tweak the UPS Id match
authorDon Armstrong <don@donarmstrong.com>
Sun, 19 Mar 2017 01:25:17 +0000 (18:25 -0700)
committerDon Armstrong <don@donarmstrong.com>
Sun, 19 Mar 2017 01:25:17 +0000 (18:25 -0700)
common/virus_spam

index 2feae6f..5e88e97 100644 (file)
@@ -100,11 +100,11 @@ describe FEDEXPACKAGE Fedex Package Virus spam
 score FEDEXPACKAGE 4
 
 #don 2016-11-04
-header SHIPPING_ID subject =~ /(ID:?|ID|\#|n\.|UPS)\s*\d{7,}\s*\)?\s*($|shipment|delivery)/
+header SHIPPING_ID subject =~ /(ID:?|ID|\#|n\.|UPS(| parcel))\s*\d{7,}\s*\)?\s*($|shipment|delivery)/
 describe SHIPPING_ID Contains a long ID number at the end or folled by shipment
 score SHIPPING_ID 3
 
-header SHIP_ID_INT subject =~ /(ID:?|ID|\#|n\.|UPS)\s*\d{7,}\s*/
+header SHIP_ID_INT subject =~ /(ID:?|ID|\#|n\.|UPS(| parcel))\s*\d{7,}\s*/
 describe SHIP_ID_INT Contains a long ID number inside
 score SHIP_ID_INT 1