]> git.donarmstrong.com Git - spamassassin_config.git/blobdiff - common/phrase_spam
add blars patches
[spamassassin_config.git] / common / phrase_spam
index 05c29c409d41afd2e5bcc92c807d4e82ff3ced7d..f6f678ad8259ebed8edbe2f10dd4f57c9c6fcb6e 100644 (file)
@@ -39,7 +39,7 @@ score MDO_AUTORESP7   0.1
 meta   MDO_AUTORESP_META1      (MDO_AUTORESP1 + MDO_AUTORESP2 + MDO_AUTORESP3 + MDO_AUTORESP4 + MDO_AUTORESP5 + MDO_AUTORESP6 + MDO_AUTORESP7) > 1
 score  MDO_AUTORESP_META1      2.0
 
-body MURPHY_DIPLOMA    /Diploma/
+body MURPHY_DIPLOMA    /dip[l1]omas?/i
 describe MURPHY_DIPLOMA        No Diploma
 score MURPHY_DIPLOMA   1
 
@@ -164,8 +164,8 @@ score TEDIOUS_WITTER        2
 
 # cjwatson, 2004-03-12
 # blarson 2004-06-09
-header UNI_DIPLOMA     Subject =~ /\b(university|college)\s+(diploma|cert|degree)/i
-describe UNI_DIPLOMA   Got one, thanks
+header UNI_DIPLOMA     subject =~ /\b(?:university|college|doctora+te|bache+lor|maste+rs?)[\/\s]+(?:(dip[l1][o0]ma|cert|degree)|(?:university|college|doctora+te|bache+lor|maste+rs?))/i
+describe UNI_DIPLOMA   Got a diploma, thanks
 score UNI_DIPLOMA      4
 
 # blarson 2004-04-27
@@ -174,7 +174,7 @@ describe UNI2       Got one, thanks
 score UNI2     4
 
 # don 2007-11-03
-body UNI3              /(?:(?:masters|batchelor|m\s*b\s*a\s*|ph\.?\s*d)\s*[,.]?\s*){2,}/i
+body UNI3              /(?:(?:maste+rs|batche+lor|m\s*b\s*a\s*|ph\.?\s*d|doctora+te)\s*[,.\/]?\s*){2,}/i
 describe UNI3          multiple types of degrees
 score UNI3             2
 
@@ -188,11 +188,6 @@ header MESSAGESUB  subject =~ /^\s*\(?message\s*(subject)?\)?$/i
 describe MESSAGESUB    really descriptive subject
 score MESSAGESUB       3
 
-# don 2007-09-20
-header SENTMESSAGE     subject =~ /(sent you a( personal|) message|would like to chat)/i
-describe SENTMESSAGE   Sent you a message (like duh?)
-score SENTMESSAGE      2
-
 # blarson 2006-03-16 2007-09-18 not working, replaced 2007-12-08
 # body DEARDIGIT               /^(?:well\s+)?(?:Dear|Hey|H[ea]y?ll?.?o|To|Attention|Hi+|Hey+a?|Bonjorno|(?:Yo\s*)+|(?:g[o0]+d\s*)?(?:d?ay|morning|evening?|afternoon|night)|what.?i?s\s+up|wa(?:s|z)+up|greetings?|Salutations|(Mail|News)\s+to|how(?:.?s|\s+is)?\s*(?:(?:it)?(?:\s+is)??\s*going|have\s+you\s+been|are you).?\s*(?:there|to\s+you)?|compliments|Regards|Adieu)\,?\s+(?:Account\s+\#?|\=?3d|)(?:bro|there|sir|Mr\.?)\s*?\d{3,}/i
 body DEARDIGIT         /^\s*(?:Good\s*)?(?:evenin|night|day|hi|hello|greetin|Compliment|Wa[sz]+up|dear|Regard|Mornin|(?:yo\s*)+)[sg]?\s+(?:there\s+)?\d{3,}/i
@@ -349,7 +344,7 @@ describe ACRO8PR0   sales spam
 score ACRO8PR0         4       
 
 # blarson 2007-10-05
-body WBRS              /\b(WBRS|FPMC|ADYN|AFML|MISJ|HXPN|WHKA|CBFE|HSBC|PCAI|MPRG|HPRS|AUNI|TGVI|MHII|TAMG|GDKI|ACEN|CDYV|G7Q\.F|mbwc|CHFR|CDPN|DSDI|UTEV|P-S-U-D|GPSI|SGXI|CAON|SREA|ERMX|VPSN|SZSN|PAYI\.OB|LTDI|C\W\W?Y\W\W?T\W\W?V|E\WX\WM\WT|CYTV|VGPM|V\s?G\s?P\s?M(\.PK)?|wwng|WWNG|F\WD\WE\WG|FDEG|UTYW|M\s*I\s*H\s*I|O\W?N\W?C\W?O|P\W?P\W?Y\W?H|S\W?R\W?E\W?A|A\W?C\W?G\W?U|S\W?C\W?Y\W?F|C\W?H\W?V\W?C|D\W?M\W?X\W?C|F\W?R\W?L\W?E|M\W?A\W?K\W?U|C\W?W\W?T\W?E|F\W?R\W?L\W?E|M\W?X\W?X\W?R|P\W?R\W?T\W?H|A\W?L\W?L\W?U|C\W?W\W?T\W?D|T\W?A\W?D\W?F|D\W?M\W?H\W?N|C\W?A\W?O\W?N|Cwtd|N\W?C\W?S\W?H|F\W?R\W?L\W?E|M\W?A\W?K\W?U|d\W?m\W?h\W?n|T\W?R\W?T\W?M|[Ee]\W?[Tt]\W?[Gg]\W?[Uu]|P\W?E\W?R\W?T|EWIN|SXB\.F)\b/
+body WBRS              /\b(WBRS|FPMC|ADYN|AFML|MISJ|HXPN|WHKA|CBFE|HSBC|PCAI|MPRG|HPRS|AUNI|TGVI|MHII|TAMG|GDKI|ACEN|CDYV|G7Q\.F|mbwc|CHFR|CDPN|DSDI|UTEV|P-S-U-D|GPSI|SGXI|CAON|SREA|ERMX|VPSN|SZSN|PAYI\.OB|LTDI|C\W\W?Y\W\W?T\W\W?V|E\WX\WM\WT|CYTV|VGPM|V\s?G\s?P\s?M(\.PK)?|wwng|WWNG|F\WD\WE\WG|FDEG|UTYW|M\s*I\s*H\s*I|O\W?N\W?C\W?O|P\W?P\W?Y\W?H|S\W?R\W?E\W?A|A\W?C\W?G\W?U|S\W?C\W?Y\W?F|C\W?H\W?V\W?C|D\W?M\W?X\W?C|F\W?R\W?L\W?E|M\W?A\W?K\W?U|C\W?W\W?T\W?E|F\W?R\W?L\W?E|M\W?X\W?X\W?R|P\W?R\W?T\W?H|A\W?L\W?L\W?U|C\W?W\W?T\W?D|T\W?A\W?D\W?F|D\W?M\W?H\W?N|C\W?A\W?O\W?N|Cwtd|N\W?C\W?S\W?H|F\W?R\W?L\W?E|M\W?A\W?K\W?U|d\W?m\W?h\W?n|T\W?R\W?T\W?M|[Ee]\W?[Tt]\W?[Gg]\W?[Uu]|P\W?E\W?R\W?T|EWIN|SXB\.F|OPLO|DCNM|mpix|MPIX)\b/
 describe WBRS          stock spam
 score WBRS             4
 
@@ -447,10 +442,15 @@ describe BIGINTER job spam
 score BIGINTER         4
 
 # blarson 2007-09-20
-header HASSENT         subject =~ /\b(?:sent you a (?:personal|confidential)?\s*(?:message|note)|would like to chat)\b/i
+header HASSENT         subject =~ /\b(?:sent you a (?:personal|confidential)?\s*(?:message|note))\b/i
 describe HASSENT       sent a message
 score HASSENT          4
 
+# don 2008-04-19
+header WANTTOCHAT      subject =~ /\b(?:(?:would like|wants|feels?) (?:to chat|like chatting|to keep up with you))\b/i
+describe WANTTOCHAT    I want to chat/keep up with spam
+score WANTTOCHAT       5.5
+
 # blarson 2007-09-20
 header ORDERNUM                subject =~ /\b(?:Order|Recipet)\s*.?\d{3,}/i
 describe ORDERNUM      order number
@@ -538,12 +538,7 @@ score WORKEXP              3
 # blarson 2007-10-24
 body NICEGIRL          /\b(?:nice|young|lonley|unmarried)\s+(?:girl|woman|female)\b/i
 describe NICEGIRL      nice girl
-score NICEGIRL         2
-
-# blarson 2007-10-16
-header FEALCHAT                subject =~ /\bFeel Like Chatting\b/i
-describe FEALCHAT      Feel Like Chatting
-score FEALCHAT         3
+score NICEGIRL         3
 
 # blarson 2007-10-18
 header DFF1CE          subject =~ /UmU6INDSydfF1CE/i
@@ -650,7 +645,7 @@ describe CRETPROF   creative and perceptive professionals
 score CRETPROF         2
 
 # blarson 2007-11-15
-body REMOVEDOT         /\b(?:Remove|erase) the dot\b/i
+body REMOVEDOT         /\b(?:Remove|erase|take (?:away|out)) (?:the dot\b|\W )/i
 describe REMOVEDOT     Remove the dot
 score REMOVEDOT                3
 
@@ -665,7 +660,7 @@ describe HOLIDAYHERE        Holidays are here
 score HOLIDAYHERE      3
 
 # blarson 2007-11-22
-header CAPINIT         subject =~ /^(?:Re:)?\s*(?:(?:[A-Z][a-z-]+|PaintBrush|Jet (?:plane|fighter)|Tennis racquet|Leather jacket|IWC|\&|Jaeger-LeCoultre)\s+)+(?:[A-Z][a-z-]+|PaintBrush|Jet (?:plane|fighter)|Tennis racquet|Leather jacket)\s*$/
+header CAPINIT         subject =~ /^(?:Re:)?\s*(?:(?:[A-Z][a-z-\']+|PaintBrush|Jet (?:plane|fighter)|Tennis racquet|Leather jacket|IWC|\&|Jaeger-LeCoultre)\s+)+(?:[A-Z][a-z-]+|PaintBrush|Jet (?:plane|fighter)|Tennis racquet|Leather jacket)\s*$/
 describe CAPINIT       Capinit Every Word
 score CAPINIT          3
 
@@ -719,6 +714,16 @@ full OEMSOFT               /\b[O0]EM\s+s[o0][\W_]?ft_?(?:w_?a_?r_?e)?\b/i
 describe OEMSOFT       OEM software
 score OEMSOFT          2
 
+# tviehmann 2008-07-20
+full XORGBUGREPORTS     /\/usr\/lib\/xorg\/modules/
+describe XORGBUGREPORTS ameliorate score of xorg bug reports matching OEMSOFT
+score XORGBUGREPORTS    -5
+
+# don 2008-02-23
+body MSSOFTWARE                /(?:Microsoft|Windows) (?:Office Enterprise|Vista Ultimate)/i
+describe MSSOFTWARE    Microsoft Office Enterprise/Vista Ultimate
+score MSSOFTWARE       3
+
 # blarson 2008-01-01
 header NIGHTGIRL       subject =~ /\bnight\b.*\bgirlfriend\b/
 describe NIGHTGIRL     night ... girlfriend
@@ -751,7 +756,7 @@ score IBERIS                4
 # blarson 2008-01-18
 header HIFROM          subject =~ /\b(?:hello|hi)\s+from/i
 describe HIFROM                hello from
-score HIFROM           2
+score HIFROM           3
 
 # blarson 2008-01-22
 body INTCORP           /\bInternational\s+corporation\b/i
@@ -777,3 +782,119 @@ score SLASHITY            2
 full OPENPOS           /\bopen\s*position/i
 describe OPENPOS       open positions
 score OPENPOS          3
+
+# don 2008-02-23
+header EBAYMEMBER      subject =~ /message from ebay member/i
+describe EBAYMEMBER    Message from ebay member
+score EBAYMEMBER       4
+
+# blarson 2008-02-25
+header RESPONSERES     subject =~ /\bResponse to Resume\b/i
+describe RESPONSERES   Response to Resume
+score RESPONSERES      3
+
+# blarson 2008-02-29
+body INTCOMP           /^International company/
+describe INTCOMP       International company
+score INTCOMP          3
+
+# blarson 2008-03-04
+header VIAGPHRA                subject =~ /\b(?:She want|in bed|love heaven|My hormones|the person|damn goood|more sexy|all night|seven heaven|pounds off|away pounds|She wants|beautiful women)\b/i
+describe VIAGPHRA      misc spam phrases
+score VIAGPHRA         4
+
+# blarson 2008-03-05
+body SEXHEALTH         /\bSexual Health/i
+describe SEXHEALTH     Sexual Health
+score SEXHEALTH                4
+
+# blarson 2008-03-12
+header ADEGREE         subject =~ /\b(a|some|quick)\s+degree\b/i
+describe ADEGREE       a degree
+score ADEGREE          3
+
+# blarson 2008-03-12
+rawbody PZIP           /\bfilename\=\"\w\w?\.zip\"/
+describe PZIP          p.zip
+score PZIP             3
+
+# blarson 2008-03-13
+header RETWO           subject =~ /RE\:(?: [ab][a-z\']+){2,3}\s*$/
+describe RETWO         RE: bogus arbitrary
+score RETWO            2
+
+# don 2008-03-17
+full SUBBODYREP                /Subject: (?:RE\:\s*)?([a-z]+)\s+([a-z]+)(?:\s+[a-z]+)\n.+\1\2/i
+describe SUBBODYREP    Repeated word in subject and body without spaces
+score SUBBODYREP       3
+
+# don 2008-03-19
+full MYMSNNAMEIS       /(?:add\s+me\s+on|my)\s+(?:msn|(?:live|msn|)\s*mess?enger|aim|aol|screen)\s+(?:name\s+)?(?:is)?\s+\S+\@\S+/i
+describe MYMSNNAMEIS   My screen name is foo@bar.com
+score MYMSNNAMEIS      2.5
+
+# blarson 2008-03-20
+body LONGWURL          /^[\w\-]{11,}\s+http\:\/\/[\w\.\-]{4,}\s*$/
+describe LONGWURL      longWord URL
+score LONGWURL         2
+
+# blarson 2008-03-20
+header ITCSTORE                subject =~ /ITC Store/
+describe ITCSTORE      ITC Store
+score ITCSTORE         4
+
+# blarson 2008-03-26
+header GENDER          subject =~ /\b(?:she|her|wom[ae]n|m[ae]n|girls?|males?|females?|herself|wife|ladies|lady|wives)\b/i
+describe GENDER                gender pronoun in subject
+score GENDER           1
+
+# blarson 2008-03-28
+body REBODY            /^re\:\s/
+describe REBODY                re: in body
+score REBODY           2
+
+# blarson 2008-04-01
+header REREHI          subject =~ /^Re: Re: H(i|ello)\s*$/i
+describe REREHI                Re: Re: Hi
+score REREHI           3
+
+# blarson 2008-04-10
+header PEROFF          subject =~ /\d+\%\s+off\b/i
+describe PEROFF                xx% off
+score PEROFF           3
+
+# blarson 2008-04-10
+header SUMHERE         subject =~ /\b(?:summer|winter|fall|spring) is here\b/i
+describe SUMHERE       summer is here
+score SUMHERE          3
+
+# don 2008-04-24
+header INVITATIONFROM  subject =~ /^\s*Invitation\s*from\s*\w+\s*$/i
+describe INVITATIONFROM        Invitation from Spammer
+score INVITATIONFROM   5
+
+# blarson 2008-04-28
+header RERE            subject =~ /^Re\:\s+Re\:\s+/i
+describe RERE          Re: Re:
+score RERE                     1
+
+# don 2008-04-30
+header CLAIMTICKETS    subject =~ /claim.+ticket/i
+describe CLAIMTICKETS  Blah blah claim ticket
+score CLAIMTICKETS     4
+
+# don 2008-05-05
+header WAITINGREPLY    subject =~ /waiting for your? (reply|to repsond|response)/i
+describe WAITINGREPLY  Waiting for your reply
+score WAITINGREPLY     4
+
+# don 2008-05-15
+body CONTACTUS         /contact us by email:/
+score CONTACTUS                3
+describe CONTACTUS     Don't contact us, we'll spam you
+
+# don 2008-06-18
+header FASHION         subject =~ /(?:(?:armani|gucci|chanel|boss|versache|ugg|dsquared)(?:\,\s*|$)){2,}/i
+describe FASHION       Fashion designers in subject
+score FASHION          2
+