Hi Gerd, ich hab' noch ein paar Erweiterungen in die user_prefs geschrieben, um auch Spam aus deutschen Landen besser zu erwischen. Ich häng's mal zwecks C&P unten an. Gruss, Andreas -------------------------------8X-------------------------------------- ######################################################################## required_hits 3.5 use_bayes 1 auto_learn 1 rewrite_subject 1 subject_tag *** SPAM-SCORE: _HITS_ *** uri DE_DIALER_URI2 /(?:\.ru|\.br|tripod\.com)\S+\.txt$/i describe DE_DIALER_URI2 Java-Script-Mist score DE_DIALER_URI2 3.8 body DE_HALLO_EMAIL_02 /(?:hallo|lieber|hi\b) (?:aporia|akneib|andreas\.kneib|du|spatz|schatz|schnucki)/i describe DE_HALLO_EMAIL_02 Hallo wer bitte? score DE_HALLO_EMAIL_02 2.8 body DE_VIDEO /\bvideo[ \-]?(?:botschaft|nachricht)/i describe DE_VIDEO Video-Botschaft im Text score DE_VIDEO 2.8 header DE_SUBJECT_VIDEO Subject =~ /\bvideo[ \-]?(?:botschaft|nachricht)/i describe DE_SUBJECT_VIDEO Video-Botschaft im Betreff score DE_SUBJECT_VIDEO 2.8 body DE_HUNDERT /100%/ describe DE_HUNDERT Was sind schon 100%? score DE_HUNDERT 0.5 body DE_ZUGREIFEN /(?:sofort|jetzt|schnell) zugreifen/i describe DE_ZUGREIFEN Redet vom Zugreifen score DE_ZUGREIFEN 0.8 body DE_ABNEHMEN /\bdiät\b/i describe DE_ABNEHMEN Redet von einer Diät score DE_ABNHMEN 0.8 ############################################################################ # Folgende Eintraege nach Daniel Roethlisberger <daniel@roe.ch> # # http://dragon.roe.ch/SA_de/ http://dragon.roe.ch/SA_de/download/nightly/ # ############################################################################ ################ # BODY-MATCHES # ################ body DE_KEIN_RISIKO /(?:kein(?:erlei)?|null) risiko/i describe DE_KEIN_RISIKO Kein Risiko? score DE_KEIN_RISIKO 1.8 body DE_WORAUF_WARTEN /worauf warte(?:n sie|st du) noch/i describe DE_WORAUF_WARTEN Worauf warten Sie noch? score DE_WORAUF_WARTEN 1 body DE_NOCH_SCHAERFER /noch.{1,20}schärfer als (?:vorher|zuvor)/i describe DE_NOCH_SCHAERFER Noch schärfer als vorher score DE_NOCH_SCHAERFER 1 body DE_LUCKY_CASINO /Lucky Casino/ describe DE_LUCKY_CASINO Lucky Casino score DE_LUCKY_CASINO 3 body DE_DIALER /\bhardcore[ \-]?(?:crack|porno)[ \-]?dialers?\b/i describe DE_DIALER Dialer Scam score DE_DIALER 3 body DE_OHNE_DIALER /\b(?:garantiert ohne|keine l(?:ä|ae)stige) dialers?\b/i describe DE_OHNE_DIALER Garantiert ohne Dialer score DE_OHNE_DIALER 3 body DE_PORN_02 /\b(?:echt|super|extrem|hammer|hemmungslos|wild|hardcore|h(?:ä|ae)rteste).{0,20}(?:geil|scharf|hart|sex|stellung|porno|fetisch|lesb|orgie)/i describe DE_PORN_02 Enthält vermutlich pornographische Phrasen score DE_PORN_02 3 body DE_PORN_03 /\b(?:hausfrau(?:en)?.{0,40}sex|sex.{0,40}hausfrau(?:en)?)\b/i describe DE_PORN_03 Spricht von Hausfrauen und Sex score DE_PORN_03 3 body DE_PORN_05 /\b(?:geilen?).{1,15}(?:sex(?:spielen?|treff(?:s|en)?)?|orgien?)\b/i describe DE_PORN_05 Enthält pornographische Phrasen score DE_PORN_05 2 body DE_PORN_06 /\bsex.{1,30}mit.{1,30}fremd.{1,9}(?:m[aä]nn|frau|p(?:ärch|aar)en)/i describe DE_PORN_06 Spricht von Sex mit fremden Personen score DE_PORN_06 3 body DE_PORN_07 /\b(?:spritz.{1,20}ab|bis.{1,20}abspritz(?:en|st)|abspritz-?programm)\b/i describe DE_PORN_07 Spricht von Abspritzen score DE_PORN_07 2 body DE_HALLO_EMAIL /\bhallo [A-Za-z0-9_-]+\@/i describe DE_HALLO_EMAIL Hallo du@du.de score DE_HALLO_EMAIL 1.8 rawbody DE_PLING_01 /^(?:\s*\<[^\<\>]+\>)*\s*!+.{3,99}!+\s*(?:\<[^\<\>]+\>\s*)*$/ describe DE_PLING_01 Zeile mit Ausrufzeichen eingefasst score DE_PLING_01 1.8 rawbody DE_PLING_02 /^(?:\s*\<[^\<\>]+\>)*\s*!!/ describe DE_PLING_02 Zeile beginnt mit 2 Ausrufzeichen score DE_PLING_02 1 body DE_GRATIS /\b(?:kostenlos|gratis|kostet\s+(?:nur|fast))/i describe DE_GRATIS Nichts ist gratis in dieser Welt score DE_GRATIS 2.8 body DE_KLICK_LINK /\bklicke? auf folgenden link\b/i describe DE_KLICK_LINK Klick auf folgenden Link score DE_KLICK_LINK 2.8 body DE_BESUCHEN /\bbesuche? (?:mein|dies|folgend)en? (?:se?ite|link|page)/i describe DE_BESUCHEN Lädt zu Besuch auf Seite ein test DE_BESUCHEN ok Besuch meine Seite score DE_BESUCHEN 1.8 body DE_PORN_04 /\b(?:total(?:en)?|super|völlig|richtig).{1,15}(sex|tabulos|geil|hemmungslos|wild|hei(?:ss|ß)|scharf)/i describe DE_PORN_04 Enthält pornographische Superlativ-Ausdrücke score DE_PORN_04 3.8 body DE_PORN_08 /\bsex(?:uellen?)?[- ]?(?:ph|f)antasien?\b/i describe DE_PORN_08 Spricht von sexuellen Phantasien score DE_PORN_08 3.8 body DE_PORN_01 /\b(?:fick|pimm?el|anal\b|mösen?|muschie?s?|porno|hardcore|brüste|nutten?|wi(?:chs|x)e(?:r|n)|sex(?:treff|spiel)|parkplatztreff)/i describe DE_PORN_01 Enthält pornographische Begriffe score DE_PORN_0¼ 3.8 body DE_PLING_03 /!!.{1,100}?!!/ describe DE_PLING_03 Zeile mit zwei Doppel-Ausrufzeichen score DE_PLING_03 0.5 body DE_PLING_04 /\S\s+!+/ describe DE_PLING_04 Zeile mit Ausrufzeichen nach Whitespace score DE_PLING_04 0.2 body DE_HALLO_WS_PLING /\bhallo.{0,20}\s!+/i describe DE_HALLO_WS_PLING Begrüssung mit Whitespace vor Ausrufzeichen score DE_HALLO_WS_PLING 0.2 body DE_NETZNOCKEN /Netznocken/ describe DE_NETZNOCKEN Wer steht nicht auf Netznocken? score DE_NETZNOCKEN 1 body DE_PREIS_01 /.?\d{1,3}(?:¤||eur|euro)/i describe DE_PREIS_01 Preisangabe (1) score DE_PREIS_01 0.3 body DE_PREIS_02 /(?:¤||eur|euro).?\d{1,3}(?:\.\d)?.?m\b/i describe DE_PREIS_02 Preisangabe (2) score DE_PREIS_02 0.3 body DE_RABATT /statt.{0,20}(?:¤||eur|euro).{1,20}nur(?:¤||eur|euro)/i describe DE_RABATT Preisnachlass score DE_RABATT 0.3 body DE_ANMELDUNG_01 /sie sich bei.{1,20}angemeldet haben/i describe DE_ANMELDUNG_01 Spricht von Anmelden (1) score DE_ANMELDUNG_01 0.5 body DE_ANMELDUNG_02 /\b(klicken).{7,20}anmelden/i describe DE_ANMELDUNG_02 Spricht von Anmelden (2) score DE_ANMELDUNG_02 0.5 body DE_ANMELDUNG_03 /anmeld(?:en|ung|er)/i describe DE_ANMELDUNG_03 Spricht von Anmelden (3) score DE_ANMELDUNG_03 0.5 body DE_ABMELDUNG_01 /(?:abmelden|melden.{4,10}ab)/i describe DE_ABMELDUNG_01 Spricht von Abmelden (1) score DE_ABMELDUNG_01 0.5 body DE_IRRTUM_LISTE /Ihre Adresse irrtümlich auf diese Liste/i describe DE_IRRTUM_LISTE Irrtümlich auf Liste score DE_IRRTUM_LISTE 2.8 ########### # HEADER # ########### header DE_SUBJ_PREIS Subject =~ /\b(?:\d+[., ]?){1,5}\-{0,2}\s+(?:euro?|s?fr|chf|de?m|ats)\b/i describe DE_SUBJ_PREIS Subject enthält Preis score DE_SUBJ_PREIS 1.8 header DE_MUA_ANOMAILER X-Mailer =~ /AnoMailer/i describe DE_MUA_ANOMAILER Mit AnoMailer verschickt test DE_MUA_ANOMAILER ok X-Mailer: AnoMailer 3 - http://come.to/Norinco score DE_MUA_ANOMAILER 1.8 header DE_X_BULKMAIL_PRESENT exists:X-Bulkmail describe DE_X_BULKMAIL_PRESENT Enthält X-Bulkmail Header score DE_X_BULKMAIL_PRESENT 2.8 header DE_MUA_BULKMAILER X-Mailer =~ /BulkMailer/i describe DE_MUA_BULKMAILER Mit BulkMailer verschickt score DE_MUA_BULKMAILER 2.8 header DE_KENNENLERNEN Subject =~ /[A-Z]+ will (?:Dich|Sie) (?:n(?:ä|ae)her )?kennen ?lernen/i describe DE_KENNENLERNEN Jemand will Sie kennen lernen... score DE_KENNENLERNEN 3.8 header DE_BITTE_LESEN Subject =~ /bitte (?:gr(?:ü|ue)ndlich|sorgf(?:ä|ae)ltig|genau) lesen/i describe DE_BITTE_LESEN Soll gaaanz gruendlich gelesen werden score DE_BITTE_LESEN 1.8 ####### # URL # ####### uri DE_DIALER_URI /(?:dialer|sex|zugang)\S+\.exe$/i describe DE_DIALER_URI Generischer Dialer-Link score DE_DIALER_URI 3.8 uri DE_KNOWN_EXE_URI /^(?:https?|ftp)\:\/\/\S+\/\S+(?:dialer|fickshow|video|rasiert|barbara|downloadtool|Kostenlos_Serven|fakes|PowerServerTool|(?:free-)?sexsoftware|freesoftware|60-Min-Testzugang|hotsex101|Telecoin|we4you|sexcrew|abwichsen|test-zugang)\.exe$/i describe DE_KNOWN_EXE_URI Spezifischer Dialer-Link score DE_KNOWN_EXE_URI 3.8 uri DE_KNOWN_SITE_URI /(?:5xx\.net|126\.com|163\.net|xfiles24\.com|0lo\.org)/i describe DE_KNOWN_SITE_URI Link zu bekannter Dialer-Site