Hi,<br><br>I am not sure if you turn on RBL list. I got 12.4 points.<br><br>Content analysis details:&nbsp;&nbsp; (12.4 points, 7.0 required)<br><br>&nbsp;pts rule name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; description<br>---- ---------------------- --------------------------------------------------<br>
-1.0 RCVD_IN_DNSWL_LOW&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; RBL: Sender listed at <a href="http://www.dnswl.org/">http://www.dnswl.org/</a>, low<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; trust<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [<a href="http://83.98.192.7">83.98.192.7</a> listed in <a href="http://list.dnswl.org">list.dnswl.org</a>]<br>
&nbsp;1.5 RAZOR2_CF_RANGE_E8_51_100 Razor2 gives engine 8 confidence level<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; above 50%<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [cf: 100]<br>&nbsp;2.0 RAZOR2_CHECK&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Listed in Razor2 (<a href="http://razor.sf.net/">http://razor.sf.net/</a>)<br>
&nbsp;0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50%<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [cf: 100]<br>&nbsp;2.9 URIBL_JP_SURBL&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Contains an URL listed in the JP SURBL blocklist<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [URIs: <a href="http://xideohot.cn">xideohot.cn</a>]<br>
&nbsp;2.1 URIBL_OB_SURBL&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Contains an URL listed in the OB SURBL blocklist<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [URIs: <a href="http://xideohot.cn">xideohot.cn</a>]<br>&nbsp;2.0 URIBL_BLACK&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Contains an URL listed in the URIBL blacklist<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [URIs: <a href="http://xideohot.cn">xideohot.cn</a>]<br>&nbsp;2.5 URIBL_SBL&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Contains an URL listed in the SBL blocklist<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [URIs: <a href="http://xideohot.cn">xideohot.cn</a>]<br>
<br><br><div class="gmail_quote">On Tue, Mar 18, 2008 at 11:41 AM, anas asree &lt;<a href="mailto:eersana@yahoo.com">eersana@yahoo.com</a>&gt; wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Hi all...<br><br>Our servers are getting this kind of spam that have this kind of content<br><br><pre><span style="font-weight: bold;">uu zjqji qf, sexy er Shemale f <a href="http://www.truebsexfilms.cn" target="_blank">http://www.truebsexfilms.cn</a> lv uk bhq eqli.</span><br style="font-weight: bold;">
<span style="font-weight: bold;">dny cygum nsqzf zocnd w w olm.</span><br style="font-weight: bold;"><span style="font-weight: bold;">xyh lu phsi u bha, efoca isea c yy ytv jkpvn y xpxo.<br><br>oc m, beautiful vvkqb wk Daughters emzr <a href="http://www.xideohot.cn" target="_blank">http://www.xideohot.cn</a> h oku. nn</span><br style="font-weight: bold;">
<span style="font-weight: bold;">ptbv rep bwxx wdo ifogr.</span><br style="font-weight: bold;"><span style="font-weight: bold;">dzi dwrw lqpk s wst kynd, k bfxm b f o rq.</span><br><span style="font-weight: bold;"><br><span style="font-weight: bold;"></span></span>Our Mailscanner did not detect these mail as SPAM. The spam report show nothing<br>
except for Bayes_00. This kind of spam comes from yahoo mail and is kind of difficult
 <br>to block the IP because it comes from Yahoo. We&#39;ve been getting quite a lot of this kind of Spam..<br><br>We have also installed DCC, Razor2, SARE in our mailscanner but that did&#39;nt help<br><div class="WgoR0d">
<br></div></pre><div class="WgoR0d"><br><p> 

      </p><hr size="1">Never miss a thing.  <a href="http://us.rd.yahoo.com/evt=51438/*http://www.yahoo.com/r/hs" target="_blank"> Make Yahoo your homepage.</a>

</div><br>--<br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
<br>
Support MailScanner development - buy the book off the website!<br>
<br></blockquote></div><br>