]> git.donarmstrong.com Git - spamassassin_config.git/blobdiff - common/phrase_spam
Catch some lotteryspam
[spamassassin_config.git] / common / phrase_spam
index b4cd0f965386099794a8476498c695a594afae12..a85139f77bfb972188766b15a84be72767ce3203 100644 (file)
@@ -1,3 +1,4 @@
+# -*- mode: spamassassin -*-
 # Added some rules from Rule du Jour that I've been testing for a while
 
 #Monotone (from airmax.cf)
@@ -39,7 +40,7 @@ score MDO_AUTORESP7   0.1
 meta   MDO_AUTORESP_META1      (MDO_AUTORESP1 + MDO_AUTORESP2 + MDO_AUTORESP3 + MDO_AUTORESP4 + MDO_AUTORESP5 + MDO_AUTORESP6 + MDO_AUTORESP7) > 1
 score  MDO_AUTORESP_META1      2.0
 
-body MURPHY_DIPLOMA    /Diploma/
+body MURPHY_DIPLOMA    /dip[l1]omas?/i
 describe MURPHY_DIPLOMA        No Diploma
 score MURPHY_DIPLOMA   1
 
@@ -164,8 +165,8 @@ score TEDIOUS_WITTER        2
 
 # cjwatson, 2004-03-12
 # blarson 2004-06-09
-header UNI_DIPLOMA     Subject =~ /\b(university|college)\s+(diploma|cert|degree)/i
-describe UNI_DIPLOMA   Got one, thanks
+header UNI_DIPLOMA     subject =~ /\b(?:university|college|doctora+te|bache+lor|maste+rs?)[\/\s]+(?:(dip[l1][o0]ma|cert|degree)|(?:university|college|doctora+te|bache+lor|maste+rs?))/i
+describe UNI_DIPLOMA   Got a diploma, thanks
 score UNI_DIPLOMA      4
 
 # blarson 2004-04-27
@@ -174,7 +175,7 @@ describe UNI2       Got one, thanks
 score UNI2     4
 
 # don 2007-11-03
-body UNI3              /(?:(?:masters|batchelor|m\s*b\s*a\s*|ph\.?\s*d)\s*[,.]?\s*){2,}/i
+body UNI3              /(?:(?:maste+rs|batche+lor|m\s*b\s*a\s*|ph\.?\s*d|doctora+te)\s*[,.\/]?\s*){2,}/i
 describe UNI3          multiple types of degrees
 score UNI3             2
 
@@ -344,7 +345,7 @@ describe ACRO8PR0   sales spam
 score ACRO8PR0         4       
 
 # blarson 2007-10-05
-body WBRS              /\b(WBRS|FPMC|ADYN|AFML|MISJ|HXPN|WHKA|CBFE|HSBC|PCAI|MPRG|HPRS|AUNI|TGVI|MHII|TAMG|GDKI|ACEN|CDYV|G7Q\.F|mbwc|CHFR|CDPN|DSDI|UTEV|P-S-U-D|GPSI|SGXI|CAON|SREA|ERMX|VPSN|SZSN|PAYI\.OB|LTDI|C\W\W?Y\W\W?T\W\W?V|E\WX\WM\WT|CYTV|VGPM|V\s?G\s?P\s?M(\.PK)?|wwng|WWNG|F\WD\WE\WG|FDEG|UTYW|M\s*I\s*H\s*I|O\W?N\W?C\W?O|P\W?P\W?Y\W?H|S\W?R\W?E\W?A|A\W?C\W?G\W?U|S\W?C\W?Y\W?F|C\W?H\W?V\W?C|D\W?M\W?X\W?C|F\W?R\W?L\W?E|M\W?A\W?K\W?U|C\W?W\W?T\W?E|F\W?R\W?L\W?E|M\W?X\W?X\W?R|P\W?R\W?T\W?H|A\W?L\W?L\W?U|C\W?W\W?T\W?D|T\W?A\W?D\W?F|D\W?M\W?H\W?N|C\W?A\W?O\W?N|Cwtd|N\W?C\W?S\W?H|F\W?R\W?L\W?E|M\W?A\W?K\W?U|d\W?m\W?h\W?n|T\W?R\W?T\W?M|[Ee]\W?[Tt]\W?[Gg]\W?[Uu]|P\W?E\W?R\W?T|EWIN|SXB\.F|OPLO|DCNM)\b/
+body WBRS              /\b(WBRS|FPMC|ADYN|AFML|MISJ|HXPN|WHKA|CBFE|HSBC|PCAI|MPRG|HPRS|AUNI|TGVI|MHII|TAMG|GDKI|ACEN|CDYV|G7Q\.F|mbwc|CHFR|CDPN|DSDI|UTEV|P-S-U-D|GPSI|SGXI|CAON|SREA|ERMX|VPSN|SZSN|PAYI\.OB|LTDI|C\W\W?Y\W\W?T\W\W?V|E\WX\WM\WT|CYTV|VGPM|V\s?G\s?P\s?M(\.PK)?|wwng|WWNG|F\WD\WE\WG|FDEG|UTYW|M\s*I\s*H\s*I|O\W?N\W?C\W?O|P\W?P\W?Y\W?H|S\W?R\W?E\W?A|A\W?C\W?G\W?U|S\W?C\W?Y\W?F|C\W?H\W?V\W?C|D\W?M\W?X\W?C|F\W?R\W?L\W?E|M\W?A\W?K\W?U|C\W?W\W?T\W?E|F\W?R\W?L\W?E|M\W?X\W?X\W?R|P\W?R\W?T\W?H|A\W?L\W?L\W?U|C\W?W\W?T\W?D|T\W?A\W?D\W?F|D\W?M\W?H\W?N|C\W?A\W?O\W?N|Cwtd|N\W?C\W?S\W?H|F\W?R\W?L\W?E|M\W?A\W?K\W?U|d\W?m\W?h\W?n|T\W?R\W?T\W?M|[Ee]\W?[Tt]\W?[Gg]\W?[Uu]|P\W?E\W?R\W?T|EWIN|SXB\.F|OPLO|DCNM|mpix|MPIX|UCSO|TBCO)\b/
 describe WBRS          stock spam
 score WBRS             4
 
@@ -447,9 +448,9 @@ describe HASSENT    sent a message
 score HASSENT          4
 
 # don 2008-04-19
-header WANTTOCHAT      subject =~ /\b(?:(?:would like|wants|feels?) (?:to chat|like chatting))\b/i
-describe WANTTOCHAT    I want to chat with spam
-score WANTTOCHAT       4
+header WANTTOCHAT      subject =~ /\b(?:(?:would like|wants|feels?) (?:to chat|like chatting|to keep up with you))\b/i
+describe WANTTOCHAT    I want to chat/keep up with spam
+score WANTTOCHAT       5.5
 
 # blarson 2007-09-20
 header ORDERNUM                subject =~ /\b(?:Order|Recipet)\s*.?\d{3,}/i
@@ -714,6 +715,11 @@ full OEMSOFT               /\b[O0]EM\s+s[o0][\W_]?ft_?(?:w_?a_?r_?e)?\b/i
 describe OEMSOFT       OEM software
 score OEMSOFT          2
 
+# tviehmann 2008-07-20
+full XORGBUGREPORTS     /\/usr\/lib\/xorg\/modules/
+describe XORGBUGREPORTS ameliorate score of xorg bug reports matching OEMSOFT
+score XORGBUGREPORTS    -5
+
 # don 2008-02-23
 body MSSOFTWARE                /(?:Microsoft|Windows) (?:Office Enterprise|Vista Ultimate)/i
 describe MSSOFTWARE    Microsoft Office Enterprise/Vista Ultimate
@@ -839,7 +845,7 @@ describe ITCSTORE   ITC Store
 score ITCSTORE         4
 
 # blarson 2008-03-26
-header GENDER          subject =~ /\b(?:she|her|wom[ae]n|m[ae]n|girls?|males?|females?|herself|wife|ladies|lady|wives)\b/i
+header GENDER          subject =~ /\b(?:she|her|wom[ae]n|m[ae]n|girls?|males?|females?|herself|wife|ladies|lady|wives|(?:girl|boy)friends?)\b/i
 describe GENDER                gender pronoun in subject
 score GENDER           1
 
@@ -862,3 +868,104 @@ score PEROFF              3
 header SUMHERE         subject =~ /\b(?:summer|winter|fall|spring) is here\b/i
 describe SUMHERE       summer is here
 score SUMHERE          3
+
+# don 2008-04-24
+header INVITATIONFROM  subject =~ /^\s*Invitation\s*from\s*\w+\s*$/i
+describe INVITATIONFROM        Invitation from Spammer
+score INVITATIONFROM   5
+
+# blarson 2008-04-28
+header RERE            subject =~ /^Re\:\s+Re\:\s+/i
+describe RERE          Re: Re:
+score RERE                     1
+
+# don 2008-04-30
+header CLAIMTICKETS    subject =~ /claim.+ticket/i
+describe CLAIMTICKETS  Blah blah claim ticket
+score CLAIMTICKETS     4
+
+# don 2008-05-05
+header WAITINGREPLY    subject =~ /waiting for your? (reply|to repsond|response)/i
+describe WAITINGREPLY  Waiting for your reply
+score WAITINGREPLY     4
+
+# don 2008-05-15
+body CONTACTUS         /contact us by email:/
+score CONTACTUS                3
+describe CONTACTUS     Don't contact us, we'll spam you
+
+# don 2008-06-18
+header FASHION         subject =~ /(?:(?:armani|gucci|chanel|boss|versache|ugg|dsquared)(?:\,\s*|$)){2,}/i
+describe FASHION       Fashion designers in subject
+score FASHION          2
+
+# don 2008-07-30
+header SCOUR           subject =~ /Scour(?:.com)? invite from/
+describe SCOUR         Scour invite from some spammer
+score SCOUR            3
+
+# don 2008-09-04
+body  YOURNAME         /\d+\)\s*y+o+u+r+\s*n+a+m+e+/i
+describe YOURNAME      1) your name is spam
+score YOURNAME         3
+
+# blarson 2008-12-11
+header TWITTER         subject =~ /you on Twitter/
+describe TWITTER       Twitter invite spam
+score TWITTER          4
+
+# don 2008-12-18
+uri DOS_LIVE_SPACES_CID        /cid-.{10,20}\.spaces\.live\.com/
+describe DOS_LIVE_SPACES_CID   live spaces uri
+score DOS_LIVE_SPACES_CID      3
+
+# don 2008-12-18
+header CHRISTMAS       subject =~ /chris+tma+s (pleasure+|night)/i
+describe CHRISTMAS     Does christmas really give you pleasure?
+score CHRISTMAS                2
+
+# cord 2008-12-27 (transfered from rc.spam)
+full AWARD_WINNING     /Award win/i
+describe AWARD_WINNING We don't believe it.
+score AWARD_WINNING    4
+
+# don 2009-01-10
+header LINKEDIN                from =~ /linkedin\.com/
+describe LINKEDIN      Linked in spam
+score LINKEDIN         4
+
+# don 2009-02-02
+header LIFECHANGERS    from =~ /lifechangers/
+describe LIFECHANGERS  Life changers spam
+score LIFECHANGERS     4
+
+# don 2009-02-05
+header WINESEASON      subject =~ /Wine\s*Season\s*Promo/i
+describe WINESEASON    Wine season spam
+score WINESEASON       3
+
+# don 2009-02-05
+header JOINMEON                subject =~ /(?:friend request|join me) on/i
+describe JOINMEON      Lets not join you on anything
+score JOINMEON         2
+
+# don 2009-02-09
+header ABOUTAPARTMENT  subject =~/about\s*the\s*apartment/i
+describe ABOUTAPARTMENT        We don't care about apartments
+score ABOUTAPARTMENT   2
+
+# don 2009-02-14
+header YARISUBJECT     subject =~ /\byari\b/i
+describe YARISUBJECT   Contains YARI in the subject
+score YARISUBJECT      2
+
+# don 2009-03-03
+body HTMLCOMPATIBLE    /html\s+compatible\s+(?:e-?mail)?\s*(?:viewer|client)/i
+describe HTMLCOMPATIBLE        If you want us to use an HTML compatible viewer, we don't want your mail.
+score HTMLCOMPATIBLE   3
+
+# zobel 2009-08-31
+header AYDA10KILO      subject =~ /Ayda 10 Kilo Vermek Istermisiniz/i
+describe AYDA10KILO     We don't care about Ayda 10 Kilo Vermek
+score AYDA10KILO        4
+