🚀 go-pugleaf

Diesmal ein neuer TwixTel 31 Spamer:

Received: from orangemail.ch (ip53-128.orange-geneva.pub-ip.ch.psi.net 
[154.15.53.128] (may be forged))
 by pflock.pfadi.ch (8.12.11/8.12.11) with SMTP id iA8NZKv2035377
 for <*@list.scout.ch>; Tue, 9 Nov 2004 00:35:21 +0100 (CET)
 (envelope-from twixmail.31@post.sk)
Message-Id: <200411082335.iA8NZKv2035377@pflock.pfadi.ch>
To: <*@list.scout.ch>
From: <twixmail.31@post.sk>
Subject: [STAFF] Ab Mitte November 2004: Twix Tel 31
Date: Di, 9 Nov 2004 03:00:12
Precedence: bulk
X-SNCH-SpamassassinHits: -90.421
X-SNCH-SpamTests: 
BAYES_50,DATE_IN_FUTURE_03_06,HOT_NASTY,INVALID_DATE,NO_REAL_NAME,TDE_RO_BV_GRATIS,TWIXTEL_SPAM,USER_IN_WHITELIST
X-Scanned-By: MIMEDefang 2.43
Content-Type: 
X-UID: 67087

*************************************************************************
*
*..............XX.......... 
*.............XXXX ........ 
*......X.XXXXXXXXXXXX.....................          TALKandMAIL LTD. 
*.....XXXXXXXXXXXXXXXX....................          Postfach. 
*....XX-------------XXX ..................          CH-6345 Neuheim ZG. 
*...XXX TWIX TEL 31 XXXXXX................ 
*.XXXXX-------------XXXXXX................ 
*.XXXXXXXXXXXXXXXXXXXXXXX................. 
*X....XXXXXXX...XXXX....X................. 
*......XXXXX.....XX.......................          Fax: 043 433 00 88. 
*.................X........ 

[...]

Zuverl�ssig von den aktuellen Spamassassin TwixTel Rules erkannt, leider 
dank Whitelist durchgekommen :-(

Bayes scheint mittlerweile auch TwixTel recht hoch zu bewerten.

Interessant ist weiter, dass das Email direkt an den A-Record anstatt an den 
MX ausgeliefert wurde. (Nur so konnte es ungefiltert in die Mailingliste)

Gruss
-Benoit-