Ten spam pojawia się bardzo często i jest ubijany z innych powodów ale zasługuje na wyróżnienie. Oto dwie reguły jedna ostra a druga ciut bardziej inteligetniejsza.
Pierwsza uwala wszystko co ma link do 40plnzadarmo.com i tak chyba jest zdrowiej
uri ZABOJCASPAMU_40PLNZADARMO1 /40plnzadarmo\.com/ describe ZABOJCASPAMU_40PLNZADARMO1 Link z 40plnzadarmo.com score ZABOJCASPAMU_40PLNZADARMO1 10
Druga wymaga aby w nadawcy była liczba 40 (co często sie zdarza w tym spamie ale nie sprawdzałem czy zawsze)
header __ZABOJCASPAMU_40PLNZADARMO2f From=~/40/ uri __ZABOJCASPAMU_40PLNZADARMO2u /40plnzadarmo\.com/ meta ZABOJCASPAMU_40PLNZADARMO2 __ZABOJCASPAMU_40PLNZADARMO2f && __ZABOJCASPAMU_40PLNZADARMO2u describe ZABOJCASPAMU_40PLNZADARMO2 Link z 40plnzadarmo.com score ZABOJCASPAMU_40PLNZADARMO2 10