Bardzo duzo spamu zawiera informacje o tym aby odesłac maila z informacja Tak lub Nie. Nie można jednak ze 100 % pewnością stwierdzić czy taki mail to spam. Słowo Tak lub Nie jest za mało specyficzne. Ale pewne cechy można próbować punktować jak np slowa TAK NIE(wielkimi literami). Oto reguła która całkiem dobrze wychwytuje takie badziewie. Punktacja raczej ostrożna , można próbować powiększyć
body __ZABOJCASPAMU_MAIL_TAK_1 /\WTAK\W/ body __ZABOJCASPAMU_MAIL_NIE_1 /\WNIE\W/ body __ZABOJCASPAMU_MAIL_TAK_2 /\w\"Tak\"\w/ body __ZABOJCASPAMU_MAIL_NIE_2 /\w\"Nie\"\w/ meta ZABOJCASPAMU_MAIL_EXISTS_TAKNIE (__ZABOJCASPAMU_MAIL_TAK_1 && __ZABOJCASPAMU_MAIL_NIE_1) || (__ZABOJCASPAMU_MAIL_TAK_2 && __ZABOJCASPAMU_MAIL_NIE_2) describe ZABOJCASPAMU_MAIL_EXISTS_TAKNIE Wystepuja wyrazy TAK i NIE score ZABOJCASPAMU_MAIL_EXISTS_TAKNIE 1.2