]> git.donarmstrong.com Git - spamassassin_config.git/blob - common/sare/70_sare_stocks.cf
disable flowgoaway RBL
[spamassassin_config.git] / common / sare / 70_sare_stocks.cf
1 # SARE Stocks Ruleset for SpamAssassin
2 # Version: 01.01.02
3 # Created: 2005-12-18
4 # Modified: 2007-08-18
5 # License: Artistic -  http://www.rulesemporium.com/license.txt
6 # Current Maintainer: Sare Ninja - maddoc@maddoc.net
7 # Current Home: http://www.rulesemporium.com/rules/70_sare_stocks.cf
8 # Changes: 
9 # 00.01.00 Created First Release
10 # 00.01.01 Removed some rules not belonging to this set.
11 # 00.01.02 Changed SARE_MLH_Stock2 t different regex pattern and 
12 # 00.01.03 Added masschecker results.
13 # 00.01.04 Adjusted scores and redid some of Loren and Mikes rules. 
14 # 00.01.05 Fixed Rule score typo
15 # 00.01.06 Adjusted Lorens rules and fixed overlaps
16 # 00.01.07 Adjusted some of Mikes rules
17 # 00.01.08 Redid a lot of the rules. Added Freds stock rules. Removed Docs rules. Added More Loren rules. Added Bob and Mike rules
18 # 00.01.09 Removed dupe rules
19 # 00.01.10 Added new Loren rules and adjusted scoring.
20 # 01.00.00 Rescored and final masschecked. 
21 # 01.00.01 Tweaked some FP scores. Removed some overlap rules.
22 # 01.00.02 Rescored.
23 # 01.00.03 Added counts and some new rules.
24 # 01.00.04 Added new rule.
25 # 01.00.05 Added multiple rules from Loren and Chris S. Fixed one rule.
26 # 01.00.06 Added and replaced rules from Mike.
27 # 01.00.07 Fixed rules so they will now lint correctly with SA 3.2. Made changes to some rules to catch new stock spam.
28 # 01.00.08 Removed some low scoring rules which were hitting hams. Removed a couple reduntant Loren rules. Updated one of Mikes rules. 
29 # 01.00.09 Updated one of Mikes rules.
30 # 01.00.10 Updated Mikes rules.
31 # 01.00.11 Updated Mikes obf rules.
32 # 01.00.12 Updated Mikes obf rules. Added new gif only stock rules from Dallas.
33 # 01.00.13 Added Freds counts from his other masschecker. Fixed Modified date.
34 # 01.00.14 Removed Dupe rules. Updated Raymonds rules. Updated Mikes obf rules.
35 # 01.00.15 Added more stock rules from Mike. Fixed Dallas's gif catcher to catch UPPER case. Updated Mike's obf rules.
36 # 01.00.16 Updated Mikes obf rules.
37 # 01.00.17 Updated Mikes obf rules. Updated Raymonds rules. Tweaked Dallas's gif catcher.
38 # 01.00.18 Updated Mikes obf rules. More tweaks of gif catcher.
39 # 01.00.19 Updated Mikes obf rules.
40 # 01.00.20 Updated Mikes obf rules.
41 # 01.00.21 Updated Mikes obf rules.
42 # 01.00.22 Updated Mikes obf rules. Updated Raymonds rules.
43 # 01.00.23 Updated Mikes obf rules.
44 # 01.00.24 Updated Mikes obf rules.
45 # 01.00.25 Updated Mikes obf rules.
46 # 01.00.26 Updated Mikes obf rules and SARE_MLH_Stock1 rule.
47 # 01.00.27 Updated Mikes obf rules. Updated Raymonds rules.
48 # 01.00.28 Tweeked GIF catcher rule.
49 # 01.00.29 Updated Mikes obf rules.
50 # 01.00.30 Updated Mikes obf rules.
51 # 01.00.31 Updated Mikes obf rules.
52 # 01.00.32 Updated Mikes obf rules.
53 # 01.00.33 Updated Mikes obf rules.
54 # 01.00.34 Updated Mikes obf rules.
55 # 01.00.35 Updated Mikes obf rules.
56 # 01.00.36 Fixed Updated Mikes obf rules.
57 # 01.00.37 Added Chris S. Rules to the mix.
58 # 01.00.38 Updated Mikes obf rules.
59 # 01.00.39 Updated Mikes obf rules.
60 # 01.00.40 Fixed error
61 # 01.00.41 Update Mikes obf rules.
62 # 01.00.42 Added new rule from Mike.
63 # 01.00.43 Added new rule from Mike. Update Raymonds rules.
64 # 01.00.44 Commented out some extra rules not being used.
65 # 01.00.45 Update Raymonds rules.
66 # 01.01.01 Massive updates. Removed some rules and re-scoring of others.
67 # 01.01.02 Updated PROLOSTOCK rules / Added SARE_AXBSTOCK_* rules [AXB]
68 # Comments are:
69 # This file is for catching pump and dump stock scam/spams
70
71 # 2005-12-18
72 # Contributed by Mike
73 header   SARE_MLH_Stock1    Subject =~ /(penny )?st[o0]cks?|cribsheet|marcket|stox|small[ -]?cap|stock report/i 
74 describe SARE_MLH_Stock1    Subject mentions stock or stock related words
75 score    SARE_MLH_Stock1    0.87
76 ##counts   SARE_MLH_Stock1          150s/6h of 5645 corpus (3421s/2224h AxB) 01/26/06
77 ##counts   SARE_MLH_Stock1          1635s/4h of 59166 corpus (45647s/13519h ML) 01/25/06
78 ##counts   SARE_MLH_Stock1          1698s/9h of 86182 corpus (46804s/39378h DOC) 01/25/06
79 ##counts   SARE_MLH_Stock1          216s/6h of 11519 corpus (6151s/5368h CT) 01/25/06
80 ##counts   SARE_MLH_Stock1          468s/11h of 17497 corpus (9723s/7774h FT) 01/25/06
81 ##counts   SARE_MLH_Stock1          597s/4h of 37304 corpus (31827s/5477h MY) 01/25/06
82 ##counts   SARE_MLH_Stock1          6169s/765h of 508570 corpus (180270s/328300h RM) 01/25/06
83
84 header   SARE_MLH_Stock2    Subject =~ /micr[qw]?o-?caa?pk?s?/i
85 describe SARE_MLH_Stock2    Subject mentions microcap
86 score    SARE_MLH_Stock2    1.66
87 ##counts   SARE_MLH_Stock2          16s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
88 ##counts   SARE_MLH_Stock2          181s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
89 ##counts   SARE_MLH_Stock2          204s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
90 ##counts   SARE_MLH_Stock2          25s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
91 ##counts   SARE_MLH_Stock2          35s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
92 ##counts   SARE_MLH_Stock2          74s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
93 ##counts   SARE_MLH_Stock2          800s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
94
95
96 body     SARE_MLB_Stock1     /(?:Opening|Current|Target|Projected)[ _-]Price[ :;-]/i
97 score    SARE_MLB_Stock1     1.48
98 ##counts   SARE_MLB_Stock1          1903s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
99 ##counts   SARE_MLB_Stock1          2146s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
100 ##counts   SARE_MLB_Stock1          314s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
101 ##counts   SARE_MLB_Stock1          46s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
102 ##counts   SARE_MLB_Stock1          550s/96h of 17497 corpus (9723s/7774h FT) 01/25/06
103 ##counts   SARE_MLB_Stock1          6900s/465h of 508570 corpus (180270s/328300h RM) 01/25/06
104 ##counts   SARE_MLB_Stock1          884s/4h of 37304 corpus (31827s/5477h MY) 01/25/06
105
106 body     SARE_MLB_Stock2     /Short Term Target(?::| Price:)/i
107 score    SARE_MLB_Stock2     1.66
108 ##counts   SARE_MLB_Stock2          135s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
109 ##counts   SARE_MLB_Stock2          268s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
110 ##counts   SARE_MLB_Stock2          29s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
111 ##counts   SARE_MLB_Stock2          2s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
112 ##counts   SARE_MLB_Stock2          330s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
113 ##counts   SARE_MLB_Stock2          623s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
114 ##counts   SARE_MLB_Stock2          86s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
115
116 body     SARE_MLB_Stock3     /Last[ _](?:Trade|Price)[ :]/i
117 score    SARE_MLB_Stock3     1.58
118 ##counts   SARE_MLB_Stock3          0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
119 ##counts   SARE_MLB_Stock3          14s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
120 ##counts   SARE_MLB_Stock3          172s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
121 ##counts   SARE_MLB_Stock3          181s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
122 ##counts   SARE_MLB_Stock3          1s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
123 ##counts   SARE_MLB_Stock3          5s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
124 ##counts   SARE_MLB_Stock3          95s/24h of 508570 corpus (180270s/328300h RM) 01/25/06
125
126 body     SARE_MLB_Stock4     /[0-9][ -]Day Target[(:?_| )Price]?: /i
127 score    SARE_MLB_Stock4    1.66
128 ##counts   SARE_MLB_Stock4          0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
129 ##counts   SARE_MLB_Stock4          0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
130 ##counts   SARE_MLB_Stock4          124s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
131 ##counts   SARE_MLB_Stock4          127s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
132 ##counts   SARE_MLB_Stock4          274s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
133 ##counts   SARE_MLB_Stock4          46s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
134 ##counts   SARE_MLB_Stock4          72s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
135
136 body      SARE_MLB_Stock5     /^(?:St[o0]ck[_]Symb[o0]l|Symb[o0]l|S\s?y\s?m\s?b\s?[o0]\s?l|Ticker|OTC):/i
137 describe  SARE_MLB_Stock5     Mentions stock symbol, tickers, or OTC.
138 score     SARE_MLB_Stock5     1.66
139 #counts   SARE_MLB_Stock5          182s/0h of 11694 corpus (6133s/5561h CT) 02/15/06
140 #counts   SARE_MLB_Stock5          80s/0h of 7686 corpus (5464s/2222h AxB) 02/16/06
141 #counts   SARE_MLB_Stock5          287s/0h of 27454 corpus (21822s/5632h MY) 02/15/06
142 #counts   SARE_MLB_Stock5          1556s/0h of 95397 corpus(56017s/39380h DOC) 02/15/06
143 #counts   SARE_MLB_Stock5          261s/0h of 27175 corpus (19315s/7860h FT) 02/15/06
144 #counts   SARE_MLB_Stock5          1421s/0h of 71535 corpus(56115s/15420h ML) 02/15/06
145
146
147 # SARE_MLB_Stock6.cf  --  autogenerated rule
148 # generated -- Thu Jan 18 04:26:53 2007
149 # Currently contains 109 obfu stock tickers
150
151
152 body      SARE_MLB_Stock6    /\b(?:(E\.GL\.y)|(Eg \|_ y)|(e g \| y)|(egly)|.P.\s+.P.\s+.?\s+.T.\s+.L.|.P.\s+.P.\s+.T.\s+.L.|A B S Y|A D\s+Y E|A G.A-O|A M S N|A.?E.?T.?R|A.?G.?A.?O|A.?L.?V.?N|A.?S.?I.?Q|A.?U.?N.?I|A.D.Y.E|B.?C.?L.?C|B.?M.?S.?N|C T X E|C.?F.?S.?C|C.?G.?D.?C|C.?N.?H.?C|C.?T.?F.?E|C.?V.?N.?.?I|C.?W.?T.?D|C.?Y.?H.?D|D K D Y|D M S I|E  G  L  Y|E . G . \|_ . Y|E = G = L = Y|E.?R.?U.?G|E.G.L.Y|E.X.T.I|E.q.t.d|F C P G|F.?C.?Y.?I|G APJ|G.?C.?M.?E|G.?D.?K.?I|G.?G.?T.?S|G.?L.?X.?I|G.A.R.S|GA PJ|H N S T|H.?Y.?W.?I|I G A M|I Z O N|I.?N.?F.?X|I.?V.?A.?Y|I.?V.?H.?N|I.L.K.G|I\s*?F\s*?N\s*X|K K P T|K\.  m  A   g|L I T L|M.?B.?W.?C|N . S . \|_ . T|N.~.S.~.\|__ .~.T|N N F C|N S \|_ T|N ~ S ~ \|__ ~ T|N.?H.?L.?G|N.M.E.N|N\s.{1,3}\sS\s.{1,3}\sL\s.{1,3}\sT|P P T \|_|P S U D|P.?I.?F.?R|P.P.T.L|Q.?E.?G.?Y|R  C H  N|R . T . C . I|R K  L C|R T C [I\|]|R _~_ T _~_ C _~_ I |R.?R.?E.?F|R.K.L.C|R.T.C.I|S B B D|S R V N|S.?B.?N.?S|T.?Q.?W.?W|U M S Y|U S T A|V  N  B  L|V.?G.?Y.?I|V.?M.?C.?I|W T A F|W.?B.?R.?S|W.?E.?X.?E|W.N.C.P|[Cc].?[Dd].?[Pp].?[Nn]|[Hh][Ll][Vv][Cc]|[Pp] [Gg] [Cc] [Nn]|[Pp]\s*[Pp]\s*[Tt]\s*[Ll\|]|\(PPT\|_\)|\(pptl\)|\bn.s.?l.t\b|\|\\\| .~. S .~. \|_ .~. T|_N S L T_|__ \|\\\| S L T|`P...`P...`T...`L|cgdc|e g !_ y|f.?c.?y.?i|hlun|r . t . c . i|r\s{1,3}t\s{1,3}c\s{1,3}i|v n b \||vnb\|)\b/
153 describe  SARE_MLB_Stock6    ML obfuscated ticker symbols
154 score     SARE_MLB_Stock6    1.56
155 #counts   SARE_MLB_Stock6       33s/3h of 5376 corpus (1407s/3969h AxB) 09/11/06
156 #counts   SARE_MLB_Stock6       911s/0h of 20229 corpus (13902s/6327h CT) 09/10/06
157 #counts   SARE_MLB_Stock6       271s/3h of 44285 corpus (40325s/3960h AxB2) 09/11/06
158 #counts   SARE_MLB_Stock6       10378s/0h of 220512 corpus (170427s/50085h ML) 09/10/06
159 #counts   SARE_MLB_Stock6       4712s/1h of 230718 corpus (160414s/70304h DOC) 09/10/06
160
161 header   SARE_MLH_Stock7    Subject =~ /\b(?:maven|savvy|aggressive) (?:investors?|newsletter|microcap|pinksheet)/i
162 describe SARE_MLH_Stock7    Various common stock subjects
163 score    SARE_MLH_Stock7    1.66
164 #counts   SARE_MLH_Stock7          12s/0h of 22943 corpus (17230s/5713h MY) 03/09/06
165 #counts   SARE_MLH_Stock7          1s/0h of 8715 corpus (6489s/2226h AxB) 03/10/06
166 #counts   SARE_MLH_Stock7          2s/0h of 12237 corpus (6565s/5672h CT) 03/09/06
167 #counts   SARE_MLH_Stock7          4s/0h of 15635 corpus (7818s/7817h FT) 03/10/06
168 #counts   SARE_MLH_Stock7          60s/0h of 106455 corpus (67078s/39377h DOC) 03/09/06
169 #counts   SARE_MLH_Stock7          80s/0h of 104557 corpus (96562s/7995h FVGT) 03/10/06
170 #counts   SARE_MLH_Stock7          84s/0h of 92299 corpus (73883s/18416h ML) 03/09/06
171
172 header   SARE_MLH_Stock8    Subject =~ /platinum report|platinum stock (?:report|newsletter)/i
173 describe SARE_MLH_Stock8    Platinum !!
174 score    SARE_MLH_Stock8    1.66
175 #counts   SARE_MLH_Stock8          0s/0h of 8715 corpus (6489s/2226h AxB) 03/10/06
176 #counts   SARE_MLH_Stock8          25s/0h of 106455 corpus (67078s/39377h DOC) 03/09/06
177 #counts   SARE_MLH_Stock8          2s/0h of 15635 corpus (7818s/7817h FT) 03/10/06
178 #counts   SARE_MLH_Stock8          3s/0h of 22943 corpus (17230s/5713h MY) 03/09/06
179 #counts   SARE_MLH_Stock8          42s/0h of 92299 corpus (73883s/18416h ML) 03/09/06
180 #counts   SARE_MLH_Stock8          4s/0h of 12237 corpus (6565s/5672h CT) 03/09/06
181 #counts   SARE_MLH_Stock8          73s/0h of 104557 corpus (96562s/7995h FVGT) 03/10/06
182
183 header   SARE_MLH_Stock9    Subject =~ /attention (?:all|all penny|- |investors|penny|small)/i
184 describe SARE_MLH_Stock9    Do I have your attention?
185 score    SARE_MLH_Stock9    1.66
186 #counts   SARE_MLH_Stock9          13s/0h of 12237 corpus (6565s/5672h CT) 03/09/06
187 #counts   SARE_MLH_Stock9          182s/0h of 92299 corpus (73883s/18416h ML) 03/09/06
188 #counts   SARE_MLH_Stock9          215s/0h of 106455 corpus (67078s/39377h DOC) 03/09/06
189 #counts   SARE_MLH_Stock9          232s/0h of 104557 corpus (96562s/7995h FVGT) 03/10/06
190 #counts   SARE_MLH_Stock9          3s/0h of 15635 corpus (7818s/7817h FT) 03/10/06
191 #counts   SARE_MLH_Stock9          4s/0h of 8715 corpus (6489s/2226h AxB) 03/10/06
192 #counts   SARE_MLH_Stock9          9s/0h of 22943 corpus (17230s/5713h MY) 03/09/06
193
194 header   SARE_MLH_Stock10    Subject =~ /bull'?s?\s?(?:market|stock|is back|eye|today|stocks?|hunter|rally)/i
195 describe SARE_MLH_Stock10    Yup, it's bull alright.
196 score    SARE_MLH_Stock10    1.66
197 #counts   SARE_MLH_Stock10         10s/0h of 22943 corpus (17230s/5713h MY) 03/09/06
198 #counts   SARE_MLH_Stock10         1s/0h of 8715 corpus (6489s/2226h AxB) 03/10/06
199 #counts   SARE_MLH_Stock10         6s/0h of 15635 corpus (7818s/7817h FT) 03/10/06
200 #counts   SARE_MLH_Stock10         71s/0h of 106455 corpus (67078s/39377h DOC) 03/09/06
201 #counts   SARE_MLH_Stock10         7s/0h of 12237 corpus (6565s/5672h CT) 03/09/06
202 #counts   SARE_MLH_Stock10         92s/0h of 92299 corpus (73883s/18416h ML) 03/09/06
203 #counts   SARE_MLH_Stock10         99s/0h of 104557 corpus (96562s/7995h FVGT) 03/10/06
204
205 body     SARE_MLB_Stock11    /TRADE OUT THE TOP/
206 describe SARE_MLB_Stock11    GOOD LUCK & TRADE OUT THE TOP
207 score    SARE_MLB_Stock11    2.22 
208 #counts   SARE_MLB_Stock11         121s/0h of 15635 corpus (7818s/7817h FT) 03/10/06
209 #counts   SARE_MLB_Stock11         1s/0h of 22943 corpus (17230s/5713h MY) 03/09/06
210 #counts   SARE_MLB_Stock11         49s/0h of 12237 corpus (6565s/5672h CT) 03/09/06
211 #counts   SARE_MLB_Stock11         5s/0h of 8715 corpus (6489s/2226h AxB) 03/10/06
212 #counts   SARE_MLB_Stock11         638s/0h of 92299 corpus (73883s/18416h ML) 03/09/06
213 #counts   SARE_MLB_Stock11         730s/0h of 106455 corpus (67078s/39377h DOC) 03/09/06
214 #counts   SARE_MLB_Stock11         769s/0h of 104557 corpus (96562s/7995h FVGT) 03/10/06
215
216
217 header          SARE_STOCK_MSG_ID2            Message-Id =~ m'thebat.net'
218 describe        SARE_STOCK_MSG_ID2            Msg ID 'thebat.net'
219 score           SARE_STOCK_MSG_ID2            1.66
220 #counts         SARE_STOCK_MSG_ID2           5154s/0h of 343238 corpus (252868s/90370h DOC) 01/07/07
221 #counts         SARE_STOCK_MSG_ID2           464s/0h of 20458 corpus (13941s/6517h CT) 01/07/07
222 #counts         SARE_STOCK_MSG_ID2           18s/0h of 9851 corpus (4594s/5257h AxB) 01/07/07
223 #counts         SARE_STOCK_MSG_ID2           2340s/0h of 95973 corpus (91391s/4582h AxB2) 01/07/07
224 #counts         SARE_STOCK_MSG_ID2           10154s/0h of 341479 corpus (263508s/77971h ML) 01/07/07
225
226
227 #-----------------------------------------------------------------------------------
228         # 12/18/05
229 ## Contributed by Loren
230 # more stock spam goodies
231
232 header          SARE_LWMICROCAP         Subject =~ /Miv?cr[o0][ _-]?(?:ca|ac)u?p/i
233 score           SARE_LWMICROCAP         1.66
234 ##counts   SARE_LWMICROCAP          16s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
235 ##counts   SARE_LWMICROCAP          186s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
236 ##counts   SARE_LWMICROCAP          210s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
237 ##counts   SARE_LWMICROCAP          26s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
238 ##counts   SARE_LWMICROCAP          38s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
239 ##counts   SARE_LWMICROCAP          75s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
240 ##counts   SARE_LWMICROCAP          808s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
241
242 body            SARE_LWSYMFMT           /\b[A-Z0-9]{4,5}\s?\.\s?(?i:PK|[O0]B)\b/        # no /i
243 score           SARE_LWSYMFMT           1.64
244 ##counts   SARE_LWSYMFMT            143s/1h of 5645 corpus (3421s/2224h AxB) 01/26/06
245 ##counts   SARE_LWSYMFMT            1927s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
246 ##counts   SARE_LWSYMFMT            2316s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
247 ##counts   SARE_LWSYMFMT            240s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
248 ##counts   SARE_LWSYMFMT            567s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
249 ##counts   SARE_LWSYMFMT            622s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
250 ##counts   SARE_LWSYMFMT            9380s/11h of 508570 corpus (180270s/328300h RM) 01/25/06
251
252 # 02/19/06
253 #       More crappy obfuscation in the stock discaimer.  Use @ for a and * for e.
254
255 body            SARE_LW1933                     /[S\$]\s?[e3\*]\s?c\s?u\s?r\s?[i1!]\s?t\s?[i1!]\s?[e3\*]\s?[s\$]\s+(?:[E3\*]\s?x\s?c\s?h\s?[a4\@]\s?n\s?g\s?[e3\*]\s+)?[A4\@]?\s?c\s?t\s+[o0]f\s+(?:[1l|]933|n\s?[i1]\s?n\s?[e3\*]\s?t\s?[e3\*]\s?[e3\*]\s?n t\s?h\s?[i1!]\s?r\s?t\s?y t\s?h\s?r\s?[e3\*]\s?[e3\*])/is
256 score           SARE_LW1933                     1.41
257 describe        SARE_LW1933                     Reference to Securities Act
258 #counts   SARE_LW1933                  1308s/0h of 97511 corpus (58134s/39377h DOC) 02/19/06
259 #counts   SARE_LW1933                  1321s/0h of 74735 corpus (58806s/15929h ML) 02/19/06
260 #counts   SARE_LW1933                  153s/0h of 27462 corpus (21821s/5641h MY) 02/19/06
261 #counts   SARE_LW1933                  181s/0h of 11695 corpus (6133s/5562h CT) 02/19/06
262 #counts   SARE_LW1933                  911s/0h of 27185 corpus (19320s/7865h FT) 02/20/06
263 #counts   SARE_LW1933                  9s/0h of 7765 corpus (5542s/2223h AxB) 02/20/06
264
265 body            SARE_LWWATCHIT          /Watch\s+this\s+one\s+(?:on [mtwf]|trade|ALL\s+WEEK)/i
266 score           SARE_LWWATCHIT          1.66
267 ##counts   SARE_LWWATCHIT           1261s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
268 ##counts   SARE_LWWATCHIT           1263s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
269 ##counts   SARE_LWWATCHIT           141s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
270 ##counts   SARE_LWWATCHIT           303s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
271 ##counts   SARE_LWWATCHIT           382s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
272 ##counts   SARE_LWWATCHIT           5426s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
273 ##counts   SARE_LWWATCHIT           83s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
274
275 body            SARE_LWTARGETP          /target[ _-]price:/i
276 score           SARE_LWTARGETP          1.66
277 ##counts   SARE_LWTARGETP           2527s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
278 ##counts   SARE_LWTARGETP           39s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
279 ##counts   SARE_LWTARGETP           507s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
280 ##counts   SARE_LWTARGETP           509s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
281 ##counts   SARE_LWTARGETP           537s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
282 ##counts   SARE_LWTARGETP           75s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
283 ##counts   SARE_LWTARGETP           8s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
284
285 body            SARE_LWSAFEH            /Safe Harbor Statement:/i
286 score           SARE_LWSAFEH            1.66
287 ##counts   SARE_LWSAFEH             1170s/2h of 508570 corpus (180270s/328300h RM) 01/25/06
288 ##counts   SARE_LWSAFEH             14s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
289 ##counts   SARE_LWSAFEH             1s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
290 ##counts   SARE_LWSAFEH             1s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
291 ##counts   SARE_LWSAFEH             4s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
292 ##counts   SARE_LWSAFEH             4s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
293 ##counts   SARE_LWSAFEH             53s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
294
295 # body          SARE_LWREDHOT           /red hot homeland/i
296 # score         SARE_LWREDHOT           1.66
297 ##counts   SARE_LWREDHOT            0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
298 ##counts   SARE_LWREDHOT            12s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
299 ##counts   SARE_LWREDHOT            13s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
300 ##counts   SARE_LWREDHOT            18s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
301 ##counts   SARE_LWREDHOT            253s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
302 ##counts   SARE_LWREDHOT            263s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
303 ##counts   SARE_LWREDHOT            952s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
304
305 body            SARE_LWPINK             /\bPINK\s*SHEETS\b/i
306 score           SARE_LWPINK             1.59
307 ##counts   SARE_LWPINK              125s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
308 ##counts   SARE_LWPINK              1498s/9h of 508570 corpus (180270s/328300h RM) 01/25/06
309 ##counts   SARE_LWPINK              14s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
310 ##counts   SARE_LWPINK              194s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
311 ##counts   SARE_LWPINK              205s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
312 ##counts   SARE_LWPINK              2s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
313 ##counts   SARE_LWPINK              31s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
314
315 body            SARE_LWEMERGE           /\bemerging .{0,40}company\b/i
316 score           SARE_LWEMERGE           0.92
317 ##counts   SARE_LWEMERGE            0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
318 ##counts   SARE_LWEMERGE            1463s/5h of 508570 corpus (180270s/328300h RM) 01/25/06
319 ##counts   SARE_LWEMERGE            23s/1h of 37304 corpus (31827s/5477h MY) 01/25/06
320 ##counts   SARE_LWEMERGE            2s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
321 ##counts   SARE_LWEMERGE            2s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
322 ##counts   SARE_LWEMERGE            86s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
323 ##counts   SARE_LWEMERGE            92s/1h of 86182 corpus (46804s/39378h DOC) 01/25/06
324
325 body            SARE_LWOILCO            /(?:oil|gas)\s+company/i
326 score           SARE_LWOILCO            1.13
327 ##counts   SARE_LWOILCO             120s/2h of 59166 corpus (45647s/13519h ML) 01/25/06
328 ##counts   SARE_LWOILCO             151s/3h of 86182 corpus (46804s/39378h DOC) 01/25/06
329 ##counts   SARE_LWOILCO             1748s/313h of 508570 corpus (180270s/328300h RM) 01/25/06
330 ##counts   SARE_LWOILCO             1s/16h of 17497 corpus (9723s/7774h FT) 01/25/06
331 ##counts   SARE_LWOILCO             2s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
332 ##counts   SARE_LWOILCO             39s/2h of 37304 corpus (31827s/5477h MY) 01/25/06
333 ##counts   SARE_LWOILCO             7s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
334
335 body            SARE_LWCURTRADE         /currently trading/i
336 score           SARE_LWCURTRADE         1.61
337 ##counts   SARE_LWCURTRADE          0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
338 ##counts   SARE_LWCURTRADE          1857s/5h of 508570 corpus (180270s/328300h RM) 01/25/06
339 ##counts   SARE_LWCURTRADE          194s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
340 ##counts   SARE_LWCURTRADE          200s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
341 ##counts   SARE_LWCURTRADE          31s/1h of 37304 corpus (31827s/5477h MY) 01/25/06
342 ##counts   SARE_LWCURTRADE          3s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
343 ##counts   SARE_LWCURTRADE          9s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
344
345 header          SARE_LWSKY              Subject =~ /skyr[o0]cket/i
346 score           SARE_LWSKY              1.66
347 ##counts   SARE_LWSKY               0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
348 ##counts   SARE_LWSKY               0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
349 ##counts   SARE_LWSKY               146s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
350 ##counts   SARE_LWSKY               28s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
351 ##counts   SARE_LWSKY               2s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
352 ##counts   SARE_LWSKY               3s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
353 ##counts   SARE_LWSKY               95s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
354
355 # body          SARE_LWSHORT            /(?:short|long|covering)\s+position/i
356 # score         SARE_LWSHORT            0.833
357 ##counts   SARE_LWSHORT             0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
358 ##counts   SARE_LWSHORT             0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
359 ##counts   SARE_LWSHORT             0s/1h of 5645 corpus (3421s/2224h AxB) 01/26/06
360 ##counts   SARE_LWSHORT             16s/24h of 508570 corpus (180270s/328300h RM) 01/25/06
361 ##counts   SARE_LWSHORT             1s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
362 ##counts   SARE_LWSHORT             35s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
363 ##counts   SARE_LWSHORT             4s/1h of 37304 corpus (31827s/5477h MY) 01/25/06
364
365 body            SARE_LWDRIVE            /drive (?:the|these|this) stock/i
366 score           SARE_LWDRIVE            1.66
367 ##counts   SARE_LWDRIVE             0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
368 ##counts   SARE_LWDRIVE             0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
369 ##counts   SARE_LWDRIVE             0s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
370 ##counts   SARE_LWDRIVE             17s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
371 ##counts   SARE_LWDRIVE             1s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
372 ##counts   SARE_LWDRIVE             1s/5h of 508570 corpus (180270s/328300h RM) 01/25/06
373 ##counts   SARE_LWDRIVE             3s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
374
375 body            SARE_LWSHARES           /(?i:shares of)\s+[A-Z0-9]{4}/  # no /i
376 score           SARE_LWSHARES           0.39
377 ##counts   SARE_LWSHARES            0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
378 ##counts   SARE_LWSHARES            0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
379 ##counts   SARE_LWSHARES            13s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
380 ##counts   SARE_LWSHARES            1s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
381 ##counts   SARE_LWSHARES            27s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
382 ##counts   SARE_LWSHARES            32s/26h of 508570 corpus (180270s/328300h RM) 01/25/06
383 ##counts   SARE_LWSHARES            7s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
384
385 body            SARE_LWSHORTT           /\bshort\s*term\b/i
386 score           SARE_LWSHORTT           1.24
387 ##counts   SARE_LWSHORTT            1026s/14h of 86182 corpus (46804s/39378h DOC) 01/25/06
388 ##counts   SARE_LWSHORTT            179s/10h of 37304 corpus (31827s/5477h MY) 01/25/06
389 ##counts   SARE_LWSHORTT            20s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
390 ##counts   SARE_LWSHORTT            291s/5h of 17497 corpus (9723s/7774h FT) 01/25/06
391 ##counts   SARE_LWSHORTT            58s/10h of 11519 corpus (6151s/5368h CT) 01/25/06
392 ##counts   SARE_LWSHORTT            846s/1h of 59166 corpus (45647s/13519h ML) 01/25/06
393 ##counts   SARE_LWSHORTT            849s/465h of 508570 corpus (180270s/328300h RM) 01/25/06
394
395 body            SARE_LWPROJECTION       /projection:?\s+\$/i
396 score           SARE_LWPROJECTION       1.66
397 ##counts   SARE_LWPROJECTION        0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
398 ##counts   SARE_LWPROJECTION        0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
399 ##counts   SARE_LWPROJECTION        22s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
400 ##counts   SARE_LWPROJECTION        49s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
401 ##counts   SARE_LWPROJECTION        68s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
402 ##counts   SARE_LWPROJECTION        89s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
403 ##counts   SARE_LWPROJECTION        9s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
404
405 # body          SARE_LWPOISED           /poised (?:to fly|for Big (?:gains|returns))/is
406 # score         SARE_LWPOISED           1.66
407 ##counts   SARE_LWPOISED            1081s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
408 ##counts   SARE_LWPOISED            128s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
409 ##counts   SARE_LWPOISED            172s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
410 ##counts   SARE_LWPOISED            2s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
411 ##counts   SARE_LWPOISED            2s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
412 ##counts   SARE_LWPOISED            303s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
413 ##counts   SARE_LWPOISED            9s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
414
415 body            SARE_LWFORWARD          /(?:4r?|f[o0]r)w[a4\@]?rd[ _-]?[l|][o0][o0]k[il1]ng[ _-]?[s\$]t[a4\@]?t[e3\*]m[e3\*]nt[s\$]/is
416 score           SARE_LWFORWARD          1.11
417 #counts   SARE_LWFORWARD               183s/0h of 27462 corpus (21821s/5641h MY) 02/19/06
418 #counts   SARE_LWFORWARD               2026s/0h of 97511 corpus (58134s/39377h DOC) 02/19/06
419 #counts   SARE_LWFORWARD               2031s/0h of 74735 corpus (58806s/15929h ML) 02/19/06
420 #counts   SARE_LWFORWARD               255s/0h of 11695 corpus (6133s/5562h CT) 02/19/06
421 #counts   SARE_LWFORWARD               83s/1h of 7765 corpus (5542s/2223h AxB) 02/20/06
422 #counts   SARE_LWFORWARD               906s/0h of 27185 corpus (19320s/7865h FT) 02/20/06
423
424 body            SARE_LWHUGE             /huge (?:buy|growth|revenues|oppo|trade|pr\s)/i
425 score           SARE_LWHUGE             1.54
426 ##counts   SARE_LWHUGE              108s/0h of 37290 corpus (31815s/5475h MY) 02/02/06
427 ##counts   SARE_LWHUGE              118s/0h of 11691 corpus (6130s/5561h CT) 02/02/06
428 ##counts   SARE_LWHUGE              35s/0h of 26935 corpus (19146s/7789h FT) 02/03/06
429 ##counts   SARE_LWHUGE              78s/0h of 3248 corpus (1027s/2221h AxB) 02/03/06
430 ##counts   SARE_LWHUGE              876s/0h of 89538 corpus (50161s/39377h DOC) 02/02/06
431 ##counts   SARE_LWHUGE              889s/0h of 59013 corpus (45512s/13501h ML) 02/03/06
432 ##counts   SARE_LWHUGE              3317s/58h of 500113 corpus (227198s/272915h RM) 01/10/06
433
434 body  SARE_LWACT_QUICKLY /\bact\s+quick(?:ly)?/i
435 describe SARE_LWACT_QUICKLY Spammer thinks you should hurry.
436 score  SARE_LWACT_QUICKLY 1.17
437 #counts   SARE_LWACT_QUICKLY       26s/11h of 27479 corpus (21834s/5645h MY) 02/13/06
438 #counts   SARE_LWACT_QUICKLY       3s/0h of 7663 corpus (5437s/2226h AxB) 02/13/06
439 #counts   SARE_LWACT_QUICKLY       51s/4h of 27181 corpus (19321s/7860h FT) 02/13/06
440 #counts   SARE_LWACT_QUICKLY       637s/0h of 68401 corpus (53647s/14754h ML) 02/13/06
441 #counts   SARE_LWACT_QUICKLY       66s/0h of 11699 corpus (6139s/5560h CT) 02/13/06
442 #counts   SARE_LWACT_QUICKLY       733s/0h of 94330 corpus (54945s/39385h DOC) 02/13/06
443
444 #2006-02-19
445
446 ## header      __RATWR19_MESSID         Message-ID =~ /<[A-Z]{21,38}(?:\.[a-z_]+)?\@/
447 ## describe    __RATWR19_MESSID         Message-ID: rat patrn (XXXXXXXXXXXX[.xxxxxx]@)
448
449 # header                __RATWARE_0_TZ_DATE             Date =~ /\s\+0000$/
450
451 ## header               __SARE_MULT_RATW_02A    ALL =~ m'\bMessage-ID: <[A-Z]{28}\.([^>]+)>\n.*\bFrom: \"[^\"]+\" <\1>\n's
452 ## header               __SARE_MULT_RATW_02B    ALL =~ m'\bFrom: \"[^\"]+\" <([^>]+)>\n.*\bMessage-ID: <[A-Z]{28}\.\1>\n's
453
454 ## header      __RATWR20_MESSID Message-ID =~ /<[A-Z]{21,38}[^\@>]*\@/
455
456 # meta          LW_STOCK_SPAM4          __RATWARE_0_TZ_DATE && MIME_BASE64_TEXT
457 # score         LW_STOCK_SPAM4          1.66
458 # describe      LW_STOCK_SPAM4          Yup, its a spam!
459 #counts   LW_STOCK_SPAM4           0s/0h of 27462 corpus (21821s/5641h MY) 02/19/06
460 #counts   LW_STOCK_SPAM4           193s/0h of 11695 corpus (6133s/5562h CT) 02/19/06
461 #counts   LW_STOCK_SPAM4           2014s/0h of 74735 corpus (58806s/15929h ML) 02/19/06
462 #counts   LW_STOCK_SPAM4           2s/0h of 7765 corpus (5542s/2223h AxB) 02/20/06
463 #counts   LW_STOCK_SPAM4           353s/0h of 97511 corpus (58134s/39377h DOC) 02/19/06
464 #counts   LW_STOCK_SPAM4           509s/0h of 27185 corpus (19320s/7865h FT) 02/20/06
465
466
467 # 2005-12-27
468 # Contributed by Raymond
469 # Updated by AXB 8/18/2007
470
471 body            SARE_PROLOSTOCK_SYM1            /\b(?:EXMT|PRTH|SZSN|WWNG|ERMX|SPHM|SGXI|TVEN|GPSI|A0LB1T|FDEG|QMMG|DPWI|BVYH|NWVM|FBVG|CDYV|EXVG|NNYR|OPLO|VYEY|UTEV|MHII|MGOA|KRXR|CBFE|QCPC|MBWC|TGVI|XNYH|HXPN|PGGG|VSUS|BLNM|NXSF|UDTT|TFZP|MXXR|NHVP|VGYI|CRSVF|CYHD|MXXR|ALVN|TMXO|HLUN|CDPN|KMAG|EQTD|QEGY|SRVN|WYPH|ILKG|HNST|DIAAF|FCYI|CTBG|LITL|HYWI|MGMX|SYNI|DGKO|AVCP|TGLE|TKTJF|CTXE|CTFE|HYBT|RKLC|KDNG|PNAMF|FPPL|FCPG|PHDTF|HWYI|ZLDV|WDCV|ILKG|AMMX|UMSY|PZFC|RWGI|IFNX|IPKL|CHMS|VNBL|PPTL|CDGT|XMON|STWG|APWL|TEDG|SPZI|TOTG|WWBP|CWTD|MWIS|CGKY|CDVM|GFCI|SLVG|WNWG|AXCP|WNWG|JCDS|HLVC|WNWG|CYI0|KKPT|GFPE|WSRA|CHNW|SPMP|DTGP|PGCN|KLGE|DKDY|RMVN|KSWJ|CTKR|NSLT|RLYC|PFNC)\b/
472 score           SARE_PROLOSTOCK_SYM1            1.63
473 describe        SARE_PROLOSTOCK_SYM1            Last week's hot stock scam
474
475 body            SARE_PROLOSTOCK_SYM2            /\b(?:P R T H|C H V C|N W V M|C E O A|C T C X|C N H C|A D D L|T J S S|A E T R|T X H E|C R S V F|W B R S|S S U F|H L V C|G D K I|A G A 0|C G D C|H Y W I|I N F X|A B S Y|H L U N|F C Y I|A M S N|W T A F|H Y W I|C T X E|U S T A|I Z O N|I L K G|R T C I|P P T L|S B B D|E  G  L Y|A X C P|D K D Y|P G C N| M W I S|I G A M|F C P G|D M S I)\b/
476 score           SARE_PROLOSTOCK_SYM2            1.01
477 describe        SARE_PROLOSTOCK_SYM2            Last week's hot stock scam
478
479 body            SARE_PROLOSTOCK_SYM3            /\b(?:SYGT|CYTV|LTDI|MM1|OTLK|MRMT|SREA|VPSN|SGXI|MGOA|COPI|ONCO|UTEV|DSI|UTEV|TRDX|CHVC|ASVP|CPMM|TMMG|PLMA|CCTI|PPTM|SCPT|CBRP|MRDY|SGDS|NNCP|ACEN|LOMJ|CTCX|BLRS|IWRS|CBFE|SHMM|LOMJ|CBRJ|ARSS|HPGI|USSG|NNSR|VTSS|AFML|WDSC|MISJ|ADYN|TTEN|IDSM|PHYA|AMSN|FCNK|LVCC|HEGP|CNHC|CFSC|ADDL|GAMN|CNPM|PRGJ|BMSN|RREF|GSNH|TNEN|GITH|AGGI|AUNI|MPRG|DFSE|WBRS|KGBC|HBID|TXHE|BCLC|SBNS|WLON|TERX|XTPT|AETR|EGLY|SMKG|HMGP|SSUF|AGAO|DGTL|GDKI|NCSH|COSCO|PSUD|VNGP|ISMN|DBSJ|VMCI|BWEB|VMCI|HRRP|KMAG|EPLJ|ABSY|IBTY|NPWS|NNLX|SBRX|APPM|INFX|CGDC|DPER|VMCI|HBSC|DPGP|TAOL|SIKY|RTCI|NNPC|SWNM|pptl|AAPM|MDBF|ADYE|SPSY|NMEN|WNCP|IZON|MDEX|SNVH|IVHN|NNFC|FEKY|ADYE|ADCS|PFNC|CBIO|CRHI|SBBD|UBTA|EPRT|ADNL|ANDL|IGTS|EQSE|CEOA|RYNL|CFRI|NHLG|EXTI|CIVX|GAPJ|BCSM|SGWV|PDSC|IGAM|PIFR)\b/
480 score           SARE_PROLOSTOCK_SYM3            1.63
481 describe        SARE_PROLOSTOCK_SYM3            Last week's hot stock scam
482
483 body            SARE_PROLOSTOCK_SYM4            /\b(?:LTDI\.PK|PAYI\.OB|GDVM\.PK|ETMO\.PK|SPHM\.PK|ADOV\.OB|PHYA\.PK|DIAAF\.OB|RRGI\.PK|MRDY\.PK|GAMT\.OB|CBRP\.PK|NNCP\.PK|AMXG\.OB|SHDG\.PK|TAMG\.OB|PBOF\.OB|TICLF\.PK|MHII\.OB|PHYH\.PK|MISJ\.PK|QCPC\.PK|BMGP\.PK|WEXE\.PK|AGWS\.PK|LOMJ\.PK|ATVR\.PK|BLTA\.OB|CBFE\.PK|HSFI\.PK|MHII\.OB|BMOD\.OB|WDSC\.PK|NNYG\.PK|SRRL\.OB|FPMC\.PK|AMSN\.PK|Axtg\.pk|FCNK\.PK|THRI\.PK|MAKU\.OB|WHKA\.PK|BLNM\.OB|TORA\.OB|CNHC\.PK|IFLT\.PK|NHVP\.PK|AVLN\.OB|SGDS\.PK|FCTOA\.OB|SGDS\.PK|TERX\.OB|BMSN\.OB|TQWW\.PK|FTRM\.PK|SORD\.OB|TXHE\.PK|IVAYY\.PK|IVAY\.PK|VGYI\.PK|PGCN\.OB|GYI\.PK|AG HG|HLUN\.PK|WBRS\.PK|GDKI\.PK|ILKG\.PK|VNGP\.PK|DPER\.PK|FCYI\.PK|KMAG\.PK|DPEK\.PK|EPLJ\.PK|KFTG\.PK|HYW I|FCYI\.PK|LITL\.PK|TGVI\.PK|VMCI\.PK|AGHG\.PK|DPGP\.PK|AVCP\.PK|FPPL\.PK|CTFE\.PK|UBTA\.PK|Mhpt.pk|BDWH\.PK|BIGN.PK|CRHI\.OB|CBIO\.PK|SWNM.PK)\.?\b/
484 score           SARE_PROLOSTOCK_SYM4            1.66
485 describe        SARE_PROLOSTOCK_SYM4            Last week's hot stock scam
486
487 # Added by AXB 8/18/2007
488
489 body    SARE_AXBSTOCK_EXMT   /\bE\s?\W?X\s?\W?M\s?\W?T\b/
490 score   SARE_AXBSTOCK_EXMT   1.66
491
492 body    SARE_AXBSTOCK_EXMTPK   /\bE\s?\W?X\s?\W?M\s?\W?T\s?\.\s?\W?P\s?\W?K\b/
493 score   SARE_AXBSTOCK_EXMTPK   1.66
494
495
496 # 2005-12-27
497 # ------FREDS STOCK RULESET--------
498 body      __SYMBOL_XXXX         /\b(?:[sS][yY][mM][bB][o0O][lL1]|[Tt][iI1][cC][kK][eE][rR]):(?:\s|_)?[A-Z]{4}\b/
499 body      __STOCK_NAME          /St[0O]ck Name:(?:\s|_)?[A-Z]{4}\b/
500 body      __WORD_STOCK_F        /\bst[o0]cks?\b/i
501 meta      STOCK_NAME_FVGT1      ((__SYMBOL_XXXX || __STOCK_NAME) && __WORD_STOCK_F)
502 score     STOCK_NAME_FVGT1      1.66
503 ##counts   STOCK_NAME_FVGT1         1637s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
504 ##counts   STOCK_NAME_FVGT1         1984s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
505 ##counts   STOCK_NAME_FVGT1         218s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
506 ##counts   STOCK_NAME_FVGT1         21s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
507 ##counts   STOCK_NAME_FVGT1         2963s/6h of 508570 corpus (180270s/328300h RM) 01/25/06
508 ##counts   STOCK_NAME_FVGT1         426s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
509 ##counts   STOCK_NAME_FVGT1         483s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
510
511 # 2005-12-28
512 # Contributed by Bob and Mike
513 body    SARE_RMML_Stock1        /0tc/i
514 score   SARE_RMML_Stock1        0.21    
515 ##counts   SARE_RMML_Stock1         0s/1h of 11519 corpus (6151s/5368h CT) 01/25/06
516 ##counts   SARE_RMML_Stock1         14s/4h of 37304 corpus (31827s/5477h MY) 01/25/06
517 ##counts   SARE_RMML_Stock1         15s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
518 ##counts   SARE_RMML_Stock1         1s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
519 ##counts   SARE_RMML_Stock1         232s/96h of 508570 corpus (180270s/328300h RM) 01/25/06
520 ##counts   SARE_RMML_Stock1         26s/5h of 59166 corpus (45647s/13519h ML) 01/25/06
521 ##counts   SARE_RMML_Stock1         38s/6h of 17497 corpus (9723s/7774h FT) 01/25/06
522
523 body    SARE_RMML_Stock2        /0pportunity/i
524 score   SARE_RMML_Stock2        1.66
525 ##counts   SARE_RMML_Stock2         118s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
526 ##counts   SARE_RMML_Stock2         1s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
527 ##counts   SARE_RMML_Stock2         9s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
528 ##counts   SARE_RMML_Stock2         2s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
529 ##counts   SARE_RMML_Stock2         35s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
530 ##counts   SARE_RMML_Stock2         41s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
531 ##counts   SARE_RMML_Stock2         44s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
532
533 # body  SARE_RMML_Stock3        /more stock/i
534 # score SARE_RMML_Stock3        0.027
535 ##counts   SARE_RMML_Stock3         0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
536 ##counts   SARE_RMML_Stock3         0s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
537 ##counts   SARE_RMML_Stock3         0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
538 ##counts   SARE_RMML_Stock3         0s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
539 ##counts   SARE_RMML_Stock3         1s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
540 ##counts   SARE_RMML_Stock3         1s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
541 ##counts   SARE_RMML_Stock3         4s/28h of 508570 corpus (180270s/328300h RM) 01/25/06
542
543 body    SARE_RMML_Stock4        /stock (?:pick|trading)/i
544 score   SARE_RMML_Stock4        1.54
545 ##counts   SARE_RMML_Stock4         0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
546 ##counts   SARE_RMML_Stock4         22s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
547 ##counts   SARE_RMML_Stock4         325s/86h of 508570 corpus (180270s/328300h RM) 01/25/06
548 ##counts   SARE_RMML_Stock4         40s/1h of 86182 corpus (46804s/39378h DOC) 01/25/06
549 ##counts   SARE_RMML_Stock4         42s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
550 ##counts   SARE_RMML_Stock4         4s/1h of 17497 corpus (9723s/7774h FT) 01/25/06
551 ##counts   SARE_RMML_Stock4         61s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
552
553 body    SARE_RMML_Stock5        /trading gains/i
554 score   SARE_RMML_Stock5        1.66
555 ##counts   SARE_RMML_Stock5         0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
556 ##counts   SARE_RMML_Stock5         0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
557 ##counts   SARE_RMML_Stock5         0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
558 ##counts   SARE_RMML_Stock5         0s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
559 ##counts   SARE_RMML_Stock5         26s/1h of 508570 corpus (180270s/328300h RM) 01/25/06
560 ##counts   SARE_RMML_Stock5         2s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
561 ##counts   SARE_RMML_Stock5         8s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
562
563 body    SARE_RMML_Stock6        /1nvest/i
564 score   SARE_RMML_Stock6        1.66
565 ##counts   SARE_RMML_Stock6         0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
566 ##counts   SARE_RMML_Stock6         126s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
567 ##counts   SARE_RMML_Stock6         15s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
568 ##counts   SARE_RMML_Stock6         166s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
569 ##counts   SARE_RMML_Stock6         64s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
570 ##counts   SARE_RMML_Stock6         8s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
571 ##counts   SARE_RMML_Stock6         9s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
572
573 body    SARE_RMML_Stock7        /(?:investor|trading) alert/i
574 score   SARE_RMML_Stock7        1.64
575 ##counts   SARE_RMML_Stock7         1s/1h of 17497 corpus (9723s/7774h FT) 01/25/06
576 ##counts   SARE_RMML_Stock7         217s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
577 ##counts   SARE_RMML_Stock7         242s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
578 ##counts   SARE_RMML_Stock7         24s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
579 ##counts   SARE_RMML_Stock7         372s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
580 ##counts   SARE_RMML_Stock7         48s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
581 ##counts   SARE_RMML_Stock7         553s/87h of 508570 corpus (180270s/328300h RM) 01/25/06
582
583 body    SARE_RMML_Stock8        /stocks? (?:to|2) watch/i
584 score   SARE_RMML_Stock8        1.66
585 ##counts   SARE_RMML_Stock8         0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
586 ##counts   SARE_RMML_Stock8         16s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
587 ##counts   SARE_RMML_Stock8         1s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
588 ##counts   SARE_RMML_Stock8         31s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
589 ##counts   SARE_RMML_Stock8         5s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
590 ##counts   SARE_RMML_Stock8         81s/4h of 508570 corpus (180270s/328300h RM) 01/25/06
591 ##counts   SARE_RMML_Stock8         8s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
592
593 body    SARE_RMML_Stock9        /0il/i
594 score   SARE_RMML_Stock9        0.13
595 ##counts   SARE_RMML_Stock9         12s/9h of 17497 corpus (9723s/7774h FT) 01/25/06
596 ##counts   SARE_RMML_Stock9         16s/2h of 37304 corpus (31827s/5477h MY) 01/25/06
597 ##counts   SARE_RMML_Stock9         1s/1h of 5645 corpus (3421s/2224h AxB) 01/26/06
598 ##counts   SARE_RMML_Stock9         23s/1h of 86182 corpus (46804s/39378h DOC) 01/25/06
599 ##counts   SARE_RMML_Stock9         39s/3h of 59166 corpus (45647s/13519h ML) 01/25/06
600 ##counts   SARE_RMML_Stock9         4s/1h of 11519 corpus (6151s/5368h CT) 01/25/06
601 ##counts   SARE_RMML_Stock9         782s/64h of 508570 corpus (180270s/328300h RM) 01/25/06
602
603 body    SARE_RMML_Stock10       /buy-in/i
604 score   SARE_RMML_Stock10       0.13
605 ##counts   SARE_RMML_Stock10        0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
606 ##counts   SARE_RMML_Stock10        0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
607 ##counts   SARE_RMML_Stock10        0s/1h of 11519 corpus (6151s/5368h CT) 01/25/06
608 ##counts   SARE_RMML_Stock10        1s/16h of 37304 corpus (31827s/5477h MY) 01/25/06
609 ##counts   SARE_RMML_Stock10        2s/3h of 86182 corpus (46804s/39378h DOC) 01/25/06
610 ##counts   SARE_RMML_Stock10        34s/72h of 508570 corpus (180270s/328300h RM) 01/25/06
611 ##counts   SARE_RMML_Stock10        35s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
612
613 # body  SARE_RMML_Stock15       /(?:rise|jump).{1,20}in the first/i
614 # score SARE_RMML_Stock15       0.027
615 ##counts   SARE_RMML_Stock15        0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
616 ##counts   SARE_RMML_Stock15        0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
617 ##counts   SARE_RMML_Stock15        0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
618 ##counts   SARE_RMML_Stock15        1s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
619 ##counts   SARE_RMML_Stock15        1s/1h of 86182 corpus (46804s/39378h DOC) 01/25/06
620 ##counts   SARE_RMML_Stock15        33s/12h of 508570 corpus (180270s/328300h RM) 01/25/06
621 ##counts   SARE_RMML_Stock15        3s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
622
623 # body  SARE_RMML_Stock16       /make invest/i
624 # score SARE_RMML_Stock16       0.027
625 ##counts   SARE_RMML_Stock16        0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
626 ##counts   SARE_RMML_Stock16        0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
627 ##counts   SARE_RMML_Stock16        0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
628 ##counts   SARE_RMML_Stock16        0s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
629 ##counts   SARE_RMML_Stock16        10s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
630 ##counts   SARE_RMML_Stock16        19s/28h of 508570 corpus (180270s/328300h RM) 01/25/06
631 ##counts   SARE_RMML_Stock16        1s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
632
633 body    SARE_RMML_Stock17       /(?:poised|positioned) to (?:make|double|move|jump)/i
634 score   SARE_RMML_Stock17       0.64
635 ##counts   SARE_RMML_Stock17        0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
636 ##counts   SARE_RMML_Stock17        0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
637 ##counts   SARE_RMML_Stock17        102s/39h of 508570 corpus (180270s/328300h RM) 01/25/06
638 ##counts   SARE_RMML_Stock17        3s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
639 ##counts   SARE_RMML_Stock17        6s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
640 ##counts   SARE_RMML_Stock17        6s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
641 ##counts   SARE_RMML_Stock17        6s/3h of 86182 corpus (46804s/39378h DOC) 01/25/06
642
643 # body  SARE_RMML_Stock18       /(?:investors|reach).{1,20}illion/i
644 # score SARE_RMML_Stock18       0.222
645 ##counts   SARE_RMML_Stock18        0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
646 ##counts   SARE_RMML_Stock18        11s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
647 ##counts   SARE_RMML_Stock18        24s/5h of 17497 corpus (9723s/7774h FT) 01/25/06
648 ##counts   SARE_RMML_Stock18        39s/10h of 86182 corpus (46804s/39378h DOC) 01/25/06
649 ##counts   SARE_RMML_Stock18        56s/5h of 37304 corpus (31827s/5477h MY) 01/25/06
650 ##counts   SARE_RMML_Stock18        5s/2h of 11519 corpus (6151s/5368h CT) 01/25/06
651 ##counts   SARE_RMML_Stock18        685s/922h of 508570 corpus (180270s/328300h RM) 01/25/06
652
653 body    SARE_RMML_Stock19       /illion.{0,500}investor/i
654 score   SARE_RMML_Stock19       0.22
655 ##counts   SARE_RMML_Stock19        14s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
656 ##counts   SARE_RMML_Stock19        232s/531h of 508570 corpus (180270s/328300h RM) 01/25/06
657 ##counts   SARE_RMML_Stock19        48s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
658 ##counts   SARE_RMML_Stock19        6s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
659 ##counts   SARE_RMML_Stock19        73s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
660 ##counts   SARE_RMML_Stock19        7s/1h of 17497 corpus (9723s/7774h FT) 01/25/06
661 ##counts   SARE_RMML_Stock19        82s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
662
663 body    SARE_RMML_Stock20       /winning trade/i
664 score   SARE_RMML_Stock20       0.43
665 ##counts   SARE_RMML_Stock20        0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
666 ##counts   SARE_RMML_Stock20        1s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
667 ##counts   SARE_RMML_Stock20        1s/1h of 17497 corpus (9723s/7774h FT) 01/25/06
668 ##counts   SARE_RMML_Stock20        2s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
669 ##counts   SARE_RMML_Stock20        5s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
670 ##counts   SARE_RMML_Stock20        7s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
671 ##counts   SARE_RMML_Stock20        9s/17h of 508570 corpus (180270s/328300h RM) 01/25/06
672
673 body    SARE_RMML_Stock21       /will th(?:is *(?:stock|small)|ese share)/i
674 score   SARE_RMML_Stock21       1.66
675 ##counts   SARE_RMML_Stock21        0s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
676 ##counts   SARE_RMML_Stock21        2s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
677 ##counts   SARE_RMML_Stock21        37s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
678 ##counts   SARE_RMML_Stock21        3s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
679 ##counts   SARE_RMML_Stock21        4s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
680 ##counts   SARE_RMML_Stock21        55s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
681 ##counts   SARE_RMML_Stock21        68s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
682
683 body    SARE_RMML_Stock22       /\b(?:m.icro|mi.cro|mic.ro|micr.o).{0,5}cap/i
684 score   SARE_RMML_Stock22       1.66
685 ##counts   SARE_RMML_Stock22        0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
686 ##counts   SARE_RMML_Stock22        0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
687 ##counts   SARE_RMML_Stock22        144s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
688 ##counts   SARE_RMML_Stock22        2s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
689 ##counts   SARE_RMML_Stock22        45s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
690 ##counts   SARE_RMML_Stock22        78s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
691 ##counts   SARE_RMML_Stock22        8s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
692
693 body    SARE_RMML_Stock23       /market (?:watch alert|wizard)/i
694 score   SARE_RMML_Stock23       1.66
695 ##counts   SARE_RMML_Stock23        0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
696 ##counts   SARE_RMML_Stock23        0s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
697 ##counts   SARE_RMML_Stock23        1s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
698 ##counts   SARE_RMML_Stock23        3s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
699 ##counts   SARE_RMML_Stock23        40s/9h of 508570 corpus (180270s/328300h RM) 01/25/06
700 ##counts   SARE_RMML_Stock23        6s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
701 ##counts   SARE_RMML_Stock23        9s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
702
703 body    SARE_RMML_Stock24       /\bs.?t.?0.?c.?k.?s?\b/i
704 score   SARE_RMML_Stock24       1.66
705 ##counts   SARE_RMML_Stock24        1588s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
706 ##counts   SARE_RMML_Stock24        1653s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
707 ##counts   SARE_RMML_Stock24        187s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
708 ##counts   SARE_RMML_Stock24        235s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
709 ##counts   SARE_RMML_Stock24        347s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
710 ##counts   SARE_RMML_Stock24        4378s/0h of 508570 corpus (180270s/328300h RM) 01/25/06
711 ##counts   SARE_RMML_Stock24        81s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
712
713 body    SARE_RMML_Stock25       /undervalue/i
714 score   SARE_RMML_Stock25       0.80
715 ##counts   SARE_RMML_Stock25        110s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
716 ##counts   SARE_RMML_Stock25        11s/2h of 17497 corpus (9723s/7774h FT) 01/25/06
717 ##counts   SARE_RMML_Stock25        2147s/167h of 508570 corpus (180270s/328300h RM) 01/25/06
718 ##counts   SARE_RMML_Stock25        34s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
719 ##counts   SARE_RMML_Stock25        650s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
720 ##counts   SARE_RMML_Stock25        723s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
721 ##counts   SARE_RMML_Stock25        74s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
722
723 body    SARE_RMML_Stock26       /hot (?:pick|penny|shot stock|stock)/i
724 score   SARE_RMML_Stock26       1.49
725 ##counts   SARE_RMML_Stock26        185s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
726 ##counts   SARE_RMML_Stock26        206s/1h of 86182 corpus (46804s/39378h DOC) 01/25/06
727 ##counts   SARE_RMML_Stock26        264s/3h of 59166 corpus (45647s/13519h ML) 01/25/06
728 ##counts   SARE_RMML_Stock26        33s/1h of 17497 corpus (9723s/7774h FT) 01/25/06
729 ##counts   SARE_RMML_Stock26        46s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
730 ##counts   SARE_RMML_Stock26        64s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
731 ##counts   SARE_RMML_Stock26        953s/37h of 508570 corpus (180270s/328300h RM) 01/25/06
732
733 body    SARE_RMML_Stock27       /g.?[0o].?l.?d.? c.?[o0].?m.?p.?a.?n.?y/i
734 score   SARE_RMML_Stock27       1.66
735 ##counts   SARE_RMML_Stock27        0s/0h of 11519 corpus (6151s/5368h CT) 01/25/06
736 ##counts   SARE_RMML_Stock27        10s/0h of 37304 corpus (31827s/5477h MY) 01/25/06
737 ##counts   SARE_RMML_Stock27        22s/0h of 59166 corpus (45647s/13519h ML) 01/25/06
738 ##counts   SARE_RMML_Stock27        2s/0h of 86182 corpus (46804s/39378h DOC) 01/25/06
739 ##counts   SARE_RMML_Stock27        363s/4h of 508570 corpus (180270s/328300h RM) 01/25/06
740 ##counts   SARE_RMML_Stock27        3s/0h of 17497 corpus (9723s/7774h FT) 01/25/06
741 ##counts   SARE_RMML_Stock27        3s/0h of 5645 corpus (3421s/2224h AxB) 01/26/06
742
743 #-----------------------------------------------------------------------------------
744 # 03/07/2006
745 ## Contributed by Dallas
746
747 meta     __IMG_ONLY     ( HTML_IMAGE_ONLY_04 || HTML_IMAGE_ONLY_08 || HTML_IMAGE_ONLY_12 || HTML_IMAGE_ONLY_16 || HTML_IMAGE_ONLY_20 || HTML_IMAGE_ONLY_24 || HTML_IMAGE_ONLY_28 )
748
749 full     SARE_GIF_ATTACH   /name=\"?[0-9a-z._\-]{3,18}\.gif\"?/i
750 describe SARE_GIF_ATTACH   Email has a inline gif
751 score    SARE_GIF_ATTACH   1.42
752 #counts   SARE_GIF_ATTACH          107s/7h of 22956 corpus (17243s/5713h MY) 03/07/06
753 #counts   SARE_GIF_ATTACH          171s/7h of 12239 corpus (6565s/5674h CT) 03/07/06
754 #counts   SARE_GIF_ATTACH          1881s/7h of 105448 corpus (66068s/39380h DOC) 03/07/06
755 #counts   SARE_GIF_ATTACH          2743s/1h of 89274 corpus (71419s/17855h ML) 03/07/06
756 #counts   SARE_GIF_ATTACH          530s/5h of 15560 corpus (7747s/7813h FT) 03/07/06
757 #counts   SARE_GIF_ATTACH          736s/9h of 7196 corpus (4970s/2226h AxB) 03/08/06
758 #counts   SARE_GIF_ATTACH          1825s/5h of 50435 corpus (42435s/8000h FVGT) 03/08/06
759
760 meta     SARE_GIF_STOX     ( SARE_GIF_ATTACH && __IMG_ONLY )
761 describe SARE_GIF_STOX     Inline Gif with little HTML
762 score    SARE_GIF_STOX     1.66
763 #counts   SARE_GIF_STOX            1603s/0h of 105448 corpus (66068s/39380h DOC) 03/07/06
764 #counts   SARE_GIF_STOX            166s/0h of 12239 corpus (6565s/5674h CT) 03/07/06
765 #counts   SARE_GIF_STOX            174s/0h of 7196 corpus (4970s/2226h AxB) 03/08/06
766 #counts   SARE_GIF_STOX            2326s/1h of 89274 corpus (71419s/17855h ML) 03/07/06
767 #counts   SARE_GIF_STOX            486s/2h of 15560 corpus (7747s/7813h FT) 03/07/06
768 #counts   SARE_GIF_STOX            82s/1h of 22956 corpus (17243s/5713h MY) 03/07/06
769 #counts   SARE_GIF_STOX            1634s/2h of 50435 corpus (42435s/8000h FVGT) 03/08/06
770
771 # contributed by Chris S.
772 # 02/14/06
773 body            SARE_CSBIG              /(?:explosive|huge|big|increased|great|incredible).(?:gains|returns)/is
774 describe        SARE_CSBIG              Only Spicy food gives me an Explosive Gain. 
775 score           SARE_CSBIG              1.65
776 #counts   SARE_CSBIG              345s/0h of 27181 corpus (19321s/7860h FT) 02/13/06
777 #counts   SARE_CSBIG              654s/0h of 94330 corpus (54945s/39385h DOC) 02/13/06
778 #counts   SARE_CSBIG              68s/0h of 11699 corpus (6139s/5560h CT) 02/13/06
779 #counts   SARE_CSBIG              775s/0h of 68401 corpus (53647s/14754h ML) 02/13/06
780 #counts   SARE_CSBIG              81s/0h of 27479 corpus (21834s/5645h MY) 02/13/06
781 #counts   SARE_CSBIG              86s/0h of 7663 corpus (5437s/2226h AxB) 02/13/06
782
783 header   SARE_CSNUMTAG    Received =~ /from \-\d{5,}/
784 describe SARE_CSNUMTAG    Spamsign in header
785 score    SARE_CSNUMTAG    1.66
786 #counts   SARE_CSNUMTAG        0s/0h of 11699 corpus (6139s/5560h CT) 02/13/06
787 #counts   SARE_CSNUMTAG        145s/0h of 27181 corpus (19321s/7860h FT) 02/13/06
788 #counts   SARE_CSNUMTAG        1s/0h of 27479 corpus (21834s/5645h MY) 02/13/06
789 #counts   SARE_CSNUMTAG        2429s/0h of 94330 corpus (54945s/39385h DOC) 02/13/06
790 #counts   SARE_CSNUMTAG        30s/0h of 7663 corpus (5437s/2226h AxB) 02/13/06
791 #counts   SARE_CSNUMTAG        9s/0h of 68401 corpus (53647s/14754h ML) 02/13/06
792
793 rawbody         __SARE_CSTRADE2         /trading/i
794 rawbody         __SARE_CSTRADE3         /(?:all|next|this).?(month|week)/i
795 rawbody         __SARE_CSTRADE4         /src\="cid/i
796
797 meta            SARE_CSTRADE5           (__SARE_CSTRADE2 && __SARE_CSTRADE3 && __SARE_CSTRADE4)
798 describe        SARE_CSTRADE5           STOCK Attachments.
799 score           SARE_CSTRADE5           0.52
800 #counts   SARE_CSTRADE5             0s/0h of 27479 corpus (21834s/5645h MY) 02/13/06
801 #counts   SARE_CSTRADE5             1s/0h of 7663 corpus (5437s/2226h AxB) 02/13/06
802 #counts   SARE_CSTRADE5             288s/0h of 27181 corpus (19321s/7860h FT) 02/13/06
803 #counts   SARE_CSTRADE5             39s/0h of 94330 corpus (54945s/39385h DOC) 02/13/06
804 #counts   SARE_CSTRADE5             3s/0h of 11699 corpus (6139s/5560h CT) 02/13/06
805 #counts   SARE_CSTRADE5             58s/0h of 68401 corpus (53647s/14754h ML) 02/13/06
806
807 body            SARE_CSSM               /smart m.ney equ.{3}es/is
808 describe        SARE_CSSM               Smart Money Equities
809 score           SARE_CSSM               1.66
810
811 #counts   SARE_CSSM                383s/0h of 92359 corpus (52980s/39379h DOC) 02/09/06
812 #counts   SARE_CSSM                367s/0h of 27121 corpus (19266s/7855h FT) 02/09/06
813 #counts   SARE_CSSM                198s/0h of 60808 corpus (47084s/13724h ML) 02/11/06
814 #counts   SARE_CSSM                23s/0h of 11691 corpus (6130s/5561h CT) 02/09/06
815 #counts   SARE_CSSM                7s/0h of 6901 corpus (4676s/2225h AxB) 02/09/06
816 #counts   SARE_CSSM                0s/0h of 37286 corpus (31814s/5472h MY) 02/09/06 
817
818 # Chris Santerre
819 # SpamAssassin RulesEmporium (SARE)
820 #
821 # Salty Stock Rules
822 # 10/18/06
823 # Version: 2.51
824 #
825 # These rules have been tested.
826 # They are meant to catch stock spams with inline gifs
827
828 # chris@uribl.com
829
830 rawbody __MY_CID        /src\=\"cid\:/i
831 describe __MY_CID       SARE inline attached image
832 # avg S/O .85
833
834 rawbody __MY_CLOSING /\<\/FONT\>\<\/DIV\>\<\/BODY\>\<\/HTML\>/i
835 describe __MY_CLOSING font,div,body,html closing
836 # avg S/O .70
837
838 rawbody __MY_EMPTY_FONT /face\=Arial size\=.\>\<\/FONT\>\<\/DIV\>/i
839 describe __MY_EMPTY_FONT SARE Empty font tag
840 # avg S/O .78
841
842 rawbody __MY_ARIAL2 /face\=Arial size\=2\>/i
843 describe __MY_ARIAL2 SARE Arial font size 2
844 # avg S/O .74
845
846 rawbody __MY_STYLE /\<STYLE\>\<\/STYLE\>/
847 describe __MY_STYLE SARE Empty STYLE tags
848 # avg S/O Not tested seperetly. 
849
850 meta MY_CID_AND_ARIAL2 (__MY_CID && __MY_ARIAL2)
851 describe MY_CID_AND_ARIAL2 SARE CID and Arial2
852 score MY_CID_AND_ARIAL2 1.46
853 #counts   MY_CID_AND_ARIAL2        27444s/94h of 89314 corpus (85178s/4136h AxB2) 10/16/06
854 #counts   MY_CID_AND_ARIAL2        13423s/0h of 256437 corpus (192643s/63794h ML) 10/16/06
855 #counts   MY_CID_AND_ARIAL2        6665s/139h of 250718 corpus (180406s/70312h DOC) 10/16/06
856 #counts   MY_CID_AND_ARIAL2        276s/98h of 8722 corpus (4334s/4388h AxB) 10/16/06
857 #counts   MY_CID_AND_ARIAL2        1513s/5h of 23589 corpus (16994s/6595h CT) 10/16/06
858 #counts   MY_CID_AND_ARIAL2        3004s/43h of 43545 corpus (34574s/8971h FVGT) 10/17/06
859 # avg S/O 0.905
860
861 meta MY_CID_AND_CLOSING (__MY_CID && __MY_CLOSING)
862 describe MY_CID_AND_CLOSING SARE cid and closing
863 score MY_CID_AND_CLOSING 1.60
864 #counts   MY_CID_AND_CLOSING       6701s/27h of 89314 corpus (85178s/4136h AxB2) 10/16/06
865 #counts   MY_CID_AND_CLOSING       4864s/0h of 256437 corpus (192643s/63794h ML) 10/16/06
866 #counts   MY_CID_AND_CLOSING       4333s/31h of 250718 corpus (180406s/70312h DOC) 10/16/06
867 #counts   MY_CID_AND_CLOSING       117s/27h of 8722 corpus (4334s/4388h AxB) 10/16/06
868 #counts   MY_CID_AND_CLOSING       717s/1h of 23589 corpus (16994s/6595h CT) 10/16/06
869 #counts   MY_CID_AND_CLOSING       2531s/5h of 43545 corpus (34574s/8971h FVGT) 10/17/06
870 # avg S/O 0.929
871
872 meta MY_CID_AND_STYLE (__MY_CID && __MY_STYLE)
873 describe MY_CID_AND_STYLE SARE cid and style
874 score MY_CID_AND_STYLE 1.54
875 #counts   MY_CID_AND_STYLE         41863s/84h of 89314 corpus (85178s/4136h AxB2) 10/16/06
876 #counts   MY_CID_AND_STYLE         20759s/0h of 256437 corpus (192643s/63794h ML) 10/16/06
877 #counts   MY_CID_AND_STYLE         10930s/278h of 250718 corpus (180406s/70312h DOC) 10/16/06
878 #counts   MY_CID_AND_STYLE         296s/87h of 8722 corpus (4334s/4388h AxB) 10/16/06
879 #counts   MY_CID_AND_STYLE         1800s/2h of 23589 corpus (16994s/6595h CT) 10/16/06
880 #counts   MY_CID_AND_STYLE         4453s/59h of 43545 corpus (34574s/8971h FVGT) 10/17/06
881 # avg S/O 0.918
882
883 meta MY_CID_FONT (__MY_CID && __MY_EMPTY_FONT)
884 describe MY_CID_FONT SARE cid and empty font
885 score MY_CID_FONT 0.92
886 #counts   MY_CID_FONT              269s/1h of 23587 corpus (16993s/6594h CT) 10/16/06
887 #counts   MY_CID_FONT              147s/1h of 8726 corpus (4336s/4390h AxB) 10/16/06
888 #counts   MY_CID_FONT              592s/1h of 89712 corpus (85572s/4140h AxB2) 10/16/06
889 #counts   MY_CID_FONT              3273s/0h of 256375 corpus (192586s/63789h ML) 10/16/06
890 #counts   MY_CID_FONT              116s/1h of 250747 corpus (180440s/70307h DOC) 10/16/06
891 # avg S/O 0.984
892
893 meta MY_CID_ARIAL2_CLOSING (__MY_CID && __MY_ARIAL2 && __MY_CLOSING)
894 describe MY_CID_ARIAL2_CLOSING SARE cid arial2 closing
895 score MY_CID_ARIAL2_CLOSING 1.63
896 #counts   MY_CID_ARIAL2_CLOSING    6554s/14h of 89314 corpus (85178s/4136h AxB2) 10/16/06
897 #counts   MY_CID_ARIAL2_CLOSING    4065s/0h of 256437 corpus (192643s/63794h ML) 10/16/06
898 #counts   MY_CID_ARIAL2_CLOSING    3969s/2h of 250718 corpus (180406s/70312h DOC) 10/16/06
899 #counts   MY_CID_ARIAL2_CLOSING    116s/14h of 8722 corpus (4334s/4388h AxB) 10/16/06
900 #counts   MY_CID_ARIAL2_CLOSING    600s/1h of 23589 corpus (16994s/6595h CT) 10/16/06
901 #counts   MY_CID_ARIAL2_CLOSING    1614s/0h of 43545 corpus (34574s/8971h FVGT) 10/17/06
902 # avg S/O 0.962
903
904 meta MY_CID_ARIAL_STYLE (__MY_CID && __MY_ARIAL2 && __MY_STYLE)
905 describe MY_CID_ARIAL_STYLE SARE cid arial2 style
906 score MY_CID_ARIAL_STYLE 1.58
907 #counts   MY_CID_ARIAL_STYLE       27427s/39h of 89314 corpus (85178s/4136h AxB2) 10/16/06
908 #counts   MY_CID_ARIAL_STYLE       12497s/0h of 256437 corpus (192643s/63794h ML) 10/16/06
909 #counts   MY_CID_ARIAL_STYLE       6470s/97h of 250718 corpus (180406s/70312h DOC) 10/16/06
910 #counts   MY_CID_ARIAL_STYLE       276s/41h of 8722 corpus (4334s/4388h AxB) 10/16/06
911 #counts   MY_CID_ARIAL_STYLE       1489s/1h of 23589 corpus (16994s/6595h CT) 10/16/06
912 #counts   MY_CID_ARIAL_STYLE       2222s/28h of 43545 corpus (34574s/8971h FVGT) 10/17/06
913 # avg S/O 0.951
914
915 #EOF
916