Hi Gerd,
ich hab' noch ein paar Erweiterungen in die user_prefs geschrieben, um
auch Spam aus deutschen Landen besser zu erwischen. Ich häng's mal
zwecks C&P unten an.
Gruss,
Andreas
-------------------------------8X--------------------------------------
########################################################################
required_hits 3.5
use_bayes 1
auto_learn 1
rewrite_subject 1
subject_tag *** SPAM-SCORE: _HITS_ ***
uri DE_DIALER_URI2 /(?:\.ru|\.br|tripod\.com)\S+\.txt$/i
describe DE_DIALER_URI2 Java-Script-Mist
score DE_DIALER_URI2 3.8
body DE_HALLO_EMAIL_02 /(?:hallo|lieber|hi\b) (?:aporia|akneib|andreas\.kneib|du|spatz|schatz|schnucki)/i
describe DE_HALLO_EMAIL_02 Hallo wer bitte?
score DE_HALLO_EMAIL_02 2.8
body DE_VIDEO /\bvideo[ \-]?(?:botschaft|nachricht)/i
describe DE_VIDEO Video-Botschaft im Text
score DE_VIDEO 2.8
header DE_SUBJECT_VIDEO Subject =~ /\bvideo[ \-]?(?:botschaft|nachricht)/i
describe DE_SUBJECT_VIDEO Video-Botschaft im Betreff
score DE_SUBJECT_VIDEO 2.8
body DE_HUNDERT /100%/
describe DE_HUNDERT Was sind schon 100%?
score DE_HUNDERT 0.5
body DE_ZUGREIFEN /(?:sofort|jetzt|schnell) zugreifen/i
describe DE_ZUGREIFEN Redet vom Zugreifen
score DE_ZUGREIFEN 0.8
body DE_ABNEHMEN /\bdiät\b/i
describe DE_ABNEHMEN Redet von einer Diät
score DE_ABNHMEN 0.8
############################################################################
# Folgende Eintraege nach Daniel Roethlisberger #
# http://dragon.roe.ch/SA_de/ http://dragon.roe.ch/SA_de/download/nightly/ #
############################################################################
################
# BODY-MATCHES #
################
body DE_KEIN_RISIKO /(?:kein(?:erlei)?|null) risiko/i
describe DE_KEIN_RISIKO Kein Risiko?
score DE_KEIN_RISIKO 1.8
body DE_WORAUF_WARTEN /worauf warte(?:n sie|st du) noch/i
describe DE_WORAUF_WARTEN Worauf warten Sie noch?
score DE_WORAUF_WARTEN 1
body DE_NOCH_SCHAERFER /noch.{1,20}schärfer als (?:vorher|zuvor)/i
describe DE_NOCH_SCHAERFER Noch schärfer als vorher
score DE_NOCH_SCHAERFER 1
body DE_LUCKY_CASINO /Lucky Casino/
describe DE_LUCKY_CASINO Lucky Casino
score DE_LUCKY_CASINO 3
body DE_DIALER /\bhardcore[ \-]?(?:crack|porno)[ \-]?dialers?\b/i
describe DE_DIALER Dialer Scam
score DE_DIALER 3
body DE_OHNE_DIALER /\b(?:garantiert ohne|keine l(?:ä|ae)stige) dialers?\b/i
describe DE_OHNE_DIALER Garantiert ohne Dialer
score DE_OHNE_DIALER 3
body DE_PORN_02 /\b(?:echt|super|extrem|hammer|hemmungslos|wild|hardcore|h(?:ä|ae)rteste).{0,20}(?:geil|scharf|hart|sex|stellung|porno|fetisch|lesb|orgie)/i
describe DE_PORN_02 Enthält vermutlich pornographische Phrasen
score DE_PORN_02 3
body DE_PORN_03 /\b(?:hausfrau(?:en)?.{0,40}sex|sex.{0,40}hausfrau(?:en)?)\b/i
describe DE_PORN_03 Spricht von Hausfrauen und Sex
score DE_PORN_03 3
body DE_PORN_05 /\b(?:geilen?).{1,15}(?:sex(?:spielen?|treff(?:s|en)?)?|orgien?)\b/i
describe DE_PORN_05 Enthält pornographische Phrasen
score DE_PORN_05 2
body DE_PORN_06 /\bsex.{1,30}mit.{1,30}fremd.{1,9}(?:m[aä]nn|frau|p(?:ärch|aar)en)/i
describe DE_PORN_06 Spricht von Sex mit fremden Personen
score DE_PORN_06 3
body DE_PORN_07 /\b(?:spritz.{1,20}ab|bis.{1,20}abspritz(?:en|st)|abspritz-?programm)\b/i
describe DE_PORN_07 Spricht von Abspritzen
score DE_PORN_07 2
body DE_HALLO_EMAIL /\bhallo [A-Za-z0-9_-]+\@/i
describe DE_HALLO_EMAIL Hallo du@du.de
score DE_HALLO_EMAIL 1.8
rawbody DE_PLING_01 /^(?:\s*\<[^\<\>]+\>)*\s*!+.{3,99}!+\s*(?:\<[^\<\>]+\>\s*)*$/
describe DE_PLING_01 Zeile mit Ausrufzeichen eingefasst
score DE_PLING_01 1.8
rawbody DE_PLING_02 /^(?:\s*\<[^\<\>]+\>)*\s*!!/
describe DE_PLING_02 Zeile beginnt mit 2 Ausrufzeichen
score DE_PLING_02 1
body DE_GRATIS /\b(?:kostenlos|gratis|kostet\s+(?:nur|fast))/i
describe DE_GRATIS Nichts ist gratis in dieser Welt
score DE_GRATIS 2.8
body DE_KLICK_LINK /\bklicke? auf folgenden link\b/i
describe DE_KLICK_LINK Klick auf folgenden Link
score DE_KLICK_LINK 2.8
body DE_BESUCHEN /\bbesuche? (?:mein|dies|folgend)en? (?:se?ite|link|page)/i
describe DE_BESUCHEN Lädt zu Besuch auf Seite ein
test DE_BESUCHEN ok Besuch meine Seite
score DE_BESUCHEN 1.8
body DE_PORN_04 /\b(?:total(?:en)?|super|völlig|richtig).{1,15}(sex|tabulos|geil|hemmungslos|wild|hei(?:ss|ß)|scharf)/i
describe DE_PORN_04 Enthält pornographische Superlativ-Ausdrücke
score DE_PORN_04 3.8
body DE_PORN_08 /\bsex(?:uellen?)?[- ]?(?:ph|f)antasien?\b/i
describe DE_PORN_08 Spricht von sexuellen Phantasien
score DE_PORN_08 3.8
body DE_PORN_01 /\b(?:fick|pimm?el|anal\b|mösen?|muschie?s?|porno|hardcore|brüste|nutten?|wi(?:chs|x)e(?:r|n)|sex(?:treff|spiel)|parkplatztreff)/i
describe DE_PORN_01 Enthält pornographische Begriffe
score DE_PORN_0¼ 3.8
body DE_PLING_03 /!!.{1,100}?!!/
describe DE_PLING_03 Zeile mit zwei Doppel-Ausrufzeichen
score DE_PLING_03 0.5
body DE_PLING_04 /\S\s+!+/
describe DE_PLING_04 Zeile mit Ausrufzeichen nach Whitespace
score DE_PLING_04 0.2
body DE_HALLO_WS_PLING /\bhallo.{0,20}\s!+/i
describe DE_HALLO_WS_PLING Begrüssung mit Whitespace vor Ausrufzeichen
score DE_HALLO_WS_PLING 0.2
body DE_NETZNOCKEN /Netznocken/
describe DE_NETZNOCKEN Wer steht nicht auf Netznocken?
score DE_NETZNOCKEN 1
body DE_PREIS_01 /.?\d{1,3}(?:¤||eur|euro)/i
describe DE_PREIS_01 Preisangabe (1)
score DE_PREIS_01 0.3
body DE_PREIS_02 /(?:¤||eur|euro).?\d{1,3}(?:\.\d)?.?m\b/i
describe DE_PREIS_02 Preisangabe (2)
score DE_PREIS_02 0.3
body DE_RABATT /statt.{0,20}(?:¤||eur|euro).{1,20}nur(?:¤||eur|euro)/i
describe DE_RABATT Preisnachlass
score DE_RABATT 0.3
body DE_ANMELDUNG_01 /sie sich bei.{1,20}angemeldet haben/i
describe DE_ANMELDUNG_01 Spricht von Anmelden (1)
score DE_ANMELDUNG_01 0.5
body DE_ANMELDUNG_02 /\b(klicken).{7,20}anmelden/i
describe DE_ANMELDUNG_02 Spricht von Anmelden (2)
score DE_ANMELDUNG_02 0.5
body DE_ANMELDUNG_03 /anmeld(?:en|ung|er)/i
describe DE_ANMELDUNG_03 Spricht von Anmelden (3)
score DE_ANMELDUNG_03 0.5
body DE_ABMELDUNG_01 /(?:abmelden|melden.{4,10}ab)/i
describe DE_ABMELDUNG_01 Spricht von Abmelden (1)
score DE_ABMELDUNG_01 0.5
body DE_IRRTUM_LISTE /Ihre Adresse irrtümlich auf diese Liste/i
describe DE_IRRTUM_LISTE Irrtümlich auf Liste
score DE_IRRTUM_LISTE 2.8
###########
# HEADER #
###########
header DE_SUBJ_PREIS Subject =~ /\b(?:\d+[., ]?){1,5}\-{0,2}\s+(?:euro?|s?fr|chf|de?m|ats)\b/i
describe DE_SUBJ_PREIS Subject enthält Preis
score DE_SUBJ_PREIS 1.8
header DE_MUA_ANOMAILER X-Mailer =~ /AnoMailer/i
describe DE_MUA_ANOMAILER Mit AnoMailer verschickt
test DE_MUA_ANOMAILER ok X-Mailer: AnoMailer 3 - http://come.to/Norinco
score DE_MUA_ANOMAILER 1.8
header DE_X_BULKMAIL_PRESENT exists:X-Bulkmail
describe DE_X_BULKMAIL_PRESENT Enthält X-Bulkmail Header
score DE_X_BULKMAIL_PRESENT 2.8
header DE_MUA_BULKMAILER X-Mailer =~ /BulkMailer/i
describe DE_MUA_BULKMAILER Mit BulkMailer verschickt
score DE_MUA_BULKMAILER 2.8
header DE_KENNENLERNEN Subject =~ /[A-Z]+ will (?:Dich|Sie) (?:n(?:ä|ae)her )?kennen ?lernen/i
describe DE_KENNENLERNEN Jemand will Sie kennen lernen...
score DE_KENNENLERNEN 3.8
header DE_BITTE_LESEN Subject =~ /bitte (?:gr(?:ü|ue)ndlich|sorgf(?:ä|ae)ltig|genau) lesen/i
describe DE_BITTE_LESEN Soll gaaanz gruendlich gelesen werden
score DE_BITTE_LESEN 1.8
#######
# URL #
#######
uri DE_DIALER_URI /(?:dialer|sex|zugang)\S+\.exe$/i
describe DE_DIALER_URI Generischer Dialer-Link
score DE_DIALER_URI 3.8
uri DE_KNOWN_EXE_URI /^(?:https?|ftp)\:\/\/\S+\/\S+(?:dialer|fickshow|video|rasiert|barbara|downloadtool|Kostenlos_Serven|fakes|PowerServerTool|(?:free-)?sexsoftware|freesoftware|60-Min-Testzugang|hotsex101|Telecoin|we4you|sexcrew|abwichsen|test-zugang)\.exe$/i
describe DE_KNOWN_EXE_URI Spezifischer Dialer-Link
score DE_KNOWN_EXE_URI 3.8
uri DE_KNOWN_SITE_URI /(?:5xx\.net|126\.com|163\.net|xfiles24\.com|0lo\.org)/i
describe DE_KNOWN_SITE_URI Link zu bekannter Dialer-Site
