common/url_spam

   1 # joy, 2003-06-29
   2 body ORIENTSKY                  /orient-sky\.com/
   3 describe ORIENTSKY              Japanese spam
   4 score ORIENTSKY                 4
   5
   6 # joy, 2003-07-06
   7 body PACHETES                   /www\.pachetes\.com/
   8 describe PACHETES               Spanish spam
   9 score PACHETES                  4
  10
  11 # cjwatson, 2003/07/12
  12 body NO_MORE_ACCENT             /www\.no-more-accent\.com/
  13 describe NO_MORE_ACCENT         No More Accent spam
  14 score NO_MORE_ACCENT            4
  15
  16 # joy, 2003-08-15
  17 header FETHARD                  Subject =~ /fethard.biz/i
  18 describe FETHARD                Spam from Fethard.biz
  19 score FETHARD                   4
  20
  21 # joy, 2003-10-21, 2003-10-31
  22 body PHARMACYSPAM3      /http:\/\/www\.rx(salenow|ville)\.biz/i
  23 describe PHARMACYSPAM3  pharmacy spam 3
  24 score PHARMACYSPAM3     4
  25
  26 # cjwatson, 2004-01-13
  27 # blarson, any number 2004-04-01
  28 # blarson, more ajustmets 2004-04-03
  29 body HREF_NNNN          /www\.\d{3,5}hosting\.com/
  30 describe HREF_NNNN      www.NNNNhosting.com spam
  31 score HREF_NNNN         3
  32
  33 # cjwatson, 2004-02-16
  34 body SOCCER_MOMS        /www\.soccer-moms\.biz/
  35 describe SOCCER_MOMS    Porn spam
  36 score SOCCER_MOMS       4
  37
  38 # cjwatson, 2004-02-22
  39 body MRSM_TILO          /mrsm-tilo\.com/
  40 describe MRSM_TILO      Medical spam
  41 score MRSM_TILO         4
  42
  43 # cjwatson, 2004-02-27
  44 body FAST_ACTING        /fast-acting\.com/
  45 describe FAST_ACTING    Viagra spam
  46 score FAST_ACTING       4
  47
  48 # blarson 2004-04-04
  49 body COMCLICKPH         /com-click\.com\.ph/
  50 describe COMCLICKPH     PH spam gang
  51 score COMCLICKPH        4
  52
  53 # blarson 2004-05-01
  54 body MEDS675            /(675meds|medsarergreat)\.com/i
  55 describe MEDS675        More drug spam
  56 score MEDS675           3
  57
  58 # blarson 2004-04-30
  59 body ERHOME             /erhome\.com/i
  60 describe ERHOME         loan spammer
  61 score ERHOME            3
  62
  63 # blarson 2005-04-27
  64 body CANDYHOS           /\.(?:candyhos\.com|(?:mycountry|polty|make4u)\.cc|puchiphoto\.org|purepure\.org)\//i
  65 describe CANDYHOS       spams from korea, hosts in japan
  66 score CANDYHOS          5
  67
  68 # blarson 2005-12-08
  69 body GEOCITIES          /http\:\/\/.*geocities/i
  70 describe GEOCITIES      geocities url
  71 score GEOCITIES         1.6
  72
  73 # blarson 2005-12-24
  74 body EMPTYURL           /\bhttp:\/\/(?:www\.)?$/i
  75 describe EMPTYURL       empty URL
  76 score EMPTYURL          1.5
  77
  78 # blarson 2006-02-06
  79 body AMPRO              /www\.amateurprovideo\.info/i
  80 describe AMPRO          bug submitting spammer
  81 score AMPRO             5
  82
  83 # blarson 2007-04-03
  84 body IMAGESHACK         /\/img\d+\.imageshack\.us\//i
  85 describe IMAGESHACK     shack attack
  86 score IMAGESHACK        3.5
  87
  88
  89 # dla 2007-04-03
  90 header MSOUTLOOK        x-mailer =~ /Microsoft\s+Outlook/i
  91 describe MSOUTLOOK      Microsoft Outlook
  92 score   MSOUTLOOK       0
  93
  94 meta SHACKOUTLOOK       IMAGESHACK && MSOUTLOOK
  95 describe SHACKOUTLOOK   shack'ed to outlook
  96 score SHACKOUTLOOK      2
  97
  98 # blarson 2007-04-09
  99 body UNSUBG             /\bwww\.guiaartistica\.com\.ar\b/
 100 describe UNSUBG         spamming bts with unsubscribe messages
 101 score UNSUBG            14
 102
 103 # blarson 2007-05-14
 104 body IMGCLOSET          /\bhttp\:\/\/.*\b((image(closet|thrust|hosting)|mypicshare|tinypic|fileanchor|imgspot)\.com|bilder-hosting\.de|saunalahti\.fi|upload2\.net|imagehost\.ro)\b/i
 105 describe IMGCLOSET      closet spammer
 106 score IMGCLOSET         3.5
 107
 108 # blarson 2007-05-17
 109 body TROUBLEDE          /\bhttp\:\/\/www\.TroubleAgent\.de\b/
 110 describe TROUBLEDE      troubleagent.de spam
 111 score TROUBLEDE         3.5
 112
 113 # don 2007-05-24
 114 body BESTLOANS          /www.bestmortloans.com/i
 115 describe BESTLOANS      Best loans url
 116 score BESTLOANS         2
 117
 118 # blarson 2007-07-22
 119 body PENPRO             /\@penmailpro\.info\b/i
 120 describe PENPRO         penmailpro spam
 121 score PENPRO            3.5
 122
 123 # blarson 2007-09-05
 124 body WWWCN              /\bwww\.\w+\.cn\b/i
 125 describe WWWCN          chinese web site
 126 score WWWCN             3
 127
 128 # cjwatson, 2002/04/04
 129 body EMAILOFFER                 /www\.emailoffer\.us/
 130 describe EMAILOFFER             Gibberish HTML spammers
 131 score EMAILOFFER                4.0
 132
 133 # cjwatson, 2002/04/08
 134 body JUSTYAK                    /www\.JustYak\.com/
 135 describe JUSTYAK                JustSpam
 136 score JUSTYAK                   4.0
 137