ letters)
  14 body     MONOTONE_WORDS_5_20            /^([a-z]{5,20}[\s\.]+){20}/
  15 describe MONOTONE_WORDS_5_20            Lines with many (long) lowercase words (20+ words, 5+ letters)
  16
  17 # Lots of auto-responders seem to have this
  18 body    MDO_AUTORESP1   /online form/i
  19 score   MDO_AUTORESP1   0.1
  20
  21 body    MDO_AUTORESP2   /large amount of (spam|virus)/i
  22 score   MDO_AUTORESP2   0.1
  23
  24 body    MDO_AUTORESP3   /(electronically|automatically) (generated|created) (email|ack)/i
  25 score   MDO_AUTORESP3   0.1
  26
  27 body    MDO_AUTORESP4   /(respond|answer) your enquiry/i
  28 score   MDO_AUTORESP4   0.1
  29
  30 body    MDO_AUTORESP5   /(email|enquiry) has been received/i
  31 score   MDO_AUTORESP5   0.1
  32
  33 body    MDO_AUTORESP6   /will be answered within/i
  34 score   MDO_AUTORESP6   0.1
  35
  36 body    MDO_AUTORESP7   /the e-mail address to which you have written does not support incoming messages/i
  37 score   MDO_AUTORESP7   0.1
  38
  39 meta    MDO_AUTORESP_META1      (MDO_AUTORESP1 + MDO_AUTORESP2 + MDO_AUTORESP3 + MDO_AUTORESP4 + MDO_AUTORESP5 + MDO_AUTORESP6 + MDO_AUTORESP7) > 1
  40 score   MDO_AUTORESP_META1      2.0
  41
  42 body MURPHY_DIPLOMA     /Diploma/
  43 describe MURPHY_DIPLOMA No Diploma
  44 score MURPHY_DIPLOMA    1
  45
  46 body MURPHY_CALORIES    /calories/
  47 describe MURPHY_CALORIES        No Calories
  48 score MURPHY_CALORIES   1
  49
  50 header MURPHY_CONTENT_GIF       Content-Type =~ /image\/gif/
  51 describe MURPHY_CONTENT_GIF     Content contains image/gif
  52 score MURPHY_CONTENT_GIF        1
  53
  54 # cable tv spam -- pasc 04/05/11-12
  55 body MDO_CABLE_TV1      /pay.?per.?view/i
  56 score MDO_CABLE_TV1     0.5
  57
  58 body MDO_CABLE_TV2      /mature.?channel/i
  59 score MDO_CABLE_TV2     0.5
  60
  61 body MDO_CABLE_TV3      /c(\@|a)ble/i
  62 score MDO_CABLE_TV3     0.5
  63
  64 body MDO_CABLE_TV4      /rem(o|0)te.?control/i
  65 score MDO_CABLE_TV4     0.5
  66
  67 meta MDO_CABLE_META1    (MDO_CABLE_TV1 || MDO_CABLE_TV2 || MDO_CABLE_TV4) && (MDO_CABLE_TV3)
  68 describe MDO_CABLE_META1 Too much cable stuff
  69 score MDO_CABLE_META1   3
  70
  71 header  MDO_TAGSPAM1            Subject =~ /Unknown Tag *free* Please Fix/
  72 score   MDO_TAGSPAM1            4
  73
  74 body    MDO_BAD_WORD1           /PORTFOLIO/i
  75 score   MDO_BAD_WORD1           2.8
  76
  77 # blarson, 2004-04-30 -> lists --pasc 04/05/11
  78 body AFFILIATEID        /affiliate.?id/i
  79 describe AFFILIATEID    affiliate id
  80 score AFFILIATEID       3
  81
  82 # blarson 2007-07-13
  83 header REFWD            subject =~ /\b(?:RE|FWD?|AW)(?:\[\d+\])?\:\s*$/i
  84 describe REFWD          re or fwd nothing
  85 score REFWD             3.5
  86
  87 # blarson 2005-11-11
  88 header ONEWORD          subject =~ /^(?:Fw:|re:)?\s*\w+\s*$/i
  89 describe ONEWORD        one word subject
  90 score ONEWORD           1
  91
  92 # robot101, 2003-09-22
  93 header CROSSWALK        X-UnityUser =~ /^Crosswalk.com, Inc/
  94 describe CROSSWALK      Crosswalk bible mailing list
  95 score CROSSWALK         3
  96
  97 header CROSSWALK_SPAM   From =~ /Crosswalk/
  98 describe CROSSWALK_SPAM Crosswalk Spam
  99 score CROSSWALK_SPAM    1
 100
 101 # -- joy, 2003-06-28
 102 header BOMDIA           Subject =~ /Bom dia /
 103 describe BOMDIA         Bom dia, usually some Romanic language spam
 104 score BOMDIA            2
 105
 106 header RCVD_FROM_UNCONF_HOST    Received =~ /^from localhost.localdomain/
 107 describe RCVD_FROM_UNCONF_HOST  Mail comes from a host with unconfigured mailer daemon
 108 score RCVD_FROM_UNCONF_HOST     2
 109
 110 # joy, 2003/01/25
 111 body ECOSPAM                    /Corridas de Toros para los turistas Ingleses en Barcelona/
 112 describe ECOSPAM                Eco-spam all right
 113 score ECOSPAM                   5.0
 114
 115 # cjwatson, 2003/02/24
 116 body SPANISH_FORM_CGI           /Este formulario fue enviado por/
 117 describe SPANISH_FORM_CGI       "Below is the result of your feedback form", eh?
 118 score SPANISH_FORM_CGI          4.0
 119
 120 # joy, 2003-06-18
 121 body TRAFFICMAGNET              /Become a TrafficMagnet Reseller/
 122 describe TRAFFICMAGNET          SpamMagnet
 123 score TRAFFICMAGNET             4
 124
 125 # joy, 2003-06-27
 126 header BKR                      Subject =~ /^bkr/
 127 describe BKR                    bkr spam
 128 score BKR                       4
 129
 130 # joy, 2003-06-27
 131 header RISEANDSHINE             Subject =~ /^Rise and Shine in 15 minutes/
 132 describe RISEANDSHINE           Rise and Shine in 15 minutes spam
 133 score RISEANDSHINE              4
 134
 135 # joy, 2003-09-20
 136 header UNIVDIP          Subject =~ /U N I V E R S I T Y . D I P L O M A S/i
 137 describe UNIVDIP        university diplomas spam
 138 score UNIVDIP           4
 139
 140 # joy, 2003-09-21
 141 header YOUTHERE         Subject =~ /^(Re: )?You/i
 142 describe YOUTHERE       Who, me? Likely spam
 143 score YOUTHERE          2
 144
 145 # cjwatson, 2003-11-20
 146 header HOUSECLEANING    Subject =~ /^Affordable Housecleaning Service/
 147 describe HOUSECLEANING  let's clean out the spam instead
 148 score HOUSECLEANING     3
 149
 150 # cjwatson, 2003-12-11
 151 header OTC_FIRST        Subject =~ /OTC FIRST ALERT/
 152 describe OTC_FIRST      OTC spam
 153 score OTC_FIRST         3
 154
 155 # joy, 2004-01-03
 156 body AVAILABLENOW       /available now/i
 157 describe AVAILABLENOW   must be selling some shit
 158 score AVAILABLENOW      1
 159
 160 # cjwatson, 2004-01-16
 161 body TEDIOUS_WITTER     /If not i included it below so let me know if you like it/
 162 describe TEDIOUS_WITTER annoying wittering spam, mypillsource.com I think
 163 score TEDIOUS_WITTER    2
 164
 165 # cjwatson, 2004-03-12
 166 # blarson 2004-06-09
 167 header UNI_DIPLOMA      Subject =~ /\b(university|college)\s+(diploma|cert|degree)/i
 168 describe UNI_DIPLOMA    Got one, thanks
 169 score UNI_DIPLOMA       4
 170
 171 # blarson 2004-04-27
 172 body UNI2       /university\s+(diploma|cert|degree)/i
 173 describe UNI2   Got one, thanks
 174 score UNI2      4
 175
 176 # don 2007-11-03
 177 body UNI3               /(?:(?:masters|batchelor|m\s*b\s*a\s*|ph\.?\s*d)\s*[,.]?\s*){2,}/i
 178 describe UNI3           multiple types of degrees
 179 score UNI3              2
 180
 181 # cjwatson, 2004-03-12
 182 header JOB_CONFIRM      Subject =~ /Job confirmation/
 183 describe JOB_CONFIRM    Got one of these too, thanks
 184 score JOB_CONFIRM       3
 185
 186 # blarson 2005-09-20
 187 header MESSAGESUB       subject =~ /^\s*\(?message\s*(subject)?\)?$/i
 188 describe MESSAGESUB     really descriptive subject
 189 score MESSAGESUB        3
 190
 191 # don 2007-09-20
 192 header SENTMESSAGE      subject =~ /(sent you a( personal|) message|would like to chat)/i
 193 describe SENTMESSAGE    Sent you a message (like duh?)
 194 score SENTMESSAGE       2
 195
 196 # blarson 2006-03-16 2007-09-18
 197 body DEARDIGIT          /^(?:well\s+)?(?:Dear|Hey|H[ea]y?ll?.?o|To|Attention|Hi+|Hey+a?|Bonjorno|(?:Yo\s*)+|(?:g[o0]+d\s*)?(?:d?ay|morning|evening?|afternoon|night)|what.?i?s\s+up|wa(?:s|z)+up|greetings?|Salutations|(Mail|News)\s+to|how(?:.?s|\s+is)?\s*(?:(?:it)?(?:\s+is)??\s*going|have\s+you\s+been|are you).?\s*(?:there|to\s+you)?|compliments|Regards|Adieu)\,?\s+(?:Account\s+\#?|\=?3d|)(?:bro|there|sir|Mr\.?)\s*?\d{3,}/i
 198 describe DEARDIGIT      Dear number
 199 score DEARDIGIT         3.9
 200
 201 # blarson 2004-11-08
 202 header SIZEMATTERS      subject =~ /^S.ze matters$/i
 203 describe SIZEMATTERS    Size matters spammer
 204 score SIZEMATTERS       3
 205
 206 # cjwatson 2005-01-02
 207 header RNDMX            subject =~ /^<rndmx/
 208 describe RNDMX          weird empty spam
 209 score RNDMX             4
 210
 211 # blarson 2005-01-06
 212 header VERIFYCAT        subject =~ /verifycation mail/
 213 describe VERIFYCAT      verifycation spam
 214 score   VERIFYCAT       4
 215
 216 # blarson 2005-01-10
 217 header D0WNLOAD         subject =~ /\bd[o0]wn[l1][o0]ad.*(?:m[o0]v[i1]e|mp3|tune|music)/i
 218 describe D0WNLOAD       download spam
 219 score D0WNLOAD          3
 220
 221 # blarson 2005-02-11
 222 header REDUCESPAM       subject =~ /Reduce Spam\b/i
 223 describe REDUCESPAM     reduce spam spam
 224 score REDUCESPAM        2
 225
 226 # blarson 2005-04-15
 227 body DIRT               /\.(?:the|\d|)dirty?\d+\.info\//
 228 describe DIRT           dirty spammer
 229 score DIRT              3
 230
 231 # blarson 2005-04-17
 232 body RNDWORD            /^RND_WORD\s*$/
 233 describe RNDWORD        RND_WORD
 234 score RNDWORD           3
 235
 236 # blarson 2005-08-18
 237 header D3GREE           subject =~ /\bd(?:3gres?|esgre|eerge|eeerg|reege|egres)e?s?\b/i
 238 describe D3GREE         Want a used paper from someone who can't spell
 239 score D3GREE            3
 240
 241 # blarson 2005-08-19
 242 body FINALNOTE          /\bfinal\s+notif/i
 243 describe FINALNOTE      yet another final notification
 244 score FINALNOTE         2
 245
 246 # blarson 2005-08-23
 247 header HIITS            subject =~ /\bHi\! It\'s\b/i
 248 describe HIITS          hi its
 249 score HIITS             3
 250
 251 # blarson 2005-08-23
 252 header GOTONE           subject =~ /\bgot one$/i
 253 describe GOTONE         got this spam already
 254 score GOTONE            3
 255
 256 # blarson 2005-09-06
 257 body IMMEDIATEREV       /^ATTENTION- For your immediate review:/
 258 describe IMMEDIATEREV   immediate discard
 259 score IMMEDIATEREV      3
 260
 261 # blarson 2005-09-12
 262 body CLIENTALERT        /^(?:CLIENT ALERT|ATTENTION CLIENT)/i
 263 describe CLIENTALERT    client alert
 264 score CLIENTALERT       3
 265
 266 # cjwatson 2005-10-20
 267 header DEBIANTUX23      From =~ /DebianTux23|wieseltux23/i
 268 describe DEBIANTUX23    Linux spammer, sigh
 269 score DEBIANTUX23       5
 270
 271 # blarson 2005-10-29
 272 body SHITBRO            /^\s*sh[i1]+t\s+bro/i
 273 describe SHITBRO        shitty spam
 274 score SHITBRO           3
 275
 276 # blarson 2005-12-05
 277 header POPPROG          subject =~ /popular programs for everyday use/i
 278 describe POPPROG        unpopular spam
 279 score POPPROG           3
 280
 281 # blarson 2006-02-03
 282 body GREET              /^\%(?:GREET|EXIT)/
 283 describe GREET          broken spamware
 284 score GREET             3
 285
 286 # blarson 2006-10-18
 287 header WROTE            subject =~ /\bwrote\:\s*$/i
 288 describe WROTE          stock scam
 289 score WROTE             2
 290
 291 body DEGREE_SPAM        /earn.+degree.+transcripts/i
 292 describe DEGREE_SPAM    earn a degree with transcripts spam
 293 score    DEGREE_SPAM    2.5
 294
 295 # blarson 2006-10-23
 296 body BLUEPILL           /blue pill/i
 297 describe BLUEPILL       Blue pill spam
 298 score BLUEPILL          2
 299
 300 # blarson 2006-11-04
 301 header PHOTOQUEST       subject =~ /question about your photo/i
 302 describe PHOTOQUEST     questioning photo
 303 score PHOTOQUEST        2
 304
 305 # blarson 2006-11-08
 306 body KBDP               /Knowledge Based Degree Program/i
 307 describe KBDP           degree spam
 308 score KBDP              4
 309
 310 # blarson 2006-11-13
 311 body CRITERIAHAS        /\bOur criteria has changed\b/i
 312 describe CRITERIAHAS    Diploma salesman with bad english
 313 score CRITERIAHAS       3
 314
 315 # blarson 2006-11-18
 316 body TORA08             /\b\d{6}   \d{7}   \d{6}         \d             \d{7}   \d{7}/
 317 describe TORA08         TORA.08 spam
 318 score TORA08            3
 319
 320 # blarson 2006-11-21
 321 body SERIOUSBRO         /^Seriously bro\b/i
 322 describe SERIOUSBRO     Seriously bro
 323 score SERIOUSBRO        3
 324
 325 # blarson 2006-12-06
 326 body INSETET            /\bwilson\@insitetcnologia\.com\.br\b/
 327 describe INSETET        please send spammer
 328 score INSETET           4
 329
 330 # blarson 2006-12-09
 331 body USUARIO            /\bEl usuario destinatario no es un usuario valido/
 332 describe USUARIO        No such user -- sent in infinite loop
 333 score   USUARIO         3
 334
 335 # don 2006-12-13
 336 body NOMAILRECBI        /no recibi tu mail/i
 337 describe NOMAILRECBI    No recbi of mail -- was closing way to many bugs
 338 score   NOMAILRECBI     3
 339
 340 # blarson 2007-02-13
 341 header URHELP           subject =~ /\bi need ur help\b/
 342 describe URHELP         blank spam
 343 score URHELP            3
 344
 345 # blarson 2006-12-08
 346 header ACRO8PR0         subject =~ /\bAcr[0o]bat\s*[78]\s+(?:PR[0O]\b|\$?\d+\$?)/i
 347 describe ACRO8PR0       sales spam
 348 score ACRO8PR0          4
 349
 350 # blarson 2007-10-05
 351 body WBRS               /\b(WBRS|FPMC|ADYN|AFML|MISJ|HXPN|WHKA|CBFE|HSBC|PCAI|MPRG|HPRS|AUNI|TGVI|MHII|TAMG|GDKI|ACEN|CDYV|G7Q\.F|mbwc|CHFR|CDPN|DSDI|UTEV|P-S-U-D|GPSI|SGXI|CAON|SREA|ERMX|VPSN|SZSN|PAYI\.OB|LTDI|C\W\W?Y\W\W?T\W\W?V|E\WX\WM\WT|CYTV|VGPM|V\s?G\s?P\s?M(\.PK)?|wwng|WWNG|F\WD\WE\WG|FDEG|UTYW|M\s*I\s*H\s*I|O\W?N\W?C\W?O|P\W?P\W?Y\W?H|S\W?R\W?E\W?A|A\W?C\W?G\W?U|S\W?C\W?Y\W?F|C\W?H\W?V\W?C|D\W?M\W?X\W?C|F\W?R\W?L\W?E|M\W?A\W?K\W?U|C\W?W\W?T\W?E|F\W?R\W?L\W?E|M\W?X\W?X\W?R|P\W?R\W?T\W?H|A\W?L\W?L\W?U|C\W?W\W?T\W?D|T\W?A\W?D\W?F|D\W?M\W?H\W?N|C\W?A\W?O\W?N|Cwtd|N\W?C\W?S\W?H|F\W?R\W?L\W?E|M\W?A\W?K\W?U|d\W?m\W?h\W?n|T\W?R\W?T\W?M|[Ee]\W?[Tt]\W?[Gg]\W?[Uu])\b/
 352 describe WBRS           stock spam
 353 score WBRS              4
 354
 355 body FOURLA             /\b([A-Z]\s?){4}\b/
 356 describe FOURLA         Four letter acronym (stock spam?)
 357 score FOURLA            0.1
 358
 359 meta STOCKLIKE          (FOURLA && (MONEY || SUBJMONEY))
 360 describe STOCKLIKE      Four letter acronyms with money; stock scam
 361 score STOCKLIKE         2
 362
 363 # blarson 2007-01-26
 364 header ACROBAT8         subject =~ /\badobe acr[o0]bat 8\b/i
 365 describe ACROBAT8       more sales spam
 366 score ACROBAT8          3
 367
 368 # blarson 2007-03-14
 369 header VLSTA            subject =~ /VlSTA|0FFlCE|ACR0B8T/i
 370 describe VLSTA          misspelled microshit software
 371 score VLSTA             3
 372
 373 # blarson 2007-04-19
 374 header ANGEKUEN         subject =~ /\bTrauer angekuendigt\b/
 375 describe ANGEKUEN       german spam
 376 score ANGEKUEN          3
 377
 378 # blarson 2007-05-06
 379 body INTCAFE            /\binternet caff?e\b/i
 380 describe INTCAFE        internet cafe spam
 381 score INTCAFE           2
 382
 383 # blarson 2007-07-14
 384 header VERIFIC          subject =~ /Your email requires verification/
 385 describe VERIFIC        some people prefer you get their spam
 386 score VERIFIC           3
 387
 388 # blarson 2007-07-14
 389 header WHITELIST        subject =~ /You have been added to .* whitelist/
 390 describe WHITELIST      whitelist spam
 391 score WHITELIST         3
 392
 393 # blarson 2007-07-15
 394 body CASNIO             /^Please be advised that your casnio account is still inactive/
 395 describe CASNIO         casnio account
 396 score CASNIO            3
 397
 398 # don 2007-07-17
 399 header AUTOREPLY        subject =~ /\bauto(?:mated|matic|)[\s-]+re(?:spon[cs]e|ply)\b/i
 400 describe AUTOREPLY      Automatic reply
 401 score AUTOREPLY         2
 402
 403 # blarson 2007-07-18
 404 body CONFSERV           /^Thanks for using our confidential service/
 405 describe CONFSERV       confidential service
 406 score CONFSERV          3
 407
 408 # blarson 2007-07-18
 409 body CONTENC            /^Confirmation has been enclosed/
 410 describe CONTENC        more pdf spam
 411 score CONTENC           4
 412
 413 # blarson 2007-07-23
 414 header PHONE            subject =~ /\b(tele)?phone\b/i
 415 describe PHONE          phone spam
 416 score PHONE             2
 417
 418 # blarson 2007-07-30
 419 body ASPDF              /^We send our messages as Portable Document Format/
 420 describe ASPDF          more pdf spam
 421 score ASPDF             3
 422
 423 # blarson 2007-08-20
 424 body DELAFT             /Please delete your private message after reading/
 425 describe DELAFT         more pdf spam
 426 score DELAFT            3
 427
 428 # blarson 2007-09-13
 429 header OFF1CE           subject =~ /\b[O0Q]f+[1i7l|]ce\s*\W?2[O0Qk]+7\b/i
 430 describe OFF1CE         off1ce spam
 431 score OFF1CE            4
 432
 433 # blarson 2007-09-13
 434 header SOFTSALE         subject =~ /\bsoftware sales\b/i
 435 describe SOFTSALE       software spam
 436 score SOFTSALE          3
 437
 438 # blarson 2007-09-18
 439 body SUPERMACHO         /\bBe a supermacho/i
 440 describe SUPERMACHO     supermacho
 441 score SUPERMACHO        4
 442
 443 # blarson 2007-09-19
 444 body BIGINTER           /\bBig international commercial organization\b/i
 445 describe BIGINTER       job spam
 446 score BIGINTER          4
 447
 448 # blarson 2007-09-20
 449 header HASSENT          subject =~ /\b(?:sent you a (?:personal|confidential)?\s*(?:message|note)|would like to chat)\b/i
 450 describe HASSENT        sent a message
 451 score HASSENT           4
 452
 453 # blarson 2007-09-20
 454 header ORDERNUM         subject =~ /\b(?:Order|Recipet)\s*.?\d{3,}/i
 455 describe ORDERNUM       order number
 456 score ORDERNUM          3
 457
 458 # don 2007-09-20
 459 header DICTIONARYSEQ    subject =~ /\b(\w{3})\w*(?:\s+\1\w*){2}/i
 460 describe DICTIONARYSEQ  Ventricular Vents Venting Ventures
 461 score DICTIONARYSEQ     3.5
 462
 463 # blarson 2007-09-21
 464 header NOLET            subject =~ /^\W{4,}$/
 465 describe NOLET          swearing subject
 466 score NOLET             2
 467
 468 # blarson 2007-09-21
 469 body SSIST              /^ssistant Manager/
 470 describe SSIST          ssistant Manager
 471 score SSIST             4
 472
 473 # blarson 2007-09-21
 474 body GRADUATEUNDER      /\bgraduate in under\b/i
 475 describe GRADUATEUNDER  graduate in under
 476 score GRADUATEUNDER     3
 477
 478 # blarson 2007-09-24
 479 header NOINVEST         subject =~ /\b(?:no investment|high.paid)\b/i
 480 describe NOINVEST       no investment
 481 score NOINVEST          4
 482
 483 # blarson 2007-09-25
 484 header INTEXP           subject =~ /\b[I|]nternet Exp[l|]orer\b/i
 485 describe INTEXP         |nternet Exp|orer
 486 score INTEXP            2
 487
 488 # don 2007-09-29
 489 header WORKATHOME       subject =~ /work\Wat\Whome/i
 490 describe WORKATHOME     Work at home
 491 score WORKATHOME        4
 492
 493 # don 2007-10-01
 494 body PHONENUMBER        /\b1[\-\.\s]?8[07]+[\-\.\s]?\d+/
 495 describe PHONENUMBER    Toll free phone number
 496 score PHONENUMBER       1.5
 497
 498 # don 2007-10-02
 499 body GERMANSPAM         /Zerix Intern/i
 500 describe GERMANSPAM     Um... no clue what that is.
 501 score GERMANSPAM        3
 502
 503 body URBANNEWS          /UrbaNNews\.ro/
 504 describe URBANNEWS      URBANNEWS Newsletter
 505 score URBANNEWS         3
 506
 507 # blarson 2007-10-05
 508 header JOBS             subject =~ /\b(?:job|Employ(?:ers|ment|ee))s?\b/i
 509 describe JOBS           job spam
 510 score JOBS              1
 511
 512 # don 2007-10-09
 513 header FREEPASSWORD     subject =~ /your\s*free\s*password/i
 514 describe FREEPASSWORD   We don't need free password
 515 score FREEPASSWORD      3
 516
 517 # don 2007-10-11
 518 header AFRICABYBIKE     subject =~ /africa\s*by\s*bike/i
 519 describe AFRICABYBIKE   We don't care about africa by bike or car or bus or train
 520 score AFRICABYBIKE      4
 521
 522 # blarson 2007-10-14
 523 header BRAKETDIGIT      subject =~ /\[\d+\]\:\s*$/
 524 describe BRAKETDIGIT    braketed digit colon last in subject
 525 score BRAKETDIGIT       2
 526
 527 # blarson 2007-10-14
 528 full WHATISOEM          /\bWhat\s*is\s*OEM\b/i
 529 describe WHATISOEM      What is OEM
 530 score WHATISOEM         4
 531
 532 # blarson 2007-10-15
 533 body WORKEXP            /\bwork\s+experience\s+degree\b/i
 534 describe WORKEXP        work experience degree
 535 score WORKEXP           3
 536
 537 # blarson 2007-10-24
 538 body NICEGIRL           /\b(?:nice|young|lonley|unmarried)\s+(?:girl|woman|female)\b/i
 539 describe NICEGIRL       nice girl
 540 score NICEGIRL          2
 541
 542 # blarson 2007-10-16
 543 header FEALCHAT         subject =~ /\bFeel Like Chatting\b/i
 544 describe FEALCHAT       Feel Like Chatting
 545 score FEALCHAT          3
 546
 547 # blarson 2007-10-18
 548 header DFF1CE           subject =~ /UmU6INDSydfF1CE/i
 549 describe DFF1CE         korean spam
 550 score DFF1CE            4
 551
 552 # blarson 2007-10-23
 553 header FAILNOTE         subject =~ /\bFailure notice\:/i
 554 describe FAILNOTE       bounced spam
 555 score FAILNOTE          4
 556
 557 # blarson 2007-10-25
 558 full STILLSINGLE        /\bstill\s+single\b/i
 559 describe STILLSINGLE    still single
 560 score STILLSINGLE       2
 561
 562 # blarson 2007-10-26
 563 header PERSONALCRED     subject =~ /\bPersonal\s+Credit/i
 564 describe PERSONALCRED   Personal Credit
 565 score PERSONALCRED      2
 566
 567 # blarson 2007-10-26
 568 body XMASGIFT           /\b(?:christ|x)mas gift\b/
 569 describe XMASGIFT       christmas gift
 570 score XMASGIFT          2
 571
 572 # blarson 2007-10-26
 573 body RONPAUL            /\bRon Paul\b/
 574 describe RONPAUL        Ron Paul
 575 score RONPAUL           3
 576
 577 # blarson 2007-10-27
 578 body YOURJOB            /your Job Verification Number/
 579 describe YOURJOB        your Job Verification Number
 580 score YOURJOB           3
 581
 582 # blason 2007-10-28
 583 body PASTERESUME        /\bPASTE your resume\b/i
 584 describe PASTERESUME    PASTE your resume
 585 score PASTERESUME       3
 586
 587 body LETHIHELO          /\{Let\:HI,Hi,Hello,hEllo,heLlo,helLo,hellO,HEllo\} how are you/
 588 describe LETHIHELO      Hello, how are you
 589 score LETHIHELO         4
 590
 591 # blarson 2007-10-29
 592 body DIREKTOR           /Direktor of Softline/i
 593 describe DIREKTOR       Direktor of Softline
 594 score DIREKTOR          3
 595
 596 # blarson 2007-10-29
 597 body THEDEG             /\bthe_degree\b/
 598 describe THEDEG         the_degree
 599 score THEDEG            3
 600
 601 # blason 2007-10-29
 602 body DYNMH              /D Y N A M I C  M EDIA HOLDIN/
 603 describe DYNMH          D Y N A M I C  M EDIA HOLDIN
 604 score DYNMH             4
 605
 606 # blarson 2007-10-30
 607 header LEGBUD           subject =~ /\b(?:Legal|smoking) Bud/i
 608 describe LEGBUD         Legal Bud
 609 score LEGBUD            4
 610
 611 # blarson 2007-10-30
 612 full LEGBUD2            /\b(?:Legal|smoking) Bud/i
 613 describe LEGBUD2        Legal Bud
 614 score LEGBUD2           4
 615
 616 # blarson 2007-10-31
 617 body SMOKING            /\b(?:beat|stop|quit|without)\s+(?:nicotine|smoking|cigarettes)\b/i
 618 describe SMOKING        stop smoking
 619 score SMOKING           3
 620
 621 # blarson 2007-11-04
 622 header WORKHOME         subject =~ /\bwork\b.*\bhome\b/i
 623 describe WORKHOME       work from home
 624 score WORKHOME          2
 625
 626 # blarson 2007-11-04
 627 header HOMEWORK         subject =~ /\bhome\b.*\b(?:work|business|job|based)\b/i
 628 describe HOMEWORK       home business
 629 score HOMEWORK          3
 630
 631 # blarson 2007-11-04
 632 header REPRESENT        subject =~ /\bRepresent(?:ative)?\b.*\b(?:Country|needed)\b/i
 633 describe REPRESENT      represent your country
 634 score REPRESENT         2
 635
 636 # blarson 2007-11-06
 637 header NOFEE            subject =~ /\bNo\s+fee\b/i
 638 describe NOFEE          No fee
 639 score NOFEE             2
 640
 641 # blarson 2007-11-07
 642 body NEEDED             /\b(?:manager|executive)\b.*\bneeded\b/i
 643 describe NEEDED         manager needed
 644 score NEEDED            2
 645
 646 # blarson 2007-11-10
 647 body CRETPROF           /\b(?:creative|perceptive)\b.*\bprofessionals?\b/i
 648 describe CRETPROF       creative and perceptive professionals
 649 score CRETPROF          2
 650
 651 # blarson 2007-11-15
 652 body REMOVEDOT          /\b(?:Remove|erase) the dot\b/i
 653 describe REMOVEDOT      Remove the dot
 654 score REMOVEDOT         3
 655
 656 # blarson 2007-11-19
 657 full VENTTRANS          /\bVent Transports\b/
 658 describe VENTTRANS      Vent Transports
 659 score VENTTRANS         4
 660
 661 # blarson 2007-11-19
 662 body HOLIDAYHERE        /\bHolidays are here\b/i
 663 describe HOLIDAYHERE    Holidays are here
 664 score HOLIDAYHERE       3