common/url_spam

   1 # -*- mode: spamassassin -*-
   2 # joy, 2003-06-29
   3 body ORIENTSKY                  /orient-sky\.com/
   4 describe ORIENTSKY              Japanese spam
   5 score ORIENTSKY                 4
   6
   7 # joy, 2003-07-06
   8 body PACHETES                   /www\.pachetes\.com/
   9 describe PACHETES               Spanish spam
  10 score PACHETES                  4
  11
  12 # cjwatson, 2003/07/12
  13 body NO_MORE_ACCENT             /www\.no-more-accent\.com/
  14 describe NO_MORE_ACCENT         No More Accent spam
  15 score NO_MORE_ACCENT            4
  16
  17 # joy, 2003-08-15
  18 header FETHARD                  Subject =~ /fethard.biz/i
  19 describe FETHARD                Spam from Fethard.biz
  20 score FETHARD                   4
  21
  22 # joy, 2003-10-21, 2003-10-31
  23 body PHARMACYSPAM3      /http:\/\/www\.rx(salenow|ville)\.biz/i
  24 describe PHARMACYSPAM3  pharmacy spam 3
  25 score PHARMACYSPAM3     4
  26
  27 # cjwatson, 2004-01-13
  28 # blarson, any number 2004-04-01
  29 # blarson, more ajustmets 2004-04-03
  30 body HREF_NNNN          /www\.\d{3,5}hosting\.com/
  31 describe HREF_NNNN      www.NNNNhosting.com spam
  32 score HREF_NNNN         3
  33
  34 # cjwatson, 2004-02-16
  35 body SOCCER_MOMS        /www\.soccer-moms\.biz/
  36 describe SOCCER_MOMS    Porn spam
  37 score SOCCER_MOMS       4
  38
  39 # cjwatson, 2004-02-22
  40 body MRSM_TILO          /mrsm-tilo\.com/
  41 describe MRSM_TILO      Medical spam
  42 score MRSM_TILO         4
  43
  44 # cjwatson, 2004-02-27
  45 body FAST_ACTING        /fast-acting\.com/
  46 describe FAST_ACTING    Viagra spam
  47 score FAST_ACTING       4
  48
  49 # blarson 2004-04-04
  50 body COMCLICKPH         /com-click\.com\.ph/
  51 describe COMCLICKPH     PH spam gang
  52 score COMCLICKPH        4
  53
  54 # blarson 2004-05-01
  55 body MEDS675            /(675meds|medsarergreat)\.com/i
  56 describe MEDS675        More drug spam
  57 score MEDS675           3
  58
  59 # blarson 2004-04-30
  60 body ERHOME             /erhome\.com/i
  61 describe ERHOME         loan spammer
  62 score ERHOME            3
  63
  64 # blarson 2005-04-27
  65 body CANDYHOS           /\.(?:candyhos\.com|(?:mycountry|polty|make4u)\.cc|puchiphoto\.org|purepure\.org)\//i
  66 describe CANDYHOS       spams from korea, hosts in japan
  67 score CANDYHOS          5
  68
  69 # blarson 2005-12-08
  70 # don 2007-11-21 -- combine other rule; increment score
  71 body GEOCITIES          /http\:\/\/.*geocities/i
  72 describe GEOCITIES      geocities url
  73 score GEOCITIES         2.5
  74
  75 # blarson 2005-12-24
  76 body EMPTYURL           /\bhttp:\/\/(?:www\.)?$/i
  77 describe EMPTYURL       empty URL
  78 score EMPTYURL          1.5
  79
  80 # blarson 2006-02-06
  81 body AMPRO              /www\.amateurprovideo\.info/i
  82 describe AMPRO          bug submitting spammer
  83 score AMPRO             5
  84
  85 # blarson 2007-04-03
  86 body IMAGESHACK         /\/img\d+\.imageshack\.us\//i
  87 describe IMAGESHACK     shack attack
  88 score IMAGESHACK        3.5
  89
  90
  91 # dla 2007-04-03
  92 header MSOUTLOOK        x-mailer =~ /Microsoft\s+Outlook/i
  93 describe MSOUTLOOK      Microsoft Outlook
  94 score   MSOUTLOOK       0
  95
  96 meta SHACKOUTLOOK       IMAGESHACK && MSOUTLOOK
  97 describe SHACKOUTLOOK   shack'ed to outlook
  98 score SHACKOUTLOOK      2
  99
 100 # blarson 2007-04-09
 101 body UNSUBG             /\bwww\.guiaartistica\.com\.ar\b/
 102 describe UNSUBG         spamming bts with unsubscribe messages
 103 score UNSUBG            14
 104
 105 # blarson 2007-05-14
 106 body IMGCLOSET          /\bhttp\:\/\/.*\b((image(closet|thrust|hosting)|mypicshare|tinypic|fileanchor|imgspot)\.com|bilder-hosting\.de|saunalahti\.fi|upload2\.net|imagehost\.ro)\b/i
 107 describe IMGCLOSET      closet spammer
 108 score IMGCLOSET         3.5
 109
 110 # blarson 2007-05-17
 111 body TROUBLEDE          /\bhttp\:\/\/www\.TroubleAgent\.de\b/
 112 describe TROUBLEDE      troubleagent.de spam
 113 score TROUBLEDE         3.5
 114
 115 # don 2007-05-24
 116 body BESTLOANS          /www.bestmortloans.com/i
 117 describe BESTLOANS      Best loans url
 118 score BESTLOANS         2
 119
 120 # blarson 2007-07-22 2007-09-12
 121 body PENPRO             /\@(?:penmailpro|OnsetIng|openprotection|NearOut|SuperOnset|medicalgloveonline|YourOnset|GreatGloveCell|thegloveworks|asiafriendworld|NaturalImprove|charmshine|healthinsweb)\.info\b/i
 122 describe PENPRO         penmailpro spam
 123 score PENPRO            3.5
 124
 125 # blarson 2007-09-05 2007-09-11
 126 body WWWCN              /\b(?:www\.|https?\:.*)\w+\.cn\b/i
 127 describe WWWCN          chinese web site
 128 score WWWCN             3
 129
 130 # cjwatson, 2002/04/04
 131 body EMAILOFFER                 /www\.emailoffer\.us/
 132 describe EMAILOFFER             Gibberish HTML spammers
 133 score EMAILOFFER                4.0
 134
 135 # cjwatson, 2002/04/08
 136 body JUSTYAK                    /www\.JustYak\.com/
 137 describe JUSTYAK                JustSpam
 138 score JUSTYAK                   4.0
 139
 140 # blarson 2007-09-10
 141 body SIZMATZ            /\bsize-matterz\.com\b/i
 142 describe SIZMATZ        size matterz
 143 score SIZMATZ           3
 144
 145 # blarson 2007-09-10
 146 body EMAGX              /\bhttp\:\/\/emagx\.net\b/i
 147 describe EMAGX          wondercum spammer
 148 score EMAGX             3.5
 149
 150 # blarson 2007-09-13
 151 body FREENFL            /\bhttp\:\/\/freeNFLtracker\.com\b/i
 152 describe FREENFL        nfl spam
 153 score FREENFL           3
 154
 155 # blarson 2007-09-13
 156 body SPAMARREST         /\bhttp\:\/\/www\.spamarrest\.com\b/
 157 describe SPAMARREST     forwards thier spam problem
 158 score SPAMARREST        4
 159
 160 # blarson 2007-09-14
 161 body FROMAD             /\bhttp\:\/\/(?:budhipps|fromad|conavel|cliensy|comnoe|mybudshop)\.com\b/i
 162 describe FROMAD         more penis spam
 163 score FROMAD            4
 164
 165 # blarson 2007-09-17
 166 body MYCHEAP            /\b(?:my)?cheap(?:xp|adobe)?(?:oem|soft)+(?:now|ware)?(?:(?:4|for)?less)?\d*\s*\.\s*com\b/i
 167 describe MYCHEAP        software spam
 168 score MYCHEAP           4
 169
 170 # blarson 2007-09-16
 171 body WWWRU              /\b(?:www\.|https?\:.*)\w+\.ru\b/i
 172 describe WWWRU          russian web site
 173 score WWWRU             2
 174
 175 # blarson 2007-09-24
 176 body VIPSMS             /\bvipsms\.org\b/i
 177 describe VIPSMS         vipsms.org
 178 score VIPSMS            4
 179
 180 # don 2007-10-01
 181 header MAKEUP           subject =~ /makeup\.com/i
 182 describe MAKEUP         makeup.com url
 183 score MAKEUP            3
 184
 185 # blarson 2007-10-04
 186 body SUBT               /\bsubtracthold\.com\b/i
 187 describe SUBT           subtracthold.com
 188 score SUBT              4
 189
 190 body GRAPHICMAIL        /\bhttp\:\/\/www\.graphicmail\.de\b/i
 191 describe GRAPHICMAIL    graphicmail.de
 192 score   GRAPHICMAIL     4
 193
 194
 195 body WWWRO              /\b(?:www\.|https?\:.*)\w+\.ro\b/i
 196 describe WWWRO          romanian web site
 197 score WWWRO             2
 198
 199 # blarson 2007-10-10
 200 body CLEANDOM           /http\:\/\/\{_clean_domains\}/
 201 describe CLEANDOM       broken spamware
 202 score CLEANDOM          4
 203
 204 # blarson 2007-10-11
 205 body SOFTNLSE           /\bsoftnlse\s*\.\s*com\b/i
 206 describe SOFTNLSE       softnlse.com
 207 score SOFTNLSE          4
 208
 209 # blarson 2007-10-13
 210 body MUSVID             /\b(?:MusicAndVideoWorld|usa-bestsellers)\.com/i
 211 describe MUSVID         MusicAndVideoWorld.com
 212 score MUSVID            4
 213
 214 # blarson 2007-10-16
 215 body PLATSOFT           /\btheplatinumsoft\.com\b/i
 216 describe PLATSOFT       theplatinumsoft.com
 217 score PLATSOFT          4
 218
 219 # blarson 2007-10-22
 220 body BLOGSPOT           /\bblogspot\.com\b/i
 221 describe BLOGSPOT       spammers are hosting on blogspot
 222 score BLOGSPOT          3
 223
 224 # blarson 2007-10-25
 225 body PILLUS             /PILL-US\.COM\b/i
 226 describe PILLUS         PILL-US spam
 227 score PILLUS            4
 228
 229 # blarson 2007-10-25
 230 body BETWEENTO          /\bhttp\:\/\/betweento\.com\b/i
 231 describe BETWEENTO      betweento.com
 232 score BETWEENTO         4
 233
 234 # don 2007-10-25
 235 body MASZON             /mc?a(szon|yvidol|ttk)\.(com|org|net)/i
 236 describe MASZON         pron spam
 237 score MASZON            4
 238
 239
 240 # blarson 2007-10-27
 241 body GMAIL              /\@gmail\.com\b/i
 242 describe GMAIL          @gmail.com
 243 score GMAIL             1
 244
 245 # blarson 2007-10-28
 246 body MAILRU             /\@mail\.ru\b/i
 247 describe MAILRU         @mail.ru
 248 score MAILRU            3
 249
 250 # blarson 2007-10-31
 251 body ADOBE4LESS         /\b(?:adobe4less|realnewsoft|newmicrosoftdeals|kvaka-soft)\s*[.,]\s*com\b/i
 252 describe ADOBE4LESS     adobe4less . com
 253 score ADOBE4LESS        4
 254
 255 # blarson 2007-11-01
 256 body RMAPPLY            /http\:\/\/rmapply\.com\b/i
 257 describe RMAPPLY        http://rmapply.com
 258 score RMAPPLY           4
 259
 260 # blarson 2007-11-04
 261 header HANOIFASH        subject =~ /WWW\.HANOI-FASHION\.COM/i
 262 describe HANOIFASH      WWW.HANOI-FASHION.COM
 263 score HANOIFASH         4
 264
 265 # blarson 2007-11-06
 266 body ONLINEMED          /\b(?:onlinemedicalkey|pharm\w*|webvinz|wendebay|webdcd|vowelstep|wclth|duringgear|broadbasic|instantsuffix|magnetdouble|drugsdirecteat)\s*\.\s*com\b/i
 267 describe ONLINEMED      onlinemedicalkey.com
 268 score ONLINEMED         4
 269
 270 # blarson 2007-11-15
 271 body GETUP              /\bgetupgradednow\.com\b/i
 272 describe GETUP          getupgradednow.com
 273 score GETUP             4
 274
 275 # blarson (pusling's idea) 2007-11-16
 276 body SPACECOM           /^[\w\d]+\s\.\scom\b/
 277 describe SPACECOM       whatever . com
 278 score SPACECOM          3
 279
 280 # don -- flowgoaway.com doesn't appear to be a working RBL anymore (if it ever was?)
 281 # blarson 2007-11-20
 282 # uridnsbl URIBL_FLO    flowgoaway.com. A
 283 # body  URIBL_FLO       eval:check_uridnsbl('URIBL_FLO')
 284 # describe URIBL_FLO    web site in flowgoaway.com
 285 # tflags        URIBL_FLO       net
 286 # score URIBL_FLO               1
 287
 288 # blarson 2007-11-20
 289 body SOFTROU            /\bwww\.softrou\.com\b/i
 290 describe SOFTROU        www.softrou.com
 291 score SOFTROU           3
 292
 293 # blarson 2007-11-20
 294 body GOOGLEPAGES        /\bgooglepages\.com\b/i
 295 describe GOOGLEPAGES    spammers use googlepages
 296 score GOOGLEPAGES       2
 297
 298 # blarson 2007-12-07
 299 body SOFTBESTGRAND      /\bsoft(?:bestgrand|wareonlinemuch)\.com\b/
 300 describe SOFTBESTGRAND  softbestgrand.com
 301 score SOFTBESTGRAND     4
 302
 303 # blarson 2007-12-10
 304 body PCSOFTCHEAP        /\b(?:pcsoftcheap|cheapezsoft|cheapsoftxp|adobe4cheap|phonowa|saleonsoftware|bestdealoem|realcheapsoft|krasniyles|cheapxp4pc|supercheapoem|lowpriceoem|realcheapoem|cheapadobedeal|softwarefoundation|2008oem|xpxmas|cheap2008soft|snowysoftware|2008adobe|adobe2008|cheapgetsoftone|x(?:higher|main|prime)(?:soft|software|easy)|softonlinepc|andsoftware|softonlinedownload|kunchakoem|erhere\w|kiroemch|phonowd|cheap(?:soft|oem|software)here|softwarenowprox|xprosoftonlinedl|siniyglaz|popandosoem|xsoftprodepot|triudava|krasniynos|fastsoftnow|cheapeasy(soft|oem|software)|ezadobenow|softnowpromohere|primenetsofthe|nowinstantsoftieq|isktesoft|best(?:oem|soft|software)2008|new2008(?:soft|oem|software)|fastez(?:soft|oem|software)|ezfast(?:oem|soft|software)|2008(?:micro)?softdeals|oemfactorysale|nbuysoft|softnuhere|softsale2008|softwintersale|blatnoyoem|svedsoft|gsxoempromo|getmicrosoftfast|adobeoemsale|xp4(?:cheap|less)|xpoemnow|buycheapxp|alloem4less|lun(?:soft|oem|software)|(?:new|fast)xp(?:soft|oem|software)|frukanoka|softcheap(?:n[eo]w|xp)|adobe(?:web|blog|new)(?:soft|spot|deal))\s?\.\s?(?:com|net)\b/
 305 describe PCSOFTCHEAP    pcsoftcheap. com
 306 score PCSOFTCHEAP       4
 307
 308 # blarson 2007-12-11
 309 body GOLDGAME           /\b(?:gamblingplacegold|goldgamesite|topgamingsite|richbestgaming|luxgoldgaming)\.(?:net|com)\b/
 310 describe GOLDGAME       gambling sites
 311 score GOLDGAME          4
 312
 313 # blarson 2007-12-14
 314 body ENLARGETW          /\b(?:enlarge|0rz)\.tw\b/
 315 describe ENLARGETW      enlarge.tw
 316 score ENLARGETW         4
 317
 318 # blarson 2007-12-15
 319 body POSTTHROUGH        /\b(?:postthrough|speedgrand|certaincoast)\.com\b/
 320 describe POSTTHROUGH    postthrough.com
 321 score POSTTHROUGH       4
 322
 323 # blarson 2007-12-25
 324 body UHAVE              /\b(?:uhavepost|happy(?:santa)?|newyear|familypost|fresh|post)cards?-?(?:2008)?\.com\b/
 325 describe UHAVE          uhavepostcard.com
 326 score UHAVE             4
 327
 328 # blarson 2007-12-26
 329 body RUSSWIFE           /\b(?:your|best|new|the|my)(?:russ[il]an?|address|russ)(?:wife|bride)\.info\b/
 330 describe RUSSWIFE       yourrussianwife.info
 331 score RUSSWIFE          4
 332
 333 # blarson 2007-12-31
 334 body HAPPY2008          /\b(?:happy2008toyou|hellosanta2008|hohoho2008|santawishes2008)\.com\b/
 335 describe HAPPY2008      happy2008toyou.com
 336 score HAPPY2008         4
 337
 338 # blarson 2008-01-02
 339 body BONGHIT            /\b(?:beaverbonghits|dobongworld)\.com\b/
 340 describe BONGHIT        beaverbonghits.com
 341 score BONGHIT           4
 342
 343 # blarson 2008-01-02
 344 body GOOGLESEARCH       /\bgoo+gle\.(com|\w\w|com?\.\w\w)\/+(?:search|pagead)/i
 345 describe GOOGLESEARCH   google search URL
 346 score GOOGLESEARCH      2
 347
 348 # blarson 2008-01-02
 349 body SIGAS              /\b(?:Sigashash|Reelhotsi|Erisgoonti|Erisgoners|Freesignsies|Rielhotties|Foredroons|Feeshoons|Erisgant|hapburge|wuimooed|jiuezdoo|goingoinghom|buloies|Poeshages|Rueshabesoo|clitoriseries|clitorina|glueplot|crumbtost|ideaputs)(?:\.|\=2E)com\b/
 350 describe SIGAS          www.Sigashash.com
 351 score SIGAS             4
 352
 353 # blarson 2008-01-05
 354 body RUSSIABRIDE        /\bruss[il]an?(bride|wife)(?:home|live|blog|)\.info\b/
 355 describe RUSSIABRIDE    russiabridehome.info
 356 score RUSSIABRIDE       4
 357
 358 # blarson 2008-01-14
 359 body REDMEHS            /\bwww\.(?:redmehs|feltas|barataslo|quasibot|tageshes|flessimo|spendhope|instrumentstart)\b/
 360 describe REDMEHS        www.redmehs
 361 score REDMEHS           4
 362
 363 # blarson 2008-01-15
 364 body MYURL              /\bmyurl\.com\.tw\b/i
 365 describe MYURL          myurl.com.tw
 366 score MYURL             3
 367
 368 # blarson 2008-01-28
 369 body W0MEN              /w0men\.info\b/i
 370 describe W0MEN          hotw0men.info ukrw0men.info
 371 score W0MEN             3
 372
 373 # blarson 2008-01-29
 374 body ACEMST             /\bacemst\.com\b/
 375 describe ACEMST         acemst.com
 376 score ACEMST            3
 377
 378 # blarson 2008-02-01
 379 body GALSINFO           /\b(?:foreigngals|californiaimprove)\.info\b/i
 380 describe GALSINFO       foreigngals.info
 381 score GALSINFO          3
 382
 383 # blarson 2008-02-06
 384 body RIDGEST            /\bridgest\.com\b/
 385 describe RIDGEST        ridgest.com
 386 score RIDGEST           4
 387
 388 # blarson 2008-02-16
 389 body SOFTROI            /\bsoft(?:roi|ove)\.com\b/
 390 describe SOFTROI        softroi.com
 391 score SOFTROI           4
 392
 393 # don 2008-02-23
 394 body FILEZONE           /(file-zone.co.uk|File-Zone)/
 395 describe FILEZONE       File-Zone
 396 score FILEZONE          2
 397
 398 # blarson 2008-02-28
 399 body X2J1F              /\b2j1f\.com\b/i
 400 descrIbe X2J1F          2j1f.com
 401 score X2J1F             4
 402
 403 # blarson 2008-02-28
 404 body ILVE               /\bilveant\.net\b/i
 405 describe ILVE           www.ilveant.net
 406 score ILVE              4
 407
 408 # don 2008-03-04
 409 body  VIDEOFILBMS       /www\.videofilbms\.cn/i
 410 describe VIDEOFILBMS    video filbms url
 411 score    VIDEOFILBMS    4
 412
 413 # blarson 2008-03-05
 414 body ABESOFT            /\bca.abesoft\.com\b/i
 415 describe ABESOFT        www.cazabesoft.com etc.
 416 score ABESOFT           4
 417
 418 # blarson 2008-03-06
 419 body STARLEYT           /\bstarleyt\.com\b/i
 420 describe STARLEYT       starleyt.com
 421 score STARLEYT          4
 422
 423 # blarson 2008-03-07
 424 body URLOEM             /\bhttp\:\/\/\{/
 425 describe URLOEM         http://{urloem2}
 426 score URLOEM            3
 427
 428 # blarson 2008-03-12
 429 body WILDERGO           /\b(?:WilderGoLovan|golovable|BestGolova|SuperGolovaWorld)\.com\b/i
 430 describe WILDERGO       WilderGoLovan.com
 431 score WILDERGO          4
 432
 433 # don 2008-03-17
 434 body PROGOLD            /\bprogold-inc\.com\b/i
 435 describe PROGOLD        progold-inc.com
 436 score PROGOLD           4
 437
 438 # blarson 2008-03-18
 439 body KMINU              /\b(?:kminutte|rubstream)\.com\b/i
 440 describe KMINU          kminutte.com
 441 score KMINU             4
 442
 443 # don 2008-03-19
 444 body SCIJOURNALS        /\bsciencejournals\.info\b/i
 445 describe SCIJOURNALS    scientific journals
 446 score SCIJOURNALS       4
 447
 448 # blarson 2008-03-19
 449 body JANEHOT            /\bjane\d[\w\d]*\@hotmail\.com\s*$/
 450 describe JANEHOT        jane*@hotmail.com
 451 score JANEHOT           3
 452
 453 # blarson 2008-03-20
 454 rawbody BIFUTRA         /\b(?:bifutra|veriapoli|xenifeao|toporaig|jieros|bifreca|werikine|incroomise|genbullenst|writeprovide)(?:\.|\=2E)com\b/
 455 describe BIFUTRA        spammer web sites
 456 score BIFUTRA           4
 457
 458 # don 2008-04-02
 459 body LONGLINEURL        /^.{55,}\S\shttp:\/\/www\.\w+\.(?:com|net|org)\/\s*$/
 460 describe LONGLINEURL    long line ending in a simple url
 461 score LONGLINEURL       2
 462
 463 # don 2008-04-07
 464 uri MYTHANKYOUURI       /www\.mythankyou\.com/i
 465 describe MYTHANKYOUURI  www.mythankyou.com
 466 score MYTHANKYOUURI     5
 467
 468 # blarson 2008-04-09
 469 uri SAMEAS              /\bsupersameas\.com\b/
 470 describe SAMEAS         supersameas.com
 471 score SAMEAS            3
 472
 473 # blarson 2008-04-12
 474 body URIEXE             /\bhttp:\S*\.exe\b/
 475 describe URIEXE         .exe url
 476 score URIEXE            3
 477
 478 # blarson 2008-04-24
 479 uri SANSATION           /\b(?:sansationel|garmenys|iconaliste)\.com\b/i
 480 describe SANSATION      sansationel.com
 481 score SANSATION         4
 482
 483 # blarson 2008-05-04
 484 body EQMEDS             /\beqmeds\b/i
 485 describe EQMEDS         eqmeds
 486 score EQMEDS            4
 487
 488 # blarson 2008-05-06
 489 uri MYLIVE                      /\bmylivegi\b/i
 490 describe MYLIVE         mylivegirlx.com
 491 score MYLIVE            4
 492
 493 # don 2008-05-26
 494 body BROKENURL          /^\s*www((\s+\.\s*)|(\s*\.\+))\S+((\s+\.\s*)|(\s*\.\+))(com|net|org)\s*$/
 495 describe BROKENURL      Broken url displayed
 496 score BROKENURL         4
 497
 498 # don 2008-06-13
 499 body STUPIDURL         /\w+\[\w+\](?:com|net|org)/
 500 describe STUPIDURL     No one will guess that fooo[DOT]com is an URL!
 501 score STUPIDURL        2.5
 502
 503 # blarson 2008-06-16
 504 body SUGARCOM           /\b(?:indicatesugar|industryexpect|eset)\.com\b/
 505 describe SUGARCOM       indicatesugar.com
 506 score SUGARCOM          4
 507
 508 # blarson 2008-07-22
 509 body VIEWMOVIE          /\/(?:(?:viewmovie|stream|watchit|topnews|hotnews|fresh|checkit|default|gowatch|showvideo|livestreaming|top|whatsup|tophot|lol|first|index1|1)\.html\b|(?:video|news2\/)\s*$)/
 510 describe VIEWMOVIE      tabiloid style spam
 511 score VIEWMOVIE         3
 512
 513 # blarson 2008-07-22
 514 uri OPERAMAIL           /\bwww\.opera\.com\/mail\//
 515 describe OPERAMAIL      opera.com mail
 516 score OPERAMAIL         1
 517
 518 # blarson 2008-08-09
 519 body NOSITE             /http:\/\/\//
 520 describe NOSITE         http URL with no site
 521 score NOSITE            2
 522
 523 # don 2008-09-04
 524 uri TIECORRECT          /tiecorrect\.com/
 525 describe TIECORRECT     Contains a tiecorrect.com uri
 526 score TIECORRECT        4
 527
 528 # don 2009-02-04
 529 body 4MINUTI            /4minuti/
 530 describe 4MINUTI        Spam from 4 minuti
 531 score 4MINUTI           3
 532
 533 # don 2009-02-09
 534 uri CREDITREPORTURI     /creditreport/
 535 describe CREDITREPORTURI Credit report in the url isn't good
 536 score CREDITREPORTURI    2
 537