Re: wie sober.h am besten stoppen?
Thomas Scholl <[email protected]> Thu, 17 Jun 2004 09:36:39 +0200
| Newsgroups | gmane.mail.spam.spamassassin.devel.de |
|---|---|
| Message-ID | <[email protected]> |
--------------090000050208090309040707
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
Hallo Martin,
hier sind meine gesammelten Werke zu dem Sober-Virus:
Sorry wegen dem etwas unübersichtlichen Format. ;-)
Gruß Thomas
header XRBL_DIALUPHOST X-RBL-Warning =~
/(dialup.bl.kundenserver.de)/
describe XRBL_DIALUPHOST X-RBL-Warning: Mail kam von einem 1&1
dialuphost
score XRBL_DIALUPHOST 3.0
header SOBER_SUBJECT Subject =~
/(\[Id:|\'Id:|\#|:|<Id:|-Id:|\#Id:|\[Key:|\'Key:|\[|\(Id:|-)[0-9]+(\]|\'|\#|:|>|-|\))/i
describe SOBER_SUBJECT Sober Virus Pattern im Subject
score SOBER_SUBJECT 2.1
header VIRUS_RR_NEWS_TEXT Subject =~
/Auslaendergewalt:|Bankrott des Gesundheitswesens durch Auslaender|
AUSLAENDERGEWALT BEIM HAFENGEBURTSTAG|
Richter unterstuetzt kriminelle Auslaenderin|
EU Beitritt der Tuerkei|
Augen auf! \(So sieht es aus!\)|
Bankrott des Gesundheitswesens durch
Auslaender!|
Wir haben die Auslaender doch geholt?!|
EU gibt Erwerbslosen volle Freizuegigkeit|
Libanesen in Berlin|
Neue Voelkerwanderung droht!|
ASYLANT QUAELTE TIERE BRUTAL ZU TODE|
Wir haben die Auslaender doch geholt?!|
-Leserbrief-|
Auf Kosten der deutschen Beitragszahler und
Rentner!|
Nein zum Zuwanderungsgesetz !|
TUERKEN-TERROR|
\(So sieht es aus!\)|
Geschrieben von Margrit|
Augen auf! \(So sieht es aus!\)|
Auslaenderanteile in Schweizer Gefaengnissen|
Wir haben die Auslaender doch geholt?!|
Marokkanischer Wiederholungstaeter
vergewaltigte 17-jaehriges Maedel|
Medienzensur/
describe VIRUS_RR_NEWS_TEXT Virus mit RR-News Texte
score VIRUS_RR_NEWS_TEXT 4.1
body VIRUS_RR_NEWS_BODY /Lese selbst:|Kommentar des Sober
Autors:/
describe VIRUS_RR_NEWS_BODY Virus mit RR-News Body
score VIRUS_RR_NEWS_BODY 2.1
Martin Hierling schrieb:
>Hi,
>
>
>
>>die anschlaegt ... dachte nur es haette schon jemand so etwas vielleicht
>>gebastelt und ins netz gestellt!
>>
>>
>
>da ...
>
>gruss Martin
>
>
>------------------------------------------------------------------------
>
>#
># Rassistische E-Mails
>#
>header __RASSISMUS_1 Subject =~ /Bankrott des Gesundheitswesens durch Auslaender!/i
>header __RASSISMUS_2 Subject =~ /Wer an ein Tabu ruehrt, muss und darf vernichtet werden/i
>header __RASSISMUS_3 Subject =~ /EU Beitritt der Tuerkei \?/i
>header __RASSISMUS_4 Subject =~ /Bin ich zu weltfremd\? Ich glaube wohl kaum/i
>header __RASSISMUS_5 Subject =~ /Geschrieben von Margrit am 07. April 2004/i
>header __RASSISMUS_6 Subject =~ /Die Deform der sozialen Ordnung/i
>header __RASSISMUS_7 Subject =~ /Moschee-Bau in Deutschland/i
>header __RASSISMUS_8 Subject =~ /Augen auf! \(So sieht es aus!\)/i
>header __RASSISMUS_9 Subject =~ /Paradies Bundesrepublik - Rente fuer die Welt -/i
>header __RASSISMUS_10 Subject =~ /Libanesen in Berlin/i
>header __RASSISMUS_11 Subject =~ /Garather klagen ueber eskalierende Gewalt im Stadtteil!/i
>header __RASSISMUS_12 Subject =~ /Auslaender erschleichen sich zunehmend Sozialleistungen/i
>header __RASSISMUS_13 Subject =~ /Auslaenderkriminalitaet steigt weiter!/i
>header __RASSISMUS_14 Subject =~ /Das kann unmoeglich sein -Leserbrief-/i
>header __RASSISMUS_15 Subject =~ /Nein zum Zuwanderungsgesetz !/i
>header __RASSISMUS_16 Subject =~ /Skandalurteil in Darmstadt/i
>header __RASSISMUS_17 Subject =~ /Auf Kosten der deutschen Beitragszahler und Rentner!/i
>header __RASSISMUS_18 Subject =~ /Wir haben die Auslaender doch geholt\?!/i
>header __RASSISMUS_19 Subject =~ /TUERKEN-TERROR AM HIMMELFAHRTSTAG/i
>header __RASSISMUS_20 Subject =~ /MULTI-KULTI-BANDE TYRANNISIERTE MITSCHUELER/i
>header __RASSISMUS_21 Subject =~ /ASYLANTEN BEGRABSCHTEN DEUTSCHES MAEDCHEN/i
>header __RASSISMUS_22 Subject =~ /Was Deutschland braucht, sind deutsche Kinder!/i
>header __RASSISMUS_23 Subject =~ /Diplomatische Zensur/i
>header __RASSISMUS_24 Subject =~ /EU gibt Erwerbslosen volle Freizuegigkeit/i
>header __RASSISMUS_25 Subject =~ /Richter unterstuetzt kriminelle Auslaenderin/i
>header __RASSISMUS_26 Subject =~ /Auslaenderanteile in Schweizer Gefaengnissen/i
>header __RASSISMUS_27 Subject =~ /Neue Voelkerwanderung droht!/i
>header __RASSISMUS_28 Subject =~ /Polizei traute sich nicht, kriminellen Auslaender festzunehmen/i
>header __RASSISMUS_29 Subject =~ /AUSLAENDERGEWALT BEIM HAFENGEBURTSTAG/i
>header __RASSISMUS_30 Subject =~ /Auslaendergewalt: Herr Rau, wo waren Sie\?/i
>header __RASSISMUS_31 Subject =~ /So sieht die Wahrheit aus!/i
>header __RASSISMUS_32 Subject =~ /ASYLANT QUAELTE TIERE BRUTAL ZU TODE/i
>header __RASSISMUS_33 Subject =~ /DEUTSCHES MAEDCHEN FAST VERGEWALTIGT/i
>header __RASSISMUS_34 Subject =~ /Medienzensur 'Key:/i
>header __RASSISMUS_35 Subject =~ /Mehr fuer Auslaender als fuer Deutsche tun!/i
>header __RASSISMUS_36 Subject =~ /Skandal in Berlin/i
>header __RASSISMUS_37 Subject =~ /SEHBEHINDERTER VON AUSLAENDERN VERPRUEGELT/i
>
>body __RASSISMUSBD_1 /Lese selbst:/i
>body __RASSISMUSBD_2 /aber auch meine Meinung:/i
>body __RASSISMUSBD_3 /Heil Hitler/i
>body __RASSISMUSBD_4 /Habe eben im Fernsehen einen Bericht gesehen/i
>body __RASSISMUSBD_5 /Kommentar des Sober Autors/i
>body __RASSISMUSBD_6 /dass die traditionell weisse, christliche/i
>body __RASSISMUSBD_7 /Auslaenderanteil in den Schweizer Gefaengnissen/i
>body __RASSISMUSBD_8 /Das ist ja wie zu Adolfs Zeiten/i
>body __RASSISMUSBD_9 /auslaendischer 'Gesundheitstouristen'/i
>body __RASSISMUSBD_10 /Auslaenderkriminalitaet/i
>body __RASSISMUSBD_11 /reichte zwei Tuerken/i
>body __RASSISMUSBD_12 /der Auslaender - obwohl als gewalttaetig/i
>body __RASSISMUSBD_13 /Failed to deliver to/i
>body __RASSISMUSBD_14 /Invalid recipient/i
>body __RASSISMUSBD_15 /Armutswanderung aus Osteuropa/i
>body __RASSISMUSBD_16 /Eingliederung tuerkischer Kinder/i
>
>header __RASSISMUSHD_1 Subject =~ /-[0-9]{1,4}-/
>header __RASSISMUSHD_2 Subject =~ /Key:[0-9]{1,4}/i
>header __RASSISMUSHD_3 Subject =~ /Id:[0-9]{1,4}/i
>
>meta __SUB_RASSISMUS_2 (__RASSISMUSBD_1 + __RASSISMUSBD_2 + __RASSISMUSBD_3 + __RASSISMUSBD_4 + __RASSISMUSBD_5 + __RASSISMUSBD_6 + __RASSISMUSBD_7 + __RASSISMUSBD_8 + __RASSISMUSBD_9 + __RASSISMUSBD_10 + __RASSISMUSBD_11 + __RASSISMUSBD_12 + __RASSISMUSBD_13 + __RASSISMUSBD_14 + __RASSISMUSBD_15 + __RASSISMUSBD_16 >= 1)
>meta __SUB_RASSISMUS_3 (__RASSISMUSHD_1 + __RASSISMUSHD_2 + __RASSISMUSHD_3 >= 1)
>meta RASSISMUS_MAILS_1 (__RASSISMUS_1 + __RASSISMUS_2 + __RASSISMUS_3 + __RASSISMUS_4 + __RASSISMUS_5 + __RASSISMUS_6 + __RASSISMUS_7 + __RASSISMUS_8 + __RASSISMUS_9 + __RASSISMUS_10 + __RASSISMUS_11 + __RASSISMUS_12 + __RASSISMUS_13 + __RASSISMUS_14 + __RASSISMUS_15 + __RASSISMUS_16 + __RASSISMUS_17 + __RASSISMUS_18 + __RASSISMUS_19 + __RASSISMUS_20 + __RASSISMUS_21 + __RASSISMUS_22 + __RASSISMUS_23 + __RASSISMUS_24 + __RASSISMUS_25 + __RASSISMUS_26 + __RASSISMUS_27 + __RASSISMUS_28 + __RASSISMUS_29 + __RASSISMUS_30 + __RASSISMUS_31 + __RASSISMUS_32 + __RASSISMUS_33 + __RASSISMUS_34 + __RASSISMUS_35 + __RASSISMUS_36 + __RASSISMUS_37 >= 1)
>meta RASSISMUS_MAILS_2 (RASSISMUS_MAILS_1 + __SUB_RASSISMUS_2 == 2)
>meta RASSISMUS_MAILS_3 (RASSISMUS_MAILS_1 + __SUB_RASSISMUS_3 == 2)
>
>score RASSISMUS_MAILS_1 3
>score RASSISMUS_MAILS_2 6
>score RASSISMUS_MAILS_3 6
>describe RASSISMUS_MAILS_1 Rassistische E-Mails, Titel
>describe RASSISMUS_MAILS_2 Rassistische E-Mails, Inhalt + Titel
>describe RASSISMUS_MAILS_3 Rassistische E-Mails, Inhalt + Titel
>
>
>
--------------090000050208090309040707
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 7bit
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
<title></title>
</head>
<body bgcolor="#ffffff" text="#000000">
Hallo Martin,<br>
<br>
hier sind meine gesammelten Werke zu dem Sober-Virus:<br>
<br>
Sorry wegen dem etwas unübersichtlichen Format. ;-)<br>
<br>
Gruß Thomas<br>
<br>
<br>
header XRBL_DIALUPHOST X-RBL-Warning =~
/(dialup.bl.kundenserver.de)/<br>
describe XRBL_DIALUPHOST X-RBL-Warning: Mail kam von einem
1&1 dialuphost<br>
score XRBL_DIALUPHOST 3.0<br>
<br>
<br>
header SOBER_SUBJECT Subject =~
/(\[Id:|\'Id:|\#|:|<Id:|-Id:|\#Id:|\[Key:|\'Key:|\[|\(Id:|-)[0-9]+(\]|\'|\#|:|>|-|\))/i<br>
describe SOBER_SUBJECT Sober Virus Pattern im Subject<br>
score SOBER_SUBJECT 2.1<br>
<br>
<br>
header VIRUS_RR_NEWS_TEXT Subject =~
/Auslaendergewalt:|Bankrott des Gesundheitswesens durch Auslaender|<br>
AUSLAENDERGEWALT BEIM HAFENGEBURTSTAG|<br>
Richter unterstuetzt kriminelle
Auslaenderin|<br>
EU Beitritt der Tuerkei|<br>
Augen auf! \(So sieht es aus!\)|<br>
Bankrott des Gesundheitswesens durch
Auslaender!|<br>
Wir haben die Auslaender doch geholt?!|<br>
EU gibt Erwerbslosen volle Freizuegigkeit|<br>
Libanesen in Berlin|<br>
Neue Voelkerwanderung droht!|<br>
ASYLANT QUAELTE TIERE BRUTAL ZU TODE|<br>
Wir haben die Auslaender doch geholt?!|<br>
-Leserbrief-|<br>
Auf Kosten der deutschen Beitragszahler und
Rentner!|<br>
Nein zum Zuwanderungsgesetz !|<br>
TUERKEN-TERROR|<br>
\(So sieht es aus!\)|<br>
Geschrieben von Margrit|<br>
Augen auf! \(So sieht es aus!\)|<br>
Auslaenderanteile in Schweizer
Gefaengnissen|<br>
Wir haben die Auslaender doch geholt?!|<br>
Marokkanischer Wiederholungstaeter
vergewaltigte 17-jaehriges Maedel|<br>
Medienzensur/<br>
describe VIRUS_RR_NEWS_TEXT Virus mit RR-News Texte<br>
score VIRUS_RR_NEWS_TEXT 4.1<br>
<br>
body VIRUS_RR_NEWS_BODY /Lese selbst:|Kommentar des Sober
Autors:/<br>
describe VIRUS_RR_NEWS_BODY Virus mit RR-News Body<br>
score VIRUS_RR_NEWS_BODY 2.1<br>
<br>
<br>
<br>
<br>
<br>
Martin Hierling schrieb:
<blockquote cite="mid20040617072634.GC18540-XzLTMQUwmr5pRNxi0DKWThvVK+yQ3ZXh@public.gmane.org"
type="cite">
<pre wrap="">Hi,
</pre>
<blockquote type="cite">
<pre wrap="">die anschlaegt ... dachte nur es haette schon jemand so etwas vielleicht
gebastelt und ins netz gestellt!
</pre>
</blockquote>
<pre wrap=""><!---->
da ...
gruss Martin
</pre>
<pre wrap="">
<hr size="4" width="90%">
#
# Rassistische E-Mails
#
header __RASSISMUS_1 Subject =~ /Bankrott des Gesundheitswesens durch Auslaender!/i
header __RASSISMUS_2 Subject =~ /Wer an ein Tabu ruehrt, muss und darf vernichtet werden/i
header __RASSISMUS_3 Subject =~ /EU Beitritt der Tuerkei \?/i
header __RASSISMUS_4 Subject =~ /Bin ich zu weltfremd\? Ich glaube wohl kaum/i
header __RASSISMUS_5 Subject =~ /Geschrieben von Margrit am 07. April 2004/i
header __RASSISMUS_6 Subject =~ /Die Deform der sozialen Ordnung/i
header __RASSISMUS_7 Subject =~ /Moschee-Bau in Deutschland/i
header __RASSISMUS_8 Subject =~ /Augen auf! \(So sieht es aus!\)/i
header __RASSISMUS_9 Subject =~ /Paradies Bundesrepublik - Rente fuer die Welt -/i
header __RASSISMUS_10 Subject =~ /Libanesen in Berlin/i
header __RASSISMUS_11 Subject =~ /Garather klagen ueber eskalierende Gewalt im Stadtteil!/i
header __RASSISMUS_12 Subject =~ /Auslaender erschleichen sich zunehmend Sozialleistungen/i
header __RASSISMUS_13 Subject =~ /Auslaenderkriminalitaet steigt weiter!/i
header __RASSISMUS_14 Subject =~ /Das kann unmoeglich sein -Leserbrief-/i
header __RASSISMUS_15 Subject =~ /Nein zum Zuwanderungsgesetz !/i
header __RASSISMUS_16 Subject =~ /Skandalurteil in Darmstadt/i
header __RASSISMUS_17 Subject =~ /Auf Kosten der deutschen Beitragszahler und Rentner!/i
header __RASSISMUS_18 Subject =~ /Wir haben die Auslaender doch geholt\?!/i
header __RASSISMUS_19 Subject =~ /TUERKEN-TERROR AM HIMMELFAHRTSTAG/i
header __RASSISMUS_20 Subject =~ /MULTI-KULTI-BANDE TYRANNISIERTE MITSCHUELER/i
header __RASSISMUS_21 Subject =~ /ASYLANTEN BEGRABSCHTEN DEUTSCHES MAEDCHEN/i
header __RASSISMUS_22 Subject =~ /Was Deutschland braucht, sind deutsche Kinder!/i
header __RASSISMUS_23 Subject =~ /Diplomatische Zensur/i
header __RASSISMUS_24 Subject =~ /EU gibt Erwerbslosen volle Freizuegigkeit/i
header __RASSISMUS_25 Subject =~ /Richter unterstuetzt kriminelle Auslaenderin/i
header __RASSISMUS_26 Subject =~ /Auslaenderanteile in Schweizer Gefaengnissen/i
header __RASSISMUS_27 Subject =~ /Neue Voelkerwanderung droht!/i
header __RASSISMUS_28 Subject =~ /Polizei traute sich nicht, kriminellen Auslaender festzunehmen/i
header __RASSISMUS_29 Subject =~ /AUSLAENDERGEWALT BEIM HAFENGEBURTSTAG/i
header __RASSISMUS_30 Subject =~ /Auslaendergewalt: Herr Rau, wo waren Sie\?/i
header __RASSISMUS_31 Subject =~ /So sieht die Wahrheit aus!/i
header __RASSISMUS_32 Subject =~ /ASYLANT QUAELTE TIERE BRUTAL ZU TODE/i
header __RASSISMUS_33 Subject =~ /DEUTSCHES MAEDCHEN FAST VERGEWALTIGT/i
header __RASSISMUS_34 Subject =~ /Medienzensur 'Key:/i
header __RASSISMUS_35 Subject =~ /Mehr fuer Auslaender als fuer Deutsche tun!/i
header __RASSISMUS_36 Subject =~ /Skandal in Berlin/i
header __RASSISMUS_37 Subject =~ /SEHBEHINDERTER VON AUSLAENDERN VERPRUEGELT/i
body __RASSISMUSBD_1 /Lese selbst:/i
body __RASSISMUSBD_2 /aber auch meine Meinung:/i
body __RASSISMUSBD_3 /Heil Hitler/i
body __RASSISMUSBD_4 /Habe eben im Fernsehen einen Bericht gesehen/i
body __RASSISMUSBD_5 /Kommentar des Sober Autors/i
body __RASSISMUSBD_6 /dass die traditionell weisse, christliche/i
body __RASSISMUSBD_7 /Auslaenderanteil in den Schweizer Gefaengnissen/i
body __RASSISMUSBD_8 /Das ist ja wie zu Adolfs Zeiten/i
body __RASSISMUSBD_9 /auslaendischer 'Gesundheitstouristen'/i
body __RASSISMUSBD_10 /Auslaenderkriminalitaet/i
body __RASSISMUSBD_11 /reichte zwei Tuerken/i
body __RASSISMUSBD_12 /der Auslaender - obwohl als gewalttaetig/i
body __RASSISMUSBD_13 /Failed to deliver to/i
body __RASSISMUSBD_14 /Invalid recipient/i
body __RASSISMUSBD_15 /Armutswanderung aus Osteuropa/i
body __RASSISMUSBD_16 /Eingliederung tuerkischer Kinder/i
header __RASSISMUSHD_1 Subject =~ /-[0-9]{1,4}-/
header __RASSISMUSHD_2 Subject =~ /Key:[0-9]{1,4}/i
header __RASSISMUSHD_3 Subject =~ /Id:[0-9]{1,4}/i
meta __SUB_RASSISMUS_2 (__RASSISMUSBD_1 + __RASSISMUSBD_2 + __RASSISMUSBD_3 + __RASSISMUSBD_4 + __RASSISMUSBD_5 + __RASSISMUSBD_6 + __RASSISMUSBD_7 + __RASSISMUSBD_8 + __RASSISMUSBD_9 + __RASSISMUSBD_10 + __RASSISMUSBD_11 + __RASSISMUSBD_12 + __RASSISMUSBD_13 + __RASSISMUSBD_14 + __RASSISMUSBD_15 + __RASSISMUSBD_16 >= 1)
meta __SUB_RASSISMUS_3 (__RASSISMUSHD_1 + __RASSISMUSHD_2 + __RASSISMUSHD_3 >= 1)
meta RASSISMUS_MAILS_1 (__RASSISMUS_1 + __RASSISMUS_2 + __RASSISMUS_3 + __RASSISMUS_4 + __RASSISMUS_5 + __RASSISMUS_6 + __RASSISMUS_7 + __RASSISMUS_8 + __RASSISMUS_9 + __RASSISMUS_10 + __RASSISMUS_11 + __RASSISMUS_12 + __RASSISMUS_13 + __RASSISMUS_14 + __RASSISMUS_15 + __RASSISMUS_16 + __RASSISMUS_17 + __RASSISMUS_18 + __RASSISMUS_19 + __RASSISMUS_20 + __RASSISMUS_21 + __RASSISMUS_22 + __RASSISMUS_23 + __RASSISMUS_24 + __RASSISMUS_25 + __RASSISMUS_26 + __RASSISMUS_27 + __RASSISMUS_28 + __RASSISMUS_29 + __RASSISMUS_30 + __RASSISMUS_31 + __RASSISMUS_32 + __RASSISMUS_33 + __RASSISMUS_34 + __RASSISMUS_35 + __RASSISMUS_36 + __RASSISMUS_37 >= 1)
meta RASSISMUS_MAILS_2 (RASSISMUS_MAILS_1 + __SUB_RASSISMUS_2 == 2)
meta RASSISMUS_MAILS_3 (RASSISMUS_MAILS_1 + __SUB_RASSISMUS_3 == 2)
score RASSISMUS_MAILS_1 3
score RASSISMUS_MAILS_2 6
score RASSISMUS_MAILS_3 6
describe RASSISMUS_MAILS_1 Rassistische E-Mails, Titel
describe RASSISMUS_MAILS_2 Rassistische E-Mails, Inhalt + Titel
describe RASSISMUS_MAILS_3 Rassistische E-Mails, Inhalt + Titel
</pre>
</blockquote>
</body>
</html>
--------------090000050208090309040707--