SPAMVIRUS Feature Question
Hugo van der Kooij
hvdkooij at vanderkooij.org
Wed Oct 21 06:13:22 IST 2009
On 10/20/09 22:45, Jonas A. Larsen wrote:
> I can only second the wish for a way to have the sigs that hit turn up in
> our stats/mailwatch something that lets us monitor the effectiveness of it.
>
> However since I was an early adopter of the new feature im not sure how it
> would work.
>
> You could do it today by writing a ton of sa rules (1 for each signature)
> but that would be a mess.
>
> An ugly hack fix would be to parse the log files (where message id and sig
> name is parseable, and then make a script that inserted the sig name intro
> the corresponding row in the mailwatch db. But as I said, that would be
> really ugly :)
>
> I'd love to hear other people's take on this, not to mention Julians :)
Or are you more looking for this:
* SPAM words ordered by alphabet:
ADVANCE_FEE_2 : 32 : 1.23
ADVANCE_FEE_3 : 20 : 1.43
ADVANCE_FEE_4 : 14 : 0.64
ALL_TRUSTED : 5 : -1.80
BAD_CREDIT : 1 : 0.00
BAYES_00 : 538 : -2.60
BAYES_05 : 8 : -1.11
BAYES_40 : 2 : -0.18
BAYES_50 : 34 : 0.00
BAYES_60 : 12 : 1.00
BAYES_80 : 14 : 2.00
BAYES_95 : 13 : 3.00
BAYES_99 : 148 : 3.50
BODY_ENHANCEMENT : 5 : 0.31
BODY_ENHANCEMENT2 : 6 : 0.00
CHARSET_FARAWAY_HEADER : 10 : 3.20
DATE_IN_FUTURE_03_06 : 4 : 0.27
DATE_IN_FUTURE_96_XX : 1 : 1.44
DATE_IN_PAST_03_06 : 1 : 0.04
DATE_IN_PAST_24_48 : 2 : 1.22
DEAR_FRIEND : 3 : 2.70
DEAR_SOMETHING : 6 : 1.60
DEAR_WINNER : 3 : 3.20
DNS_FROM_RFC_BOGUSMX : 10 : 1.48
DNS_FROM_RFC_DSN : 4 : 1.50
DOS_OE_TO_MX : 21 : 2.75
DRUGS_ERECTILE : 8 : 0.28
DRUGS_ERECTILE_OBFU : 1 : 1.23
DYN_RDNS_AND_INLINE_IMAGE : 10 : 0.00
DYN_RDNS_SHORT_HELO_HTML : 3 : 0.50
DYN_RDNS_SHORT_HELO_IMAGE : 1 : 0.00
EXTRA_MPART_TYPE : 1 : 1.00
FB_CIALIS_LEO3 : 2 : 1.44
FB_GET_MEDS : 2 : 0.80
FB_QUALITY_REPLICA : 1 : 2.95
FB_SOFTTABS : 1 : 3.51
FB_XUAL : 1 : 0.68
FH_FAKE_RCVD_LINE : 2 : 2.47
FH_HELO_ALMOST_IP : 1 : 3.56
FH_HELO_EQ_CHARTER : 1 : 1.04
FH_HELO_EQ_D_D_D_D : 29 : 0.00
FH_HOST_EQ_DYNAMICIP : 1 : 4.06
FH_HOST_EQ_VERIZON_P : 2 : 0.00
FORGED_HOTMAIL_RCVD2 : 3 : 1.50
FORGED_MSGID_MSN : 1 : 1.12
FORGED_MUA_EUDORA : 1 : 0.23
FORGED_MUA_OUTLOOK : 7 : 3.12
FORGED_OUTLOOK_HTML : 2 : 0.00
FORGED_OUTLOOK_TAGS : 2 : 0.00
FORGED_YAHOO_RCVD : 2 : 2.30
FROM_ILLEGAL_CHARS : 2 : 4.00
FS_REPLICA : 3 : 1.04
FS_REPLICAWATCH : 3 : 2.50
FS_WILL_HELP : 1 : 3.30
FUZZY_AMBIEN : 3 : 1.03
FUZZY_CREDIT : 1 : 1.24
FUZZY_XPILL : 1 : 1.75
HABEAS_ACCREDITED_COI : 1 : -8.00
HABEAS_ACCREDITED_SOI : 4 : -4.30
HELO_DYNAMIC_DHCP : 6 : 1.40
HELO_DYNAMIC_HCC : 6 : 4.29
HELO_DYNAMIC_IPADDR : 20 : 2.43
HELO_DYNAMIC_IPADDR2 : 20 : 4.39
HELO_DYNAMIC_SPLIT_IP : 8 : 3.49
HELO_LH_HOME : 1 : 3.71
HELO_LOCALHOST : 8 : 3.94
HS_INDEX_PARAM : 2 : 0.00
HTML_EXTRA_CLOSE : 3 : 2.81
HTML_FONT_LOW_CONTRAST : 1 : 0.12
HTML_FONT_SIZE_HUGE : 1 : 0.06
HTML_IMAGE_ONLY_04 : 27 : 2.04
HTML_IMAGE_ONLY_12 : 3 : 2.46
HTML_IMAGE_ONLY_20 : 7 : 1.55
HTML_IMAGE_ONLY_24 : 2 : 1.55
HTML_IMAGE_ONLY_28 : 4 : 1.56
HTML_IMAGE_ONLY_32 : 7 : 1.78
HTML_IMAGE_RATIO_02 : 10 : 0.38
HTML_IMAGE_RATIO_04 : 1 : 0.17
HTML_IMAGE_RATIO_06 : 3 : 0.00
HTML_IMAGE_RATIO_08 : 1 : 0.00
HTML_MESSAGE : 255 : 0.00
HTML_MIME_NO_HTML_TAG : 3 : 0.10
HTML_SHORT_LINK_IMG_1 : 1 : 0.00
HTML_SHORT_LINK_IMG_3 : 5 : 0.00
HTML_TAG_BALANCE_BODY : 3 : 1.26
HTML_TITLE_SUBJ_DIFF : 1 : 1.22
IMPOTENCE : 4 : 1.89
INVALID_DATE : 5 : 1.25
INVALID_MSGID : 4 : 1.90
JM_SOUGHT_1 : 18 : 4.00
JM_SOUGHT_2 : 7 : 4.00
JM_SOUGHT_3 : 18 : 4.00
JM_SOUGHT_FRAUD_1 : 9 : 3.00
JM_SOUGHT_FRAUD_2 : 4 : 3.00
JM_SOUGHT_FRAUD_3 : 12 : 3.00
KAM_LOTTO1 : 3 : 2.90
KAM_LOTTO2 : 1 : 1.57
LOTTERY_PH_004470 : 2 : 2.02
LOW_PRICE : 1 : 0.00
MALE_ENHANCE : 2 : 2.60
MILLION_USD : 18 : 1.53
MIME_BOUND_DD_DIGITS : 2 : 1.47
MIME_CHARSET_FARAWAY : 12 : 2.45
MIME_HEADER_CTYPE_ONLY : 6 : 0.56
MIME_HTML_MOSTLY : 1 : 0.00
MIME_HTML_ONLY : 74 : 1.46
MIME_QP_LONG_LINE : 28 : 1.40
MISSING_HEADERS : 2 : 1.29
MISSING_MIMEOLE : 8 : 0.00
MISSING_SUBJECT : 11 : 1.76
MPART_ALT_DIFF : 2 : 0.74
MPART_ALT_DIFF_COUNT : 1 : 1.11
MSGID_FROM_MTA_HEADER : 2 : 0.80
MSGID_OUTLOOK_INVALID : 1 : 2.90
MSGID_SPAM_CAPS : 2 : 4.20
NA_DOLLARS : 5 : 1.33
NORMAL_HTTP_TO_IP : 3 : 0.00
NO_DNS_FOR_FROM : 2 : 1.50
ONLINE_PHARMACY : 1 : 0.00
PERCENT_RANDOM : 4 : 3.20
PLING_QUERY : 1 : 1.39
RAZOR2_CF_RANGE_51_100 : 120 : 0.50
RAZOR2_CF_RANGE_E4_51_100 : 72 : 1.50
RAZOR2_CF_RANGE_E8_51_100 : 93 : 1.50
RAZOR2_CHECK : 126 : 0.50
RCVD_DOUBLE_IP_SPAM : 2 : 3.80
RCVD_HELO_IP_MISMATCH : 1 : 2.84
RCVD_ILLEGAL_IP : 6 : 1.91
RCVD_IN_BL_SPAMCOP_NET : 99 : 1.96
RCVD_IN_BSP_TRUSTED : 5 : -4.30
RCVD_IN_DNSWL_HI : 3 : -8.00
RCVD_IN_DNSWL_LOW : 187 : -1.00
RCVD_IN_DNSWL_MED : 267 : -4.00
RCVD_IN_NJABL_PROXY : 5 : 1.64
RCVD_IN_NJABL_SPAM : 1 : 2.07
RCVD_IN_PBL : 99 : 0.91
RCVD_IN_SBL : 3 : 1.55
RCVD_IN_SORBS_DUL : 40 : 0.88
RCVD_IN_SORBS_WEB : 72 : 0.62
RCVD_IN_SSC_TRUSTED_COI : 1 : -3.70
RCVD_IN_XBL : 99 : 3.03
RCVD_NUMERIC_HELO : 8 : 2.07
RDNS_DYNAMIC : 36 : 0.10
RDNS_NONE : 86 : 0.10
SARE_ADLTSUB2 : 3 : 1.23
SARE_ADULT2 : 8 : 1.42
SARE_BIZOP : 2 : 0.70
SARE_CSBIG : 1 : 1.65
SARE_DIPLOMA2 : 1 : 0.90
SARE_ENLRGYOUR : 1 : 1.02
SARE_FINCLOP : 1 : 0.63
SARE_FRAUD_X3 : 20 : 1.67
SARE_FRAUD_X4 : 10 : 1.67
SARE_FRAUD_X5 : 6 : 1.67
SARE_FRAUD_X6 : 4 : 1.67
SARE_FROM_DRUGS : 5 : 1.67
SARE_GIF_ATTACH : 1 : 1.42
SARE_HELO_EQ_DSL_3 : 1 : 1.02
SARE_HELO_EQ_PPPOE : 1 : 0.56
SARE_HEXOCTDWORD : 1 : 2.00
SARE_HOMELOAN : 1 : 0.41
SARE_HTML_USL_OBFU : 3 : 1.67
SARE_LOTTO_SPAM2 : 2 : 2.44
SARE_LWSHORTT : 3 : 1.24
SARE_MILLIONSOF : 3 : 0.32
SARE_MLH_Stock1 : 1 : 0.87
SARE_MONEYTERMS : 3 : 0.68
SARE_OEM_PRODS_FEW : 1 : 0.88
SARE_RAND_2 : 4 : 2.50
SARE_RECV_IP_083028 : 1 : 1.67
SARE_RECV_IP_140117 : 1 : 0.69
SARE_RECV_IP_221000 : 1 : 1.43
SARE_RECV_IP_FROMIP1 : 2 : 1.67
SARE_RECV_IP_FROMIP3 : 14 : 0.71
SARE_RECV_SPAM_DOMN02 : 4 : 1.67
SARE_RECV_SPEEDY_AR : 1 : 0.81
SARE_SPEC_DIPLOMA : 1 : 1.09
SARE_SPEC_REPLICA_OBFU : 11 : 1.81
SARE_SPEC_ROLEX : 4 : 1.67
SARE_SPEC_ROLEX_BUY : 1 : 1.67
SARE_SPEC_ROLEX_HIQLT : 1 : 1.67
SARE_SPEC_ROLEX_NOV5A : 10 : 1.06
SARE_SPEC_ROLEX_REP : 1 : 1.67
SARE_SPOOF_COM2COM : 1 : 2.54
SARE_SUB_CHEAP_SW : 1 : 1.41
SARE_SUB_ENC_UTF8 : 1 : 0.15
SARE_SUB_GOOD_DAY : 1 : 0.68
SARE_SUB_MONEY : 1 : 0.62
SARE_SUB_OBFU_Z : 3 : 0.26
SARE_SUB_PCT_LETTER : 2 : 0.78
SARE_SUB_PENIS : 1 : 1.67
SARE_SUB_PORN_WORD06 : 1 : 0.91
SARE_SUB_SMART_PRICE : 1 : 0.78
SARE_SXLIFE : 3 : 1.07
SARE_UN7 : 1 : 0.92
SARE_UNI : 13 : 0.59
SARE_UNQBIZ : 1 : 0.32
SARE_UNSUB18 : 1 : 0.13
SARE_UNSUB24 : 2 : 1.21
SARE_UNSUB38 : 1 : 0.78
SARE_URGBIZ : 2 : 0.72
SARE_URI_CONS7 : 1 : 0.31
SARE_URI_CONS8 : 1 : 1.04
SARE_URI_CONS9 : 2 : 1.67
SARE_URI_MEDS : 2 : 0.84
SARE_WEOFFER : 4 : 0.30
SHORT_HELO_AND_INLINE_IMAGE : 4 : 0.78
SPAMMY_XMAILER : 1 : 2.34
SPF_FAIL : 40 : 0.69
SPF_HELO_FAIL : 1 : 0.00
SPF_HELO_PASS : 47 : -0.00
SPF_NEUTRAL : 11 : 0.69
SPF_PASS : 422 : -0.00
SPF_SOFTFAIL : 11 : 0.60
SPOOF_COM2OTH : 1 : 2.04
STOCK_IMG_CTYPE : 1 : 0.91
STOX_REPLY_TYPE : 3 : 0.00
SUBJECT_DRUG_GAP_C : 1 : 0.00
SUBJECT_NEEDS_ENCODING : 2 : 0.00
SUBJ_ALL_CAPS : 16 : 2.08
SUBJ_ILLEGAL_CHARS : 2 : 1.59
SUBJ_RE_NUM : 1 : 1.00
TVD_FINGER_02 : 2 : 2.13
TVD_FW_GRAPHIC_NAME_LONG : 1 : 1.08
TVD_RCVD_IP : 18 : 1.93
TVD_RCVD_SINGLE : 23 : 1.35
TVD_SPACE_RATIO : 2 : 2.22
TVD_VISIT_PHARMA : 1 : 0.00
UNPARSEABLE_RELAY : 3 : 0.00
UNRESOLVED_TEMPLATE : 4 : 3.13
UPPERCASE_50_75 : 4 : 0.00
UPPERCASE_75_100 : 3 : 1.53
URG_BIZ : 2 : 1.58
URIBL_AB_SURBL : 57 : 1.86
URIBL_BLACK : 93 : 1.96
URIBL_GREY : 2 : 0.25
URIBL_JP_SURBL : 75 : 1.50
URIBL_OB_SURBL : 34 : 1.50
URIBL_RHS_DOB : 11 : 1.08
URIBL_SBL : 37 : 1.50
URIBL_SC_SURBL : 11 : 0.47
URIBL_WS_SURBL : 71 : 1.50
URI_HEX : 25 : 0.37
URI_NO_WWW_INFO_CGI : 1 : 1.04
US_DOLLARS_3 : 22 : 0.63
WEIRD_PORT : 11 : 0.00
WEIRD_QUOTING : 1 : 1.40
XMAILER_MIMEOLE_OL_1ECD5 : 1 : 1.03
XMAILER_MIMEOLE_OL_CAC8F : 1 : 0.42
* SPAM words ordered by value:
BAYES_00 : 538 : -2.60
SPF_PASS : 422 : -0.00
RCVD_IN_DNSWL_MED : 267 : -4.00
HTML_MESSAGE : 255 : 0.00
RCVD_IN_DNSWL_LOW : 187 : -1.00
BAYES_99 : 148 : 3.50
RAZOR2_CHECK : 126 : 0.50
RAZOR2_CF_RANGE_51_100 : 120 : 0.50
RCVD_IN_XBL : 99 : 3.03
RCVD_IN_BL_SPAMCOP_NET : 99 : 1.96
RCVD_IN_PBL : 99 : 0.91
URIBL_BLACK : 93 : 1.96
RAZOR2_CF_RANGE_E8_51_100 : 93 : 1.50
RDNS_NONE : 86 : 0.10
URIBL_JP_SURBL : 75 : 1.50
MIME_HTML_ONLY : 74 : 1.46
RCVD_IN_SORBS_WEB : 72 : 0.62
RAZOR2_CF_RANGE_E4_51_100 : 72 : 1.50
URIBL_WS_SURBL : 71 : 1.50
URIBL_AB_SURBL : 57 : 1.86
SPF_HELO_PASS : 47 : -0.00
RCVD_IN_SORBS_DUL : 40 : 0.88
SPF_FAIL : 40 : 0.69
URIBL_SBL : 37 : 1.50
RDNS_DYNAMIC : 36 : 0.10
BAYES_50 : 34 : 0.00
URIBL_OB_SURBL : 34 : 1.50
ADVANCE_FEE_2 : 32 : 1.23
FH_HELO_EQ_D_D_D_D : 29 : 0.00
MIME_QP_LONG_LINE : 28 : 1.40
HTML_IMAGE_ONLY_04 : 27 : 2.04
URI_HEX : 25 : 0.37
TVD_RCVD_SINGLE : 23 : 1.35
US_DOLLARS_3 : 22 : 0.63
DOS_OE_TO_MX : 21 : 2.75
HELO_DYNAMIC_IPADDR2 : 20 : 4.39
HELO_DYNAMIC_IPADDR : 20 : 2.43
ADVANCE_FEE_3 : 20 : 1.43
SARE_FRAUD_X3 : 20 : 1.67
JM_SOUGHT_1 : 18 : 4.00
JM_SOUGHT_3 : 18 : 4.00
TVD_RCVD_IP : 18 : 1.93
MILLION_USD : 18 : 1.53
SUBJ_ALL_CAPS : 16 : 2.08
BAYES_80 : 14 : 2.00
SARE_RECV_IP_FROMIP3 : 14 : 0.71
ADVANCE_FEE_4 : 14 : 0.64
SARE_UNI : 13 : 0.59
BAYES_95 : 13 : 3.00
BAYES_60 : 12 : 1.00
MIME_CHARSET_FARAWAY : 12 : 2.45
JM_SOUGHT_FRAUD_3 : 12 : 3.00
SPF_SOFTFAIL : 11 : 0.60
URIBL_SC_SURBL : 11 : 0.47
SARE_SPEC_REPLICA_OBFU : 11 : 1.81
URIBL_RHS_DOB : 11 : 1.08
MISSING_SUBJECT : 11 : 1.76
SPF_NEUTRAL : 11 : 0.69
WEIRD_PORT : 11 : 0.00
SARE_FRAUD_X4 : 10 : 1.67
SARE_SPEC_ROLEX_NOV5A : 10 : 1.06
HTML_IMAGE_RATIO_02 : 10 : 0.38
DNS_FROM_RFC_BOGUSMX : 10 : 1.48
DYN_RDNS_AND_INLINE_IMAGE : 10 : 0.00
CHARSET_FARAWAY_HEADER : 10 : 3.20
JM_SOUGHT_FRAUD_1 : 9 : 3.00
SARE_ADULT2 : 8 : 1.42
DRUGS_ERECTILE : 8 : 0.28
HELO_DYNAMIC_SPLIT_IP : 8 : 3.49
MISSING_MIMEOLE : 8 : 0.00
HELO_LOCALHOST : 8 : 3.94
RCVD_NUMERIC_HELO : 8 : 2.07
BAYES_05 : 8 : -1.11
HTML_IMAGE_ONLY_20 : 7 : 1.55
HTML_IMAGE_ONLY_32 : 7 : 1.78
FORGED_MUA_OUTLOOK : 7 : 3.12
JM_SOUGHT_2 : 7 : 4.00
DEAR_SOMETHING : 6 : 1.60
MIME_HEADER_CTYPE_ONLY : 6 : 0.56
HELO_DYNAMIC_DHCP : 6 : 1.40
BODY_ENHANCEMENT2 : 6 : 0.00
SARE_FRAUD_X5 : 6 : 1.67
HELO_DYNAMIC_HCC : 6 : 4.29
RCVD_ILLEGAL_IP : 6 : 1.91
HTML_SHORT_LINK_IMG_3 : 5 : 0.00
INVALID_DATE : 5 : 1.25
SARE_FROM_DRUGS : 5 : 1.67
NA_DOLLARS : 5 : 1.33
BODY_ENHANCEMENT : 5 : 0.31
ALL_TRUSTED : 5 : -1.80
RCVD_IN_BSP_TRUSTED : 5 : -4.30
RCVD_IN_NJABL_PROXY : 5 : 1.64
UNRESOLVED_TEMPLATE : 4 : 3.13
DNS_FROM_RFC_DSN : 4 : 1.50
SARE_SPEC_ROLEX : 4 : 1.67
SARE_WEOFFER : 4 : 0.30
SARE_RECV_SPAM_DOMN02 : 4 : 1.67
UPPERCASE_50_75 : 4 : 0.00
PERCENT_RANDOM : 4 : 3.20
DATE_IN_FUTURE_03_06 : 4 : 0.27
JM_SOUGHT_FRAUD_2 : 4 : 3.00
SARE_FRAUD_X6 : 4 : 1.67
HTML_IMAGE_ONLY_28 : 4 : 1.56
SARE_RAND_2 : 4 : 2.50
HABEAS_ACCREDITED_SOI : 4 : -4.30
INVALID_MSGID : 4 : 1.90
SHORT_HELO_AND_INLINE_IMAGE : 4 : 0.78
IMPOTENCE : 4 : 1.89
HTML_IMAGE_RATIO_06 : 3 : 0.00
SARE_SXLIFE : 3 : 1.07
HTML_MIME_NO_HTML_TAG : 3 : 0.10
HTML_TAG_BALANCE_BODY : 3 : 1.26
FS_REPLICAWATCH : 3 : 2.50
FS_REPLICA : 3 : 1.04
NORMAL_HTTP_TO_IP : 3 : 0.00
DEAR_WINNER : 3 : 3.20
SARE_SUB_OBFU_Z : 3 : 0.26
HTML_EXTRA_CLOSE : 3 : 2.81
SARE_ADLTSUB2 : 3 : 1.23
FORGED_HOTMAIL_RCVD2 : 3 : 1.50
KAM_LOTTO1 : 3 : 2.90
DEAR_FRIEND : 3 : 2.70
STOX_REPLY_TYPE : 3 : 0.00
DYN_RDNS_SHORT_HELO_HTML : 3 : 0.50
HTML_IMAGE_ONLY_12 : 3 : 2.46
FUZZY_AMBIEN : 3 : 1.03
UPPERCASE_75_100 : 3 : 1.53
RCVD_IN_DNSWL_HI : 3 : -8.00
SARE_HTML_USL_OBFU : 3 : 1.67
SARE_LWSHORTT : 3 : 1.24
SARE_MONEYTERMS : 3 : 0.68
RCVD_IN_SBL : 3 : 1.55
SARE_MILLIONSOF : 3 : 0.32
UNPARSEABLE_RELAY : 3 : 0.00
SUBJECT_NEEDS_ENCODING : 2 : 0.00
FROM_ILLEGAL_CHARS : 2 : 4.00
BAYES_40 : 2 : -0.18
FORGED_OUTLOOK_TAGS : 2 : 0.00
FH_HOST_EQ_VERIZON_P : 2 : 0.00
SARE_UNSUB24 : 2 : 1.21
SARE_BIZOP : 2 : 0.70
URG_BIZ : 2 : 1.58
TVD_FINGER_02 : 2 : 2.13
MSGID_FROM_MTA_HEADER : 2 : 0.80
SUBJ_ILLEGAL_CHARS : 2 : 1.59
NO_DNS_FOR_FROM : 2 : 1.50
MIME_BOUND_DD_DIGITS : 2 : 1.47
HS_INDEX_PARAM : 2 : 0.00
SARE_URI_MEDS : 2 : 0.84
SARE_URGBIZ : 2 : 0.72
FORGED_YAHOO_RCVD : 2 : 2.30
SARE_LOTTO_SPAM2 : 2 : 2.44
RCVD_DOUBLE_IP_SPAM : 2 : 3.80
LOTTERY_PH_004470 : 2 : 2.02
FORGED_OUTLOOK_HTML : 2 : 0.00
HTML_IMAGE_ONLY_24 : 2 : 1.55
FB_CIALIS_LEO3 : 2 : 1.44
SARE_URI_CONS9 : 2 : 1.67
MPART_ALT_DIFF : 2 : 0.74
URIBL_GREY : 2 : 0.25
SARE_RECV_IP_FROMIP1 : 2 : 1.67
DATE_IN_PAST_24_48 : 2 : 1.22
FH_FAKE_RCVD_LINE : 2 : 2.47
TVD_SPACE_RATIO : 2 : 2.22
SARE_SUB_PCT_LETTER : 2 : 0.78
FB_GET_MEDS : 2 : 0.80
MALE_ENHANCE : 2 : 2.60
MSGID_SPAM_CAPS : 2 : 4.20
MISSING_HEADERS : 2 : 1.29
SUBJ_RE_NUM : 1 : 1.00
SARE_UN7 : 1 : 0.92
KAM_LOTTO2 : 1 : 1.57
XMAILER_MIMEOLE_OL_1ECD5 : 1 : 1.03
SARE_SUB_SMART_PRICE : 1 : 0.78
SPAMMY_XMAILER : 1 : 2.34
RCVD_IN_SSC_TRUSTED_COI : 1 : -3.70
FB_QUALITY_REPLICA : 1 : 2.95
SARE_URI_CONS8 : 1 : 1.04
FUZZY_CREDIT : 1 : 1.24
TVD_FW_GRAPHIC_NAME_LONG : 1 : 1.08
STOCK_IMG_CTYPE : 1 : 0.91
SARE_DIPLOMA2 : 1 : 0.90
FH_HELO_EQ_CHARTER : 1 : 1.04
DYN_RDNS_SHORT_HELO_IMAGE : 1 : 0.00
SARE_OEM_PRODS_FEW : 1 : 0.88
SARE_SUB_CHEAP_SW : 1 : 1.41
SARE_HELO_EQ_PPPOE : 1 : 0.56
SARE_UNSUB18 : 1 : 0.13
SARE_SPEC_ROLEX_REP : 1 : 1.67
SARE_MLH_Stock1 : 1 : 0.87
MPART_ALT_DIFF_COUNT : 1 : 1.11
HTML_IMAGE_RATIO_08 : 1 : 0.00
SARE_CSBIG : 1 : 1.65
SARE_SPEC_ROLEX_HIQLT : 1 : 1.67
HABEAS_ACCREDITED_COI : 1 : -8.00
DATE_IN_PAST_03_06 : 1 : 0.04
HTML_SHORT_LINK_IMG_1 : 1 : 0.00
BAD_CREDIT : 1 : 0.00
FB_SOFTTABS : 1 : 3.51
SUBJECT_DRUG_GAP_C : 1 : 0.00
RCVD_IN_NJABL_SPAM : 1 : 2.07
ONLINE_PHARMACY : 1 : 0.00
DATE_IN_FUTURE_96_XX : 1 : 1.44
PLING_QUERY : 1 : 1.39
SARE_RECV_IP_083028 : 1 : 1.67
EXTRA_MPART_TYPE : 1 : 1.00
SARE_SPOOF_COM2COM : 1 : 2.54
SARE_RECV_SPEEDY_AR : 1 : 0.81
SARE_SUB_MONEY : 1 : 0.62
FS_WILL_HELP : 1 : 3.30
SARE_SUB_ENC_UTF8 : 1 : 0.15
FORGED_MSGID_MSN : 1 : 1.12
FUZZY_XPILL : 1 : 1.75
SARE_HEXOCTDWORD : 1 : 2.00
SARE_SPEC_DIPLOMA : 1 : 1.09
LOW_PRICE : 1 : 0.00
MSGID_OUTLOOK_INVALID : 1 : 2.90
HTML_TITLE_SUBJ_DIFF : 1 : 1.22
SARE_SUB_GOOD_DAY : 1 : 0.68
FORGED_MUA_EUDORA : 1 : 0.23
HTML_IMAGE_RATIO_04 : 1 : 0.17
DRUGS_ERECTILE_OBFU : 1 : 1.23
SARE_ENLRGYOUR : 1 : 1.02
FB_XUAL : 1 : 0.68
SARE_UNQBIZ : 1 : 0.32
TVD_VISIT_PHARMA : 1 : 0.00
SARE_RECV_IP_140117 : 1 : 0.69
SARE_SUB_PORN_WORD06 : 1 : 0.91
SARE_SUB_PENIS : 1 : 1.67
WEIRD_QUOTING : 1 : 1.40
MIME_HTML_MOSTLY : 1 : 0.00
SPOOF_COM2OTH : 1 : 2.04
SARE_RECV_IP_221000 : 1 : 1.43
SARE_URI_CONS7 : 1 : 0.31
SARE_UNSUB38 : 1 : 0.78
SARE_HOMELOAN : 1 : 0.41
HELO_LH_HOME : 1 : 3.71
HTML_FONT_SIZE_HUGE : 1 : 0.06
RCVD_HELO_IP_MISMATCH : 1 : 2.84
HTML_FONT_LOW_CONTRAST : 1 : 0.12
SARE_FINCLOP : 1 : 0.63
SARE_HELO_EQ_DSL_3 : 1 : 1.02
SARE_GIF_ATTACH : 1 : 1.42
XMAILER_MIMEOLE_OL_CAC8F : 1 : 0.42
SPF_HELO_FAIL : 1 : 0.00
FH_HOST_EQ_DYNAMICIP : 1 : 4.06
URI_NO_WWW_INFO_CGI : 1 : 1.04
SARE_SPEC_ROLEX_BUY : 1 : 1.67
FH_HELO_ALMOST_IP : 1 : 3.56
Hugo.
More information about the MailScanner
mailing list