# Antyspam ver 1.06 Copyright (c) Pawel Prokop (pablo@wizard.ae.krakow.pl)

TARGET=$HOME/mail/antyspam

# wszystkie maile narazie przepuszczamy
:0 HB
* -250^0

# i zaufane adresy
* -250^0 ^From.*ae.krakow.pl

# Attache powinien przepuszczac - nie skanowac zawartosci, gdyz czesto powtarzaja sie
# 'zakazane' ciagi znakow.
* -5000^0 APPLICATION/OCTET-STREAM
* -5000^0 Content-Type:.image/pjpeg

# dokladne adresy spamerow
* 600^0 ^From.*yarek@krakow.cc
* 600^0 ^From.*szymek@palac.pl

# najczesciej spotykane tematy
* 200^0 ^Subject:.*promocja
* 100^0 ^Subject:.*aprosz
* 150^0 ^Subject:.*credit.+cards
* 150^0 ^Subject:.*USD
* 150^0 ^Subject:.*(FREE|Free|free)
* 150^0 ^Subject:.*(PAY|Pay|pay)
* 150^0 ^Subject:.*$

# New Web Page
* 300^0 ^Subject:.*New\ Web\ Page
* 300^0 ^Subject:.*New\ Page
* 300^0 ^Subject:.*Nowa\ Stron
* 300^0 ^Subject:.*http://www..
* 50^0 ^Subject:.*work

# listy dystrybucyjne, nadawcy
* 50^0 ^From.*(info|mailing|list)
* 50^0 ^From.*service@.*
* 50^0 ^From.*listonosz

# jesli jest duze carbon cop[y to spam (19.03.02)
* 150^0 ^To.*,.*,.*,.*,.*,.*,.*

# darmowe serwery z ktorych przychodzi najwiecej spamu
* 150^0 ^(Sender|From|To).*@(hotmail|msn|yachoo|aol|excite).com
* 150^0 ^(Sender|From|To).*@(joinme).(com|net)
* 150^0 ^(Sender|From|To).*@*cjb.net

# z Outlooka
* 100^0 ^To.*Undisclosed-Recipient

# tresc to reklamy
* 50^0 money
* 50^0 free
* 50^0 credit
* 50^0 card
* 50^0 offer
* 50^0 buy
* 50^0 sell
* 50^0 sale
* 50^0 earn
* 50^0 profit
* 50^0 mailing
* 50^0 cash
* 50^0 pay
* 50^0 paid
* 50^0 delete
* 50^0 remove
* 50^0 send
* 50^0 (pricing|price)
* 50^0 (oferta|oferte)
* 50^0 (dolar|dollar)
* 50^0 (million|milion)
* 50^0 (billion|bilion)
* 50^0 industry
* 50^0 advertise
* 50^0 \$
* 50^0 zł
* 50^0 (amazing|amazed|amaze)
* 50^0 USD
* 50^0 visa
* 50^0 master
* 50^0 euro
* 50^0 check
* 50^0 income
* 50^0 per.+week
* 50^0 marketing
* 50^0 debt
* 50^0 join.+us
* 150^0 subscribe
* 150^0 unsubscribe
* 50^0 (zlotych|złotych)
* 100^0 (aproszeni|aprasza)
* 50^0 cam
* 50^0 (sex|Sex)
* 50^0 ofert

# htmlowki
* 200^0 Content-Type:.text/html

# klikacze, lammies i tak dalej
* 5^0 (klik|click)

# tresc to falszywy alarm o wirusie
* 10^0 (virus|wirus)
* 10^0 Uwaga!!!

# koncowka listu
* 50^0 adres.+znaleziony.+na.+stronie
* 50^0 removed.+from.+future.+mailings
* 50^0 nie.+chcesz.+otrzym
* 50^0 nie.+życzą
* 50^0 Art.*25.*ust.*2.*pkt.*2
* 50^0 publicznie.dostępny.w.Internecie
* 50^0 Państwa.adresu.z.bazy

# This one is from Matthias Bauer
# Three consecutive non-printables in a row. Must be chinese spam.
* 150^0 ^Subject: [^-a-zA-Z0-9\ \.;:\&@/,\!\*\+\^\(\)\[\]\{\}=_%\?\|][^-a-zA-Z0-9\ \.;:\&@/,\!\*\+\^\(\)\[\]\{\}=_%\?\|][^-a-zA -Z0-9\ \.;:\&@/,\!\*\+\^\(\)\[\]\{\}=_%\?\|][^-a-zA-Z0-9\ \.;:\&@/,\!\*\+\^\(\)\[\]\{\}=_%\?\|]*

	$TARGET

# ChangeLog

#Wed Sep 11 09:23:00 CEST 2002
# w zwiazku zalewajacym mnie spamem kilka nowych tematow.
# v 1.07

#Wed Apr 24 06:41:31 CEST 2002
# kilka pozycji w zakonczeniu listu
# zł, ofert
# v 1.06

#Thu Apr 18 17:37:12 CEST 2002
# wczesniej wszystkie maile z attache'ami wrzucalo do spamu
# v 1.05

#Mon Apr 15 14:37:05 CEST 2002
# dodane : sex, cam
# dodany adres : cjb.net jako serwer spamu
# v 1.04

#Fri Apr 12 15:22:45 CEST 2002
# Zaproszenia cuted in body
# v 1.03

#Tue Mar 19 20:14:48 CET 2002
# Carbon Copy spam filtering added.
# v 1.02

# Mon Mar 11 11:21:52 CET 2002
# dodane wyrazy : debt, zloty|zlotych
# v 1.01

# Fri Mar  1 14:38:58 CET 2002
# pierwsza odslona na podstawie tego co dostalem w ciagu ostatnich kilku miesiecy
# Wersja 1.0b