Taka prosta reguła, jak mail jest wysyłany z dynamicznych adresów GPRS> Dosc proste a czasem przydatne. Punktacja niska. Jak ktos chce podnieść to może to byc dobry pomysł.
header ZABOJCASPAMU_DYNAMIC_GPRS Received =~ /(umts\.dynamic\.t-mobile\.pl|dynamic\.gprs\.plus\.pl|play-internet\.pl|gprs\d{6}\.centertel\.pl)/
describe ZABOJCASPAMU_DYNAMIC_GPRS GPRS UMTS dynamic
score ZABOJCASPAMU_DYNAMIC_GPRS 0.8