W weekend pojawił sie dziwny spam. Zawiera nadawcy znanego odbiorcy a domeny sa np @fvirtual.com. Reguła jest na razie eksperymentalna więc prefix EXPERIMENTAL. Nawet nie wiem jak nazwać ten spam więc nazwa będzie z datą. uważnie trzbea ogląc czy nie ma false positive
header EXPERIMENTAL_20150907 Subject=~/ (F|f)rom:/ describe EXPERIMENTAL_20150907 Spam z linkiem score EXPERIMENTAL_20150907 5