* fixed my CN pron spam rule
[spamassassin_config.git] / common / phrase_spam
1 # Added some rules from Rule du Jour that I've been testing for a while
2
3 #Monotone (from airmax.cf)
4 body     MONOTONE_WORDS_2_15            /^([a-z]{2,20}[\s\.]+){15}/
5 describe MONOTONE_WORDS_2_15            Lines with many (long) lowercase words (15+ words, 2+ letters)
6 body     MONOTONE_WORDS_2_30            /^([a-z]{2,20}[\s\.]+){30}/
7 describe MONOTONE_WORDS_2_30            Lines with many (long) lowercase words (30+ words, 2+ letters)
8 body     MONOTONE_WORDS_3_20            /^([a-z]{3,20}[\s\.]+){20}/
9 describe MONOTONE_WORDS_3_20            Lines with many (long) lowercase words (20+ words, 3+ letters)
10 body     MONOTONE_WORDS_5_8                     /^([a-z]{5,20}[\s\.]+){8}/
11 describe MONOTONE_WORDS_5_8                     Lines with many (long) lowercase words (8+ words, 5+ letters)
12 body     MONOTONE_WORDS_5_12            /^([a-z]{5,20}[\s\.]+){12}/
13 describe MONOTONE_WORDS_5_12            Lines with many (long) lowercase words (12+ words, 5+ letters)
14 body     MONOTONE_WORDS_5_20            /^([a-z]{5,20}[\s\.]+){20}/
15 describe MONOTONE_WORDS_5_20            Lines with many (long) lowercase words (20+ words, 5+ letters)
16
17 # Lots of auto-responders seem to have this
18 body    MDO_AUTORESP1   /online form/i
19 score   MDO_AUTORESP1   0.1
20
21 body    MDO_AUTORESP2   /large amount of (spam|virus)/i
22 score   MDO_AUTORESP2   0.1
23
24 body    MDO_AUTORESP3   /(electronically|automatically) (generated|created) (email|ack)/i
25 score   MDO_AUTORESP3   0.1
26
27 body    MDO_AUTORESP4   /(respond|answer) your enquiry/i
28 score   MDO_AUTORESP4   0.1
29
30 body    MDO_AUTORESP5   /(email|enquiry) has been received/i
31 score   MDO_AUTORESP5   0.1
32
33 body    MDO_AUTORESP6   /will be answered within/i
34 score   MDO_AUTORESP6   0.1
35
36 body    MDO_AUTORESP7   /the e-mail address to which you have written does not support incoming messages/i
37 score   MDO_AUTORESP7   0.1
38
39 meta    MDO_AUTORESP_META1      (MDO_AUTORESP1 + MDO_AUTORESP2 + MDO_AUTORESP3 + MDO_AUTORESP4 + MDO_AUTORESP5 + MDO_AUTORESP6 + MDO_AUTORESP7) > 1
40 score   MDO_AUTORESP_META1      2.0
41
42 body MURPHY_DIPLOMA     /Diploma/
43 describe MURPHY_DIPLOMA No Diploma
44 score MURPHY_DIPLOMA    1
45
46 body MURPHY_CALORIES    /calories/
47 describe MURPHY_CALORIES        No Calories
48 score MURPHY_CALORIES   1
49
50 header MURPHY_CONTENT_GIF       Content-Type =~ /image\/gif/
51 describe MURPHY_CONTENT_GIF     Content contains image/gif
52 score MURPHY_CONTENT_GIF        1
53
54 # cable tv spam -- pasc 04/05/11-12
55 body MDO_CABLE_TV1      /pay.?per.?view/i
56 score MDO_CABLE_TV1     0.5
57
58 body MDO_CABLE_TV2      /mature.?channel/i
59 score MDO_CABLE_TV2     0.5
60
61 body MDO_CABLE_TV3      /c(\@|a)ble/i
62 score MDO_CABLE_TV3     0.5
63
64 body MDO_CABLE_TV4      /rem(o|0)te.?control/i
65 score MDO_CABLE_TV4     0.5
66
67 meta MDO_CABLE_META1    (MDO_CABLE_TV1 || MDO_CABLE_TV2 || MDO_CABLE_TV4) && (MDO_CABLE_TV3)
68 describe MDO_CABLE_META1 Too much cable stuff
69 score MDO_CABLE_META1   3
70
71 header  MDO_TAGSPAM1            Subject =~ /Unknown Tag *free* Please Fix/
72 score   MDO_TAGSPAM1            4
73
74 body    MDO_BAD_WORD1           /PORTFOLIO/i
75 score   MDO_BAD_WORD1           2.8
76
77 # blarson, 2004-04-30 -> lists --pasc 04/05/11 
78 body AFFILIATEID        /affiliate.?id/i
79 describe AFFILIATEID    affiliate id
80 score AFFILIATEID       3
81
82 # joy, 2003-08-30, 2003-09-21
83 header FW               Subject =~ /^Fw: /
84 describe FW             Sounds like a Fw: spam
85 score FW                3
86
87 # blarson 2007-07-13
88 header REFWD            subject =~ /\b(?:RE|FWD)\:\s*$/i
89 describe REFWD          re or fwd nothing
90 score REFWD             3.5
91
92 # blarson 2005-11-11
93 header ONEWORD          subject =~ /^(?:Fw:|re:)?\s*\w+\s*$/i
94 describe ONEWORD        one word subject
95 score ONEWORD           1
96
97 # robot101, 2003-09-22
98 header CROSSWALK        X-UnityUser =~ /^Crosswalk.com, Inc/
99 describe CROSSWALK      Crosswalk bible mailing list
100 score CROSSWALK         3
101
102 header CROSSWALK_SPAM   From =~ /Crosswalk/
103 describe CROSSWALK_SPAM Crosswalk Spam
104 score CROSSWALK_SPAM    1
105
106 # -- joy, 2003-06-28
107 header BOMDIA           Subject =~ /Bom dia /
108 describe BOMDIA         Bom dia, usually some Romanic language spam
109 score BOMDIA            2
110
111 header RCVD_FROM_UNCONF_HOST    Received =~ /^from localhost.localdomain/
112 describe RCVD_FROM_UNCONF_HOST  Mail comes from a host with unconfigured mailer daemon
113 score RCVD_FROM_UNCONF_HOST     2
114
115 # joy, 2003/01/25
116 body ECOSPAM                    /Corridas de Toros para los turistas Ingleses en Barcelona/
117 describe ECOSPAM                Eco-spam all right
118 score ECOSPAM                   5.0
119
120 # cjwatson, 2003/02/24
121 body SPANISH_FORM_CGI           /Este formulario fue enviado por/
122 describe SPANISH_FORM_CGI       "Below is the result of your feedback form", eh?
123 score SPANISH_FORM_CGI          4.0
124
125 # joy, 2003-06-18
126 body TRAFFICMAGNET              /Become a TrafficMagnet Reseller/
127 describe TRAFFICMAGNET          SpamMagnet
128 score TRAFFICMAGNET             4
129
130 # joy, 2003-06-27
131 header BKR                      Subject =~ /^bkr/
132 describe BKR                    bkr spam
133 score BKR                       4
134
135 # joy, 2003-06-27
136 header RISEANDSHINE             Subject =~ /^Rise and Shine in 15 minutes/
137 describe RISEANDSHINE           Rise and Shine in 15 minutes spam
138 score RISEANDSHINE              4
139
140 # joy, 2003-09-20
141 header UNIVDIP          Subject =~ /U N I V E R S I T Y . D I P L O M A S/i
142 describe UNIVDIP        university diplomas spam
143 score UNIVDIP           4
144
145 # joy, 2003-09-21
146 header YOUTHERE         Subject =~ /^(Re: )?You/i
147 describe YOUTHERE       Who, me? Likely spam
148 score YOUTHERE          2
149
150 # cjwatson, 2003-11-20
151 header HOUSECLEANING    Subject =~ /^Affordable Housecleaning Service/
152 describe HOUSECLEANING  let's clean out the spam instead
153 score HOUSECLEANING     3
154
155 # cjwatson, 2003-12-11
156 header OTC_FIRST        Subject =~ /OTC FIRST ALERT/
157 describe OTC_FIRST      OTC spam
158 score OTC_FIRST         3
159
160 # joy, 2004-01-03
161 body AVAILABLENOW       /available now/i
162 describe AVAILABLENOW   must be selling some shit
163 score AVAILABLENOW      1
164
165 # cjwatson, 2004-01-16
166 body TEDIOUS_WITTER     /If not i included it below so let me know if you like it/
167 describe TEDIOUS_WITTER annoying wittering spam, mypillsource.com I think
168 score TEDIOUS_WITTER    2
169
170 # cjwatson, 2004-03-12
171 # blarson 2004-06-09
172 header UNI_DIPLOMA      Subject =~ /\b(university|college)\s+(diploma|cert|degree)/i
173 describe UNI_DIPLOMA    Got one, thanks
174 score UNI_DIPLOMA       4
175
176 # blarson 2004-04-27
177 body UNI2       /university\s+(diploma|cert|degree)/i
178 describe UNI2   Got one, thanks
179 score UNI2      4
180
181 # cjwatson, 2004-03-12
182 header JOB_CONFIRM      Subject =~ /Job confirmation/
183 describe JOB_CONFIRM    Got one of these too, thanks
184 score JOB_CONFIRM       3
185
186 # blarson 2005-09-20
187 header MESSAGESUB       subject =~ /^\s*\(?message\s*(subject)?\)?$/i
188 describe MESSAGESUB     really descriptive subject
189 score MESSAGESUB        3
190
191 # don 2007-09-20
192 header SENTMESSAGE      subject =~ /(sent you a( personal|) message|would like to chat)/i
193 describe SENTMESSAGE    Sent you a message (like duh?)
194 score SENTMESSAGE       2
195
196 # blarson 2006-03-16 2007-09-18
197 body DEARDIGIT          /^(?:well\s+)?(?:Dear|Hey|H[ea]y?ll?.?o|To|Attention|Hi+|Hey+a?|Bonjorno|(?:Yo\s*)+|(?:g[o0]+d\s*)?(?:d?ay|morning|evening?|afternoon|night)|what.?i?s\s+up|wa(?:s|z)+up|greetings?|Salutations|(Mail|News)\s+to|how(?:.?s|\s+is)?\s*(?:(?:it)?(?:\s+is)??\s*going|have\s+you\s+been|are you).?\s*(?:there|to\s+you)?|compliments|Regards|Adieu)\,?\s+(?:Account\s+\#?|\=?3d|)(?:bro|there|sir|Mr\.?)\s*?\d{3,}/i
198 describe DEARDIGIT      Dear number
199 score DEARDIGIT         3.9
200
201 # blarson 2004-11-08
202 header SIZEMATTERS      subject =~ /^S.ze matters$/i
203 describe SIZEMATTERS    Size matters spammer
204 score SIZEMATTERS       3
205
206 # cjwatson 2005-01-02
207 header RNDMX            subject =~ /^<rndmx/
208 describe RNDMX          weird empty spam
209 score RNDMX             4
210
211 # blarson 2005-01-06
212 header VERIFYCAT        subject =~ /verifycation mail/
213 describe VERIFYCAT      verifycation spam
214 score   VERIFYCAT       4
215
216 # blarson 2005-01-10
217 header D0WNLOAD         subject =~ /\bd[o0]wn[l1][o0]ad.*(?:m[o0]v[i1]e|mp3|tune|music)/i
218 describe D0WNLOAD       download spam
219 score D0WNLOAD          3
220
221 # blarson 2005-02-11
222 header REDUCESPAM       subject =~ /Reduce Spam\b/i
223 describe REDUCESPAM     reduce spam spam
224 score REDUCESPAM        2
225
226 # blarson 2005-04-15
227 body DIRT               /\.(?:the|\d|)dirty?\d+\.info\//
228 describe DIRT           dirty spammer
229 score DIRT              3
230
231 # blarson 2005-04-17
232 body RNDWORD            /^RND_WORD\s*$/
233 describe RNDWORD        RND_WORD
234 score RNDWORD           3
235
236 # blarson 2005-08-18
237 header D3GREE           subject =~ /\bd(?:3gres?|esgre|eerge|eeerg|reege|egres)e?s?\b/i
238 describe D3GREE         Want a used paper from someone who can't spell
239 score D3GREE            3
240
241 # blarson 2005-08-19
242 body FINALNOTE          /\bfinal\s+notif/i
243 describe FINALNOTE      yet another final notification
244 score FINALNOTE         2
245
246 # blarson 2005-08-23
247 header HIITS            subject =~ /\bHi\! It\'s\b/i
248 describe HIITS          hi its
249 score HIITS             3
250
251 # blarson 2005-08-23
252 header GOTONE           subject =~ /\bgot one$/i
253 describe GOTONE         got this spam already
254 score GOTONE            3
255
256 # blarson 2005-09-06
257 body IMMEDIATEREV       /^ATTENTION- For your immediate review:/
258 describe IMMEDIATEREV   immediate discard
259 score IMMEDIATEREV      3
260
261 # blarson 2005-09-12
262 body CLIENTALERT        /^(?:CLIENT ALERT|ATTENTION CLIENT)/i
263 describe CLIENTALERT    client alert
264 score CLIENTALERT       3
265
266 # cjwatson 2005-10-20
267 header DEBIANTUX23      From =~ /DebianTux23|wieseltux23/i
268 describe DEBIANTUX23    Linux spammer, sigh
269 score DEBIANTUX23       5
270
271 # blarson 2005-10-29
272 body SHITBRO            /^\s*sh[i1]+t\s+bro/i
273 describe SHITBRO        shitty spam
274 score SHITBRO           3
275
276 # blarson 2005-12-05
277 header POPPROG          subject =~ /popular programs for everyday use/i
278 describe POPPROG        unpopular spam
279 score POPPROG           3
280
281 # blarson 2006-02-03
282 body GREET              /^\%(?:GREET|EXIT)/
283 describe GREET          broken spamware
284 score GREET             3
285
286 # blarson 2006-10-18
287 header WROTE            subject =~ /\bwrote\:\s*$/i
288 describe WROTE          stock scam
289 score WROTE             2
290
291 body DEGREE_SPAM        /earn.+degree.+transcripts/i
292 describe DEGREE_SPAM    earn a degree with transcripts spam
293 score    DEGREE_SPAM    2.5     
294
295 # blarson 2006-10-23
296 body BLUEPILL           /blue pill/i
297 describe BLUEPILL       Blue pill spam
298 score BLUEPILL          2
299
300 # blarson 2006-11-04
301 header PHOTOQUEST       subject =~ /question about your photo/i
302 describe PHOTOQUEST     questioning photo
303 score PHOTOQUEST        2
304
305 # blarson 2006-11-08
306 body KBDP               /Knowledge Based Degree Program/i
307 describe KBDP           degree spam
308 score KBDP              4
309
310 # blarson 2006-11-13
311 body CRITERIAHAS        /\bOur criteria has changed\b/i
312 describe CRITERIAHAS    Diploma salesman with bad english
313 score CRITERIAHAS       3
314
315 # blarson 2006-11-18
316 body TORA08             /\b\d{6}   \d{7}   \d{6}         \d             \d{7}   \d{7}/
317 describe TORA08         TORA.08 spam
318 score TORA08            3
319
320 # blarson 2006-11-21
321 body SERIOUSBRO         /^Seriously bro\b/i
322 describe SERIOUSBRO     Seriously bro
323 score SERIOUSBRO        3
324
325 # blarson 2006-12-06
326 body INSETET            /\bwilson\@insitetcnologia\.com\.br\b/
327 describe INSETET        please send spammer
328 score INSETET           4
329
330 # blarson 2006-12-09
331 body USUARIO            /\bEl usuario destinatario no es un usuario valido/
332 describe USUARIO        No such user -- sent in infinite loop
333 score   USUARIO         3
334
335 # don 2006-12-13
336 body NOMAILRECBI        /no recibi tu mail/i
337 describe NOMAILRECBI    No recbi of mail -- was closing way to many bugs
338 score   NOMAILRECBI     3
339
340 # blarson 2007-02-13
341 header URHELP           subject =~ /\bi need ur help\b/
342 describe URHELP         blank spam
343 score URHELP            3
344
345 # blarson 2006-12-08
346 header ACRO8PR0         subject =~ /\bAcr[0o]bat\s*[78]\s+(?:PR[0O]\b|\$?\d+\$?)/i
347 describe ACRO8PR0       sales spam
348 score ACRO8PR0          4       
349
350 # blarson 2007-10-05
351 body WBRS               /\b(WBRS|FPMC|ADYN|AFML|MISJ|HXPN|WHKA|CBFE|HSBC|PCAI|MPRG|HPRS|AUNI|TGVI|MHII|TAMG|GDKI|ACEN|CDYV|G7Q\.F|mbwc|CHFR|CDPN|DSDI|UTEV|P-S-U-D|GPSI|SGXI|CAON|SREA|ERMX|VPSN|SZSN|PAYI\.OB|LTDI|C\W\W?Y\W\W?T\W\W?V|E\WX\WM\WT|CYTV|VGPM|V\s?G\s?P\s?M(\.PK)?|wwng|WWNG|F\WD\WE\WG|FDEG|UTYW|M\s*I\s*H\s*I|O\W?N\W?C\W?O|P\W?P\W?Y\W?H|S\W?R\W?E\W?A|A\W?C\W?G\W?U|S\W?C\W?Y\W?F|C\W?H\W?V\W?C|D\W?M\W?X\W?C|F\W?R\W?L\W?E|M\W?A\W?K\W?U|C\W?W\W?T\W?E|F\W?R\W?L\W?E|M\W?X\W?X\W?R|P\W?R\W?T\W?H|A\W?L\W?L\W?U|C\W?W\W?T\W?D|T\W?A\W?D\W?F|D\W?M\W?H\W?N|C\W?A\W?O\W?N)\b/
352 describe WBRS           stock spam
353 score WBRS              4
354
355 body FOURLA             /\b([A-Z]\s?){4}\b/
356 describe FOURLA         Four letter acronym (stock spam?)
357 score FOURLA            0.1
358
359 meta STOCKLIKE          (FOURLA && (MONEY || SUBJMONEY))
360 describe STOCKLIKE      Four letter acronyms with money; stock scam
361 score STOCKLIKE         2
362
363 # blarson 2007-01-26
364 header ACROBAT8         subject =~ /\badobe acr[o0]bat 8\b/i
365 describe ACROBAT8       more sales spam
366 score ACROBAT8          3
367
368 # blarson 2007-03-14
369 header VLSTA            subject =~ /VlSTA|0FFlCE|ACR0B8T/i
370 describe VLSTA          misspelled microshit software
371 score VLSTA             3
372
373 # blarson 2007-04-19
374 header ANGEKUEN         subject =~ /\bTrauer angekuendigt\b/
375 describe ANGEKUEN       german spam
376 score ANGEKUEN          3
377
378 # blarson 2007-05-06
379 body INTCAFE            /\binternet caff?e\b/i
380 describe INTCAFE        internet cafe spam
381 score INTCAFE           2
382
383 # blarson 2007-07-14
384 header VERIFIC          subject =~ /Your email requires verification/
385 describe VERIFIC        some people prefer you get their spam
386 score VERIFIC           3
387
388 # blarson 2007-07-14
389 header WHITELIST        subject =~ /You have been added to .* whitelist/
390 describe WHITELIST      whitelist spam
391 score WHITELIST         3
392
393 # blarson 2007-07-15
394 body CASNIO             /^Please be advised that your casnio account is still inactive/
395 describe CASNIO         casnio account
396 score CASNIO            3
397
398 # don 2007-07-17
399 header AUTOREPLY        subject =~ /\bauto(?:mated|matic|)[\s-]+re(?:spon[cs]e|ply)\b/i
400 describe AUTOREPLY      Automatic reply
401 score AUTOREPLY         2
402
403 # blarson 2007-07-18
404 body CONFSERV           /^Thanks for using our confidential service/
405 describe CONFSERV       confidential service
406 score CONFSERV          3
407
408 # blarson 2007-07-18
409 body CONTENC            /^Confirmation has been enclosed/
410 describe CONTENC        more pdf spam
411 score CONTENC           4
412
413 # blarson 2007-07-23
414 header PHONE            subject =~ /\b(tele)?phone\b/i
415 describe PHONE          phone spam
416 score PHONE             2
417
418 # blarson 2007-07-30
419 body ASPDF              /^We send our messages as Portable Document Format/
420 describe ASPDF          more pdf spam
421 score ASPDF             3
422
423 # blarson 2007-08-20
424 body DELAFT             /Please delete your private message after reading/
425 describe DELAFT         more pdf spam
426 score DELAFT            3
427
428 # blarson 2007-09-13
429 header OFF1CE           subject =~ /\b[O0Q]f+[1i7l|]ce\s*\W?2[O0Qk]+7\b/i
430 describe OFF1CE         off1ce spam
431 score OFF1CE            4
432
433 # blarson 2007-09-13
434 header SOFTSALE         subject =~ /\bsoftware sales\b/i
435 describe SOFTSALE       software spam
436 score SOFTSALE          3
437
438 # blarson 2007-09-18
439 body SUPERMACHO         /\bBe a supermacho/i
440 describe SUPERMACHO     supermacho
441 score SUPERMACHO        4
442
443 # blarson 2007-09-19
444 body BIGINTER           /\bBig international commercial organization\b/i
445 describe BIGINTER       job spam
446 score BIGINTER          4
447
448 # blarson 2007-09-20
449 header HASSENT          subject =~ /\b(?:sent you a (?:personal|confidential)?\s*(?:message|note)|would like to chat)\b/i
450 describe HASSENT        sent a message
451 score HASSENT           4
452
453 # blarson 2007-09-20
454 header ORDERNUM         subject =~ /\b(?:Order|Recipet)\s*.?\d{3,}/i
455 describe ORDERNUM       order number
456 score ORDERNUM          3
457
458 # don 2007-09-20
459 header DICTIONARYSEQ    subject =~ /\b(\w{3})\w*(?:\s+\1\w*){2}/i
460 describe DICTIONARYSEQ  Ventricular Vents Venting Ventures
461 score DICTIONARYSEQ     3.5
462
463 # blarson 2007-09-21
464 header NOLET            subject =~ /^\W{4,}$/
465 describe NOLET          swearing subject
466 score NOLET             2
467
468 # blarson 2007-09-21
469 body SSIST              /^ssistant Manager/
470 describe SSIST          ssistant Manager
471 score SSIST             4
472
473 # blarson 2007-09-21
474 body GRADUATEUNDER      /\bgraduate in under\b/i
475 describe GRADUATEUNDER  graduate in under
476 score GRADUATEUNDER     3
477
478 # blarson 2007-09-24
479 header NOINVEST         subject =~ /\b(?:no investment|high.paid)\b/i
480 describe NOINVEST       no investment
481 score NOINVEST          4
482
483 # blarson 2007-09-25
484 header INTEXP           subject =~ /\b[I|]nternet Exp[l|]orer\b/i
485 describe INTEXP         |nternet Exp|orer
486 score INTEXP            2
487
488 # don 2007-09-29
489 header WORKATHOME       subject =~ /work\Wat\Whome/i
490 describe WORKATHOME     Work at home
491 score WORKATHOME        4       
492
493 # don 2007-10-01
494 body PHONENUMBER        /\b1[\-\.\s]?8[07]+[\-\.\s]?\d+/
495 describe PHONENUMBER    Toll free phone number
496 score PHONENUMBER       1.5
497
498 # don 2007-10-02
499 body GERMANSPAM         /Zerix Intern/i
500 describe GERMANSPAM     Um... no clue what that is.
501 score GERMANSPAM        3
502
503 body URBANNEWS          /UrbaNNews\.ro/
504 describe URBANNEWS      URBANNEWS Newsletter
505 score URBANNEWS         3
506
507 # blarson 2007-10-05
508 header JOBS             subject =~ /\b(?:job|Employ(?:ers|ment|ee))s?\b/i
509 describe JOBS           job spam
510 score JOBS              1
511
512 # don 2007-10-09
513 header FREEPASSWORD     subject =~ /your\s*free\s*password/i
514 describe FREEPASSWORD   We don't need free password
515 score FREEPASSWORD      3
516
517 # don 2007-10-11
518 header AFRICABYBIKE     subject =~ /africa\s*by\s*bike/i
519 describe AFRICABYBIKE   We don't care about africa by bike or car or bus or train
520 score AFRICABYBIKE      4
521
522 # blarson 2007-10-14
523 header BRAKETDIGIT      subject =~ /\[\d+\]\:\s*$/
524 describe BRAKETDIGIT    braketed digit colon last in subject
525 score BRAKETDIGIT       2
526
527 # blarson 2007-10-14
528 full WHATISOEM          /\bWhat\s*is\s*OEM\b/i
529 describe WHATISOEM      What is OEM
530 score WHATISOEM         4
531
532 # blarson 2007-10-15
533 body WORKEXP            /\bwork\s+experience\s+degree\b/i
534 describe WORKEXP        work experience degree
535 score WORKEXP           3
536
537 # blarson 2007-10-24
538 body NICEGIRL           /\b(?:nice|young|lonley|unmarried)\s+(?:girl|woman|female)\b/i
539 describe NICEGIRL       nice girl
540 score NICEGIRL          2
541
542 # blarson 2007-10-16
543 header FEALCHAT         subject =~ /\bFeel Like Chatting\b/i
544 describe FEALCHAT       Feel Like Chatting
545 score FEALCHAT          3
546
547 # blarson 2007-10-18
548 header DFF1CE           subject =~ /UmU6INDSydfF1CE/i
549 describe DFF1CE         korean spam
550 score DFF1CE            4
551
552 # blarson 2007-10-23
553 header FAILNOTE         subject =~ /\bFailure notice\:/i
554 describe FAILNOTE       bounced spam
555 score FAILNOTE          4
556
557 # blarson 2007-10-25
558 full STILLSINGLE        /\bstill\s+single\b/i
559 describe STILLSINGLE    still single
560 score STILLSINGLE       2
561
562 body LETHIHELO          /\{Let\:HI,Hi,Hello,hEllo,heLlo,helLo,hellO,HEllo\} how are you/
563 describe LETHIHELO      Hello, how are you
564 score LETHIHELO         4