Email: 564613 Autolearn: 0 AvgScore: 3.09 AvgScanTime: 4.19 sec Spam: 161292 Autolearn: 0 AvgScore: 12.35 AvgScanTime: 4.78 sec Ham: 403321 Autolearn: 0 AvgScore: -0.61 AvgScanTime: 3.95 sec Time Spent Running SA: 656.56 hours Time Spent Processing Spam: 214.11 hours Time Spent Processing Ham: 442.44 hours TOP SPAM RULES FIRED ---------------------------------------------------------------------- RANK RULE NAME COUNT %OFMAIL %OFSPAM %OFHAM ---------------------------------------------------------------------- 1 HTML_MESSAGE 153525 86.20 95.18 82.61 2 DKIM_SIGNED 140101 74.07 86.86 68.96 3 XM_DK_Pass 136165 72.28 84.42 67.42 4 DKIM_VALID 134176 70.47 83.19 65.38 5 DCC_CHECK 129265 47.07 80.14 33.85 6 XMListUnsubscribeExists 117054 51.81 72.57 43.51 7 DKIM_VALID_AU 105812 52.27 65.60 46.93 8 XM_H_QuotedFrom 89459 40.34 55.46 34.29 9 XM_DK_Undo_02 78389 22.73 48.60 12.38 10 BAYES_99 69515 20.55 43.10 11.53 11 BAYES_999 59589 17.79 36.94 10.13 12 LOC_TINY_FONT_1 59250 23.59 36.73 18.33 13 HTML_FONT_LOW_CONTRAST 58830 26.84 36.47 22.99 14 BAYES_50 56491 53.24 35.02 60.53 15 TR_DCC_Bayes_99 55685 13.90 34.52 5.65 16 MIME_HTML_ONLY 48286 21.17 29.94 17.66 17 FVGT_m_MULTI_ODD 46480 22.26 28.82 19.64 18 XMSubLong 44559 22.89 27.63 20.99 19 XM_Body_Dirty_Words 35112 13.70 21.77 10.47 20 DKIM_VALID_EF 30774 20.23 19.08 20.69 21 T_KAM_HTML_FONT_INVALID 29861 14.79 18.51 13.30 22 MultiRelay 29405 19.48 18.23 19.98 23 T_TM2_M_HEADER_IN_MSG 29369 28.81 18.21 33.05 24 DCC_CHECK_NEGATIVE 28711 50.63 17.80 63.76 25 HTML_IMAGE_RATIO_02 28118 9.52 17.43 6.36 26 XM_Multi_Part_URI 27248 12.56 16.89 10.82 27 RELAYCOUNTRY_META 26851 8.76 16.65 5.61 28 BOTNET_IPINHOSTNAME 22199 6.78 13.76 3.99 29 XM_Evil_Numbers_Gen 21814 9.70 13.52 8.17 30 FSL_BULK_SIG 20172 8.73 12.51 7.22 31 BOTNET 18578 4.04 11.52 1.05 32 LOTS_OF_MONEY 17702 9.60 10.98 9.05 33 XMSexyCombo_05 17177 5.38 10.65 3.27 34 HTML_IMAGE_RATIO_04 16808 6.93 10.42 5.53 35 T_XMDrugObfuBody_14 16059 8.32 9.96 7.66 36 UNTRUSTED_Relay 15546 3.74 9.64 1.38 37 TooManyTo_001 15406 9.22 9.55 9.09 38 XM_B_Phish_Phrases 15308 6.69 9.49 5.57 39 LotsOfNums_01 14001 7.96 8.68 7.67 40 XM_H_Long_From01 13847 6.47 8.59 5.62 41 XMSubMetaSx_00 13364 4.64 8.29 3.18 42 TR_XM_DocInvoice 12419 5.51 7.70 4.63 43 BAYES_80 11589 4.54 7.19 3.49 44 XM_UncommonTLD01 10869 4.38 6.74 3.44 45 MPART_ALT_DIFF 10802 3.77 6.70 2.60 46 RCVD_IN_RP_SAFE 9694 8.71 6.01 9.79 47 FROM_EXCESS_BASE64 9166 4.01 5.68 3.33 48 BAYES_60 8727 5.58 5.41 5.64 49 XM_DIRTYINTL 8395 2.84 5.20 1.89 50 MIME_QP_LONG_LINE 8299 5.16 5.15 5.16 51 MIME_HTML_MOSTLY 7952 3.13 4.93 2.41 52 RCVD_IN_RP_CERTIFIED 7826 7.45 4.85 8.49 53 HTML_IMAGE_RATIO_06 7776 3.54 4.82 3.02 54 XM_SendGrid 7554 5.12 4.68 5.29 55 TM2_M_URI_OPT_OUT 7405 2.65 4.59 1.87 56 XMNumbers 7238 3.51 4.49 3.12 57 XMStrtUSub 7040 3.84 4.36 3.64 58 XM_UB50 6977 1.83 4.33 0.83 59 BAYES_95 6662 2.85 4.13 2.33 60 T_REMOTE_IMAGE 6436 4.41 3.99 4.57 61 MultiRelay_Combo 6434 1.37 3.99 0.32 62 MultiRelay_CC 6434 1.37 3.99 0.32 63 RCVD_IN_BL_SPAMCOP_NET 6330 1.58 3.92 0.64 64 XM_SPF_SoftFail 6084 2.57 3.77 2.09 65 HTML_IMAGE_RATIO_08 6036 2.42 3.74 1.90 66 XM_CamelCaseFrm001 5983 2.24 3.71 1.65 67 DKIM_INVALID 5925 3.61 3.67 3.58 68 URI_HEX 5782 1.97 3.58 1.33 69 T_TooManySym_01 5775 4.08 3.58 4.28 70 RELAYCOUNTRY_CA 5614 2.01 3.48 1.42 71 MIME_HTML_ONLY_MULTI 5318 1.72 3.30 1.09 72 XM_URI_RBL 5284 1.05 3.28 0.16 73 RCVD_IN_RP_RNBL 5160 0.94 3.20 0.03 74 XMSexyCombo_01 4618 1.02 2.86 0.28 75 XM_OfRef6 4465 1.80 2.77 1.41 76 RCVD_IN_MSPIKE_WL 4194 3.52 2.60 3.88 77 RCVD_IN_MSPIKE_H3 4168 3.49 2.58 3.86 78 SUBJ_ALL_CAPS 4068 1.89 2.52 1.63 79 RCVD_IN_MSPIKE_H2 3839 4.12 2.38 4.81 80 T_XMDrugObfuBody_08 3408 2.10 2.11 2.09 81 XMDiploma_00 3312 1.53 2.05 1.32 82 RCVD_IN_IADB_LISTED 3303 4.39 2.05 5.33 83 MAILING_LIST_MULTI 3273 2.76 2.03 3.05 84 XMSubMetaI_00 3118 1.10 1.93 0.77 85 HTML_MIME_NO_HTML_TAG 3004 2.09 1.86 2.19 86 SpammyFromTLD_02 2996 0.78 1.86 0.35 87 RCVD_IN_IADB_SPF 2934 3.84 1.82 4.64 88 URIBL_BLACK 2897 0.55 1.80 0.05 89 XM_DK_Undo_01 2842 1.91 1.76 1.98 90 RELAYCOUNTRY_FR 2809 0.68 1.74 0.25 91 XM_HighProb1 2788 0.51 1.73 0.02 92 TM2_M_VERY_LONG_WORD 2765 1.09 1.71 0.85 93 RCVD_IN_IADB_SENDERID 2762 3.44 1.71 4.13 94 RCVD_IN_IADB_DK 2739 3.35 1.70 4.01 95 TooManyTo_002 2710 2.40 1.68 2.69 96 XMBdyGiftCard01 2702 1.08 1.68 0.84 97 XMHTML_After_End 2648 0.73 1.64 0.36 98 SUBJ_DOLLARS 2585 0.65 1.60 0.27 99 BAYES_40 2561 3.20 1.59 3.85 100 SpammyFromTLD_01 2529 1.08 1.57 0.89 101 XM_UB99 2521 0.46 1.56 0.03 102 XMPhish14 2505 0.72 1.55 0.39 103 BAYES_00 2498 6.39 1.55 8.32 104 XM_H_Long_From02 2497 1.02 1.55 0.80 105 TooManyTo_003 2447 1.69 1.52 1.75 106 TR_Mismatch_TLD_02 2444 0.47 1.52 0.06 107 XMBody_17 2406 0.68 1.49 0.35 108 XM_ProductURIs 2391 1.34 1.48 1.28 109 TR_XM_RelayPhish 2356 0.78 1.46 0.51 110 RELAYCOUNTRY_GB 2351 1.30 1.46 1.23 111 BODY_ENHANCEMENT 2315 0.43 1.44 0.02 112 TR_LOTS_OF_MONEY2 2280 0.98 1.41 0.81 113 T_MONEY_PERCENT 2280 0.98 1.41 0.81 114 T_XMDrugObfuBody_00 2261 0.88 1.40 0.67 115 XM_B_REG_HTML 2242 0.75 1.39 0.49 116 XMPhish30 2236 0.72 1.39 0.46 117 XMGenDplmaNmb 2212 0.97 1.37 0.80 118 FILL_THIS_FORM 2146 0.60 1.33 0.31 119 TooManyTo_004 2145 1.28 1.33 1.26 120 T_XMHurry_00 2135 0.76 1.32 0.54 121 URI_TRY_3LD 2131 0.85 1.32 0.67 122 T_FILL_THIS_FORM_SHORT 2088 1.04 1.29 0.94 123 XMBrknScrpt_02 2086 0.86 1.29 0.69 124 XMSubNoVowel 2073 0.63 1.29 0.37 125 BAYES_20 2071 2.30 1.28 2.71 126 TR_XM_DK_Bayes 2011 4.46 1.25 5.74 127 BOTNET_NORDNS 2007 0.37 1.24 0.02 128 TR_XM_DK_Bayes1 1990 4.32 1.23 5.56 129 XM_UB999 1984 0.36 1.23 0.01 130 LONG_JUNK_URI 1978 0.50 1.23 0.20 131 TR_Symld_Words 1977 2.35 1.23 2.79 132 DKIM_ADSP_CUSTOM_MED 1976 1.16 1.23 1.13 133 XMStockSpam_06 1952 1.57 1.21 1.71 134 TooManyTo_005 1941 1.03 1.20 0.96 135 FILL_THIS_FORM_LONG 1940 0.39 1.20 0.06 136 UNPARSEABLE_RELAY 1918 2.73 1.19 3.34 137 FILL_THIS_FORM_LOAN 1899 0.36 1.18 0.03 138 XM_B_COPY_HTML 1873 0.69 1.16 0.51 139 RCVD_IN_MSPIKE_BL 1858 0.66 1.15 0.46 140 XM_BadFromFormat 1829 0.48 1.13 0.22 141 DKIM_ADSP_NXDOMAIN 1809 0.52 1.12 0.28 142 TR_XM_DK_Bayes2 1795 3.45 1.11 4.39 143 ALL_TRUSTED 1754 14.40 1.09 19.73 144 TR_Sbj_FN_Bdy 1743 0.47 1.08 0.23 145 RDNS_DYNAMIC 1742 0.59 1.08 0.39 146 LongTLD 1736 0.41 1.08 0.14 147 XMSubEmpty 1730 0.53 1.07 0.31 148 XM_UB80 1696 0.32 1.05 0.03 149 URG_BIZ 1684 0.33 1.04 0.04 150 XMMoneyMeta_00 1678 0.64 1.04 0.49 151 RELAYCOUNTRY_AT 1675 0.43 1.04 0.19 152 DIET_1 1665 0.46 1.03 0.23 153 RELAYCOUNTRY_IT 1654 0.33 1.03 0.05 154 NML_ADSP_CUSTOM_MED 1583 0.86 0.98 0.81 155 RCVD_IN_IADB_VOUCHED 1575 2.91 0.98 3.68 156 XMBody_78 1560 0.65 0.97 0.53 157 XMNoVowels 1551 0.77 0.96 0.69 158 HTML_FONT_FACE_BAD 1546 0.59 0.96 0.45 159 RCVD_IN_PSBL 1545 0.32 0.96 0.06 160 XM_UB60 1518 0.32 0.94 0.07 161 T_Symld_Words_02 1494 0.55 0.93 0.40 162 HTTPS_HTTP_MISMATCH 1446 0.55 0.90 0.40 163 RELAYCOUNTRY_CN 1413 0.29 0.88 0.06 164 T_HTML_TAG_BALANCE_CENTER 1412 0.37 0.88 0.16 165 URIBL_SBL_A 1410 0.32 0.87 0.10 166 MPART_ALT_DIFF_COUNT 1409 0.41 0.87 0.23 167 XMPhish11 1407 1.03 0.87 1.10 168 XM_RXBody 1395 0.87 0.86 0.87 169 T_TooManySym_02 1385 1.51 0.86 1.77 170 XM_S_JOY_D 1378 0.57 0.85 0.46 171 XM_H_PHPOS 1368 1.12 0.85 1.22 172 RCVD_IN_MSPIKE_L5 1366 0.27 0.85 0.04 173 BOUNCE_MESSAGE 1333 4.58 0.83 6.08 174 ANY_BOUNCE_MESSAGE 1333 4.58 0.83 6.09 175 XM_PDF 1331 3.99 0.83 5.26 176 LOW_PRICE 1329 0.31 0.82 0.10 177 NO_DNS_FOR_FROM 1306 0.40 0.81 0.24 178 HTML_FONT_SIZE_HUGE 1283 0.30 0.80 0.10 179 XM_Hitman 1230 0.25 0.76 0.04 180 RELAYCOUNTRY_DE 1217 0.64 0.75 0.59 181 BAYES_05 1178 1.35 0.73 1.60 182 MISSING_HEADERS 1151 0.56 0.71 0.49 183 URI_NOVOWEL 1144 0.46 0.71 0.37 184 URIBL_DBL_SPAM 1134 0.21 0.70 0.01 185 TR_MetaPhish_Combo_01 1126 0.74 0.70 0.75 186 XMHTMLBadTable_001 1123 0.44 0.70 0.34 187 XM_H_Undi_Recip 1107 0.35 0.69 0.21 188 BODY_URI_ONLY 1091 0.22 0.68 0.04 189 XMSexyCombo_04 1089 0.23 0.68 0.05 190 XM_H_PHPMailer 1067 0.81 0.66 0.87 191 RELAYCOUNTRY_JP 1037 0.21 0.64 0.04 192 XMReplyNow 1033 0.30 0.64 0.16 193 HTML_TAG_BALANCE_BODY 1031 0.46 0.64 0.39 194 PLING_QUERY 1031 0.34 0.64 0.22 195 HTML_IMAGE_ONLY_28 1031 0.50 0.64 0.44 196 XM_GoogleGroups 1029 1.19 0.64 1.41 197 XMClaimOffer 1002 0.35 0.62 0.24 198 LONG_JUNK_URI3 998 0.23 0.62 0.07 199 RELAYCOUNTRY_AU 987 0.53 0.61 0.50 200 MONEY_FRAUD_5 948 0.17 0.59 0.00 201 REMOVE_BEFORE_LINK 944 0.34 0.59 0.24 202 XMSubMetaSSx_00 936 0.25 0.58 0.12 203 FORGED_GMAIL_RCVD 933 0.44 0.58 0.38 204 XMLngstWrd_00 926 0.36 0.57 0.28 205 BASE64_LENGTH_79_INF 924 0.24 0.57 0.10 206 XM_Body_Obfu01 920 0.36 0.57 0.27 207 TR_XM_Undi_Recip5 912 0.17 0.57 0.01 208 REPLYTO_WITHOUT_TO_CC 907 0.20 0.56 0.05 209 LONG_JUNK_URI2 906 0.17 0.56 0.02 210 RELAYCOUNTRY_BR 889 0.17 0.55 0.02 211 XMLngstWrd_01 874 0.33 0.54 0.24 212 MONEY_FORM_SHORT 874 0.16 0.54 0.01 213 XMSubMetaSxObfu_03 864 0.33 0.54 0.25 214 FORM_FRAUD_5 853 0.15 0.53 0.00 215 RELAYCOUNTRY_CZ 841 0.17 0.52 0.02 216 THIS_AD 831 0.23 0.52 0.12 217 RCVD_IN_IADB_OPTIN 827 1.35 0.51 1.69 218 RELAYCOUNTRY_NL 822 0.27 0.51 0.17 219 HTML_IMAGE_ONLY_16 817 0.35 0.51 0.29 220 TR_XM_Undi_Recip4 812 0.14 0.50 0.00 221 TR_LOTS_OF_MONEY3 810 0.29 0.50 0.21 222 RELAYCOUNTRY_IN 802 0.23 0.50 0.12 223 XMCapTrack 791 1.15 0.49 1.41 224 XMLngstWrd_02 785 0.27 0.49 0.18 225 TRACKER_ID 762 0.28 0.47 0.20 226 HTML_SHORT_LINK_IMG_1 760 0.15 0.47 0.02 227 XM_Sft_Co_L33T 758 0.15 0.47 0.03 228 XMGappySubj_01 753 0.59 0.47 0.64 229 SUBJ_ILLEGAL_CHARS 747 0.14 0.46 0.01 230 SUBJECT_NEEDS_ENCODING 746 0.14 0.46 0.01 231 TR_XM_Undi_Recip2 743 0.14 0.46 0.01 232 FORGED_OUTLOOK_HTML 743 0.13 0.46 0.00 233 RELAYCOUNTRY_HK 742 0.16 0.46 0.04 234 RELAYCOUNTRY_RU 734 0.15 0.46 0.02 235 XMGppyBdWords 729 0.26 0.45 0.18 236 HTML_IMAGE_ONLY_24 727 0.41 0.45 0.40 237 DATE_IN_PAST_03_06 716 0.19 0.44 0.09 238 TR_XM_Undi_RecipCombo2 714 0.13 0.44 0.00 239 TM2_M_A_HREF_HREF 712 0.47 0.44 0.48 240 XM_ShortIntro_01 710 0.71 0.44 0.81 241 XM_B_TRADE_HTML 695 0.41 0.43 0.40 242 INVALID_DATE 695 0.18 0.43 0.08 243 RELAYCOUNTRY_ID 695 0.13 0.43 0.01 244 TVD_SPACE_RATIO 692 0.33 0.43 0.29 245 XMSlimDrugH 679 0.49 0.42 0.52 246 ADVANCE_FEE_4_NEW_MONEY 679 0.12 0.42 0.00 247 XMLngstWrd_03 677 0.21 0.42 0.12 248 XMSubMetaI_01 677 0.16 0.42 0.06 249 HTML_IMAGE_ONLY_12 671 0.29 0.42 0.24 250 FORGED_YAHOO_RCVD 666 0.13 0.41 0.02 251 NORMAL_HTTP_TO_IP 651 0.17 0.40 0.07 252 XMOemUri 649 0.19 0.40 0.11 253 MONEY_BACK 642 0.19 0.40 0.10 254 XMSolicitRefs_0 641 0.36 0.40 0.34 255 XM_H_PHPOS_M 622 0.40 0.39 0.40 256 XM_UB95 619 0.12 0.38 0.02 257 HTML_FONT_SIZE_LARGE 603 0.26 0.37 0.21 258 DEAR_SOMETHING 601 0.21 0.37 0.14 259 HTML_TITLE_SUBJ_DIFF 592 0.16 0.37 0.07 260 HTML_IMAGE_ONLY_08 579 0.20 0.36 0.13 261 TR_Caps_n_Bayes_99 577 0.12 0.36 0.03 262 TR_Caps_n_Bayes_80 577 0.13 0.36 0.05 263 XMBounce_01 574 0.13 0.36 0.03 264 XM_OfRef7 573 0.20 0.36 0.14 265 XMWhlSbjSex 568 0.17 0.35 0.10 266 XMLngstWrd_04 568 0.17 0.35 0.10 267 TR_XM_FormFill 563 0.12 0.35 0.03 268 RELAYCOUNTRY_PL 563 0.11 0.35 0.02 269 HELO_NODOT 556 1.88 0.34 2.50 270 SORTED_RECIPS 555 0.11 0.34 0.01 271 XM_Combo_Sbj 554 0.20 0.34 0.15 272 DOS_OE_TO_MX 542 0.10 0.34 0.00 273 HDR_ORDER_FTSDMCXX_DIRECT 541 0.10 0.34 0.00 274 TVD_APPROVED 537 0.11 0.33 0.03 275 IN_ZIMBRA_BLACKLIST 531 0.11 0.33 0.02 276 XM_Lotto 520 0.32 0.32 0.32 277 XMDateMe_00 520 0.38 0.32 0.40 278 PP_MIME_FAKE_ASCII_TEXT 517 0.20 0.32 0.16 279 XMBSHREFv2 515 0.35 0.32 0.36 280 RELAYCOUNTRY_VN 512 0.10 0.32 0.01 281 NUMERIC_HTTP_ADDR 505 0.17 0.31 0.11 282 XMSubMetaD_00 496 0.13 0.31 0.06 283 LONG_HEX_URI 496 0.22 0.31 0.19 284 TVD_RCVD_IP 494 1.96 0.31 2.63 285 HTML_IMAGE_ONLY_20 494 0.37 0.31 0.40 286 XMSubMetaD_03 465 0.10 0.29 0.02 287 XM_Palau_URI 462 0.08 0.29 0.00 288 EXCUSE_4 453 0.09 0.28 0.01 289 HTML_IMAGE_ONLY_32 440 0.42 0.27 0.48 290 BANG_GUAR 440 0.13 0.27 0.07 291 XM_GoogleGroups2 439 0.11 0.27 0.04 292 RELAYCOUNTRY_TR 429 0.09 0.27 0.02 293 RELAYCOUNTRY_IE 428 0.19 0.27 0.16 294 FVGT_m_MULTI_ODD_EMAIL 427 0.12 0.26 0.06 295 HTML_SHORT_LINK_IMG_2 426 0.11 0.26 0.05 296 MIME_CHARSET_FARAWAY 424 0.16 0.26 0.12 297 XMCmmnCold 422 0.09 0.26 0.02 298 DATE_IN_PAST_06_12 420 0.13 0.26 0.07 299 RELAYCOUNTRY_AR 418 0.09 0.26 0.02 300 XM_OverStock_LProb 416 0.09 0.26 0.02 301 URI_OPTOUT_3LD 406 0.10 0.25 0.04 302 T_TooManySym_03 406 0.61 0.25 0.76 303 XM_CreditScore_03 399 0.08 0.25 0.02 304 XMSubMetaSx_01 396 0.12 0.25 0.07 305 XM_Superlative01 394 0.09 0.24 0.02 306 XM_XX_Yahoo 394 0.13 0.24 0.08 307 XM_TLDProd2 393 0.16 0.24 0.13 308 URI_WP_HACKED 385 0.07 0.24 0.01 309 XM_H_FedEx_Spoof 381 0.09 0.24 0.04 310 T_XMDrugObfuBody_12 378 0.20 0.23 0.18 311 XMUrgent 376 0.13 0.23 0.09 312 T_OBFU_PDF_ATTACH 375 0.57 0.23 0.71 313 DKIM_ADSP_DISCARD 368 0.08 0.23 0.01 314 FROM_STARTS_WITH_NUMS 368 0.14 0.23 0.11 315 INVALID_MSGID 361 1.29 0.22 1.72 316 HTML_COMMENT_SAVED_URL 360 0.09 0.22 0.04 317 XMBody_29 360 0.26 0.22 0.27 318 URI_WP_HACKED_2 357 0.13 0.22 0.10 319 ACT_NOW_CAPS 353 0.08 0.22 0.03 320 FSL_THIS_IS_ADV 351 0.07 0.22 0.01 321 XMSubMetaSxObfu_02 350 0.45 0.22 0.55 322 RCVD_IN_MSPIKE_L3 346 0.35 0.21 0.41 323 XMSubject_48 345 0.09 0.21 0.03 324 XMSubMetaSxObfu_04 345 0.16 0.21 0.13 325 XMObfuSubjects 340 0.07 0.21 0.01 326 RELAYCOUNTRY_AL 339 0.06 0.21 0.00 327 CHARSET_FARAWAY_HEADER 338 0.10 0.21 0.06 328 XMBounce_02 332 0.06 0.21 0.01 329 XM_Akamai 331 0.12 0.21 0.09 330 MSGID_FROM_MTA_HEADER 326 0.28 0.20 0.31 331 RELAYCOUNTRY_TW 325 0.13 0.20 0.09 332 NO_FM_NAME_IP_HOSTN 317 0.06 0.20 0.01 333 TR_LOTS_OF_MONEY1 316 0.07 0.20 0.02 334 DEAR_FRIEND 310 0.08 0.19 0.03 335 XMBody_95 302 0.52 0.19 0.65 336 TM2_M_BODY_EMPTY 302 0.39 0.19 0.47 337 NORDNS_LOW_CONTRAST 301 0.06 0.19 0.01 338 URIBL_CSS 301 0.07 0.19 0.02 339 URIBL_CSS_A 301 0.07 0.19 0.02 340 HTML_IMAGE_ONLY_04 299 0.10 0.19 0.06 341 INVESTMENT_ADVICE 297 0.09 0.18 0.06 342 XMWinner 295 0.08 0.18 0.04 343 RELAYCOUNTRY_LT 289 0.07 0.18 0.02 344 HDR_ORDER_FTSDMCXX_NORDNS 286 0.05 0.18 0.00 345 DATE_IN_FUTURE_06_12 285 0.05 0.18 0.01 346 RCVD_IN_SORBS_DUL 285 0.50 0.18 0.63 347 LOADSA_MONEY_COMBO 280 0.07 0.17 0.03 348 XMGappySubj_02 277 0.21 0.17 0.22 349 XMSubGiftCard1 275 0.09 0.17 0.06 350 FROM_LOCAL_NOVOWEL 274 0.09 0.17 0.06 351 SUBJ_BUY 271 0.10 0.17 0.07 352 DRUGS_ERECTILE 267 0.06 0.17 0.02 353 XM_Doc_Oz_Body 267 0.11 0.17 0.08 354 RELAYCOUNTRY_ES 263 0.09 0.16 0.06 355 XM_B_SEO 262 0.07 0.16 0.04 356 HK_RANDOM_ENVFROM 261 0.14 0.16 0.13 357 TO_NO_BRKTS_HTML_ONLY 255 0.18 0.16 0.19 358 MIME_BASE64_TEXT 253 0.09 0.16 0.07 359 XM_H_Long_From03 249 0.08 0.15 0.06 360 XM_Dr_From 248 0.09 0.15 0.07 361 XM_Nigeria_01 242 0.05 0.15 0.02 362 XMSolicitRefs_4 241 0.05 0.15 0.02 363 STYLE_GIBBERISH 240 0.08 0.15 0.05 364 MY_SERVERS_FOUND 237 0.09 0.15 0.07 365 XMSubMetaSxObfu_00 236 0.06 0.15 0.03 366 HTML_SHORT_CENTER 236 0.04 0.15 0.00 367 DOS_OUTLOOK_TO_MX 236 0.35 0.15 0.43 368 DATE_IN_PAST_12_24 232 0.07 0.14 0.05 369 XMCapTrack2 228 0.08 0.14 0.06 370 HTML_SHORT_LINK_IMG_3 228 0.09 0.14 0.07 371 HTML_TAG_BALANCE_HEAD 226 0.10 0.14 0.08 372 EXCLAMACION_ES 225 0.07 0.14 0.05 373 FORGED_MUA_OUTLOOK 225 0.06 0.14 0.02 374 TR_Mismatch_TLD_01 225 0.13 0.14 0.13 375 RELAYCOUNTRY_SG 224 0.10 0.14 0.09 376 XMEmptyBody_01 221 0.11 0.14 0.09 377 XMOffer 216 0.07 0.13 0.05 378 GAPPY_SUBJECT 214 0.08 0.13 0.06 379 MILLION_USD 211 0.04 0.13 0.00 380 HELO_DYNAMIC_DHCP 209 0.05 0.13 0.01 381 XM_GoogleGroups3 209 0.04 0.13 0.00 382 XMSubPhish11 208 0.12 0.13 0.12 383 XMSexyCombo_02 207 0.04 0.13 0.01 384 TR_MetaPhish_Combo_01b 207 0.23 0.13 0.27 385 RELAYCOUNTRY_KR 206 0.05 0.13 0.03 386 XM_Sft_Ad_L33t 201 0.07 0.12 0.04 387 XMWghtMeta_00 195 0.05 0.12 0.03 388 XM_OfRef8 194 0.06 0.12 0.03 389 TVD_SPACE_RATIO_MINFP 192 0.05 0.12 0.02 390 BAD_CREDIT 191 0.04 0.12 0.01 391 HTML_OBFUSCATE_05_10 189 0.11 0.12 0.11 392 HTTP_EXCESSIVE_ESCAPES 185 0.04 0.11 0.00 393 XM_B_Crypto 180 0.06 0.11 0.04 394 URIBL_ABUSE_SURBL 177 0.06 0.11 0.04 395 AC_DIV_BONANZA 176 0.45 0.11 0.59 396 LIST_PARTIAL_SHORT_MSG 175 0.03 0.11 0.00 397 UPPERCASE_50_75 174 0.16 0.11 0.18 398 RCVD_IN_IADB_DOPTIN_LT50 174 0.20 0.11 0.23 399 XM_Sft_Brands_C01 172 0.06 0.11 0.05 400 CK_HELO_DYNAMIC_SPLIT_IP 172 0.03 0.11 0.00 401 FSL_HELO_NON_FQDN_1 169 0.14 0.10 0.15 402 XMSlimDrugs 168 0.06 0.10 0.05 403 MIME_HEADER_CTYPE_ONLY 168 0.11 0.10 0.12 404 T_XMDrugObfuBody_09 167 0.05 0.10 0.03 405 XM_Attn_01 164 0.09 0.10 0.08 406 FROM_OFFERS 164 0.07 0.10 0.06 407 RELAYCOUNTRY_MX 163 0.05 0.10 0.03 408 T_ISO_ATTACH 162 0.03 0.10 0.00 409 XMBody_03 162 0.05 0.10 0.02 410 SHORT_URI 160 0.04 0.10 0.02 411 USER_IN_DEF_DKIM_WL 158 1.28 0.10 1.75 412 DRUGS_ERECTILE_OBFU 155 0.03 0.10 0.00 413 XMRcvdHeader_01 154 0.03 0.10 0.00 414 RELAYCOUNTRY_BE 153 0.05 0.09 0.04 415 CK_HELO_GENERIC 153 0.05 0.09 0.03 416 RELAYCOUNTRY_CO 153 0.04 0.09 0.02 417 XMLongAddy 152 0.06 0.09 0.04 418 BAD_ENC_HEADER 151 0.16 0.09 0.18 419 XMEqualsVooDoo_00 151 0.03 0.09 0.01 420 FORGED_OUTLOOK_TAGS 150 0.05 0.09 0.04 421 FROM_MISSP_XPRIO 150 0.03 0.09 0.00 422 HELO_DYNAMIC_IPADDR 149 0.03 0.09 0.01 423 MONEY_FRAUD_8 149 0.03 0.09 0.00 424 XMMoneyMeta_01 148 0.05 0.09 0.03 425 T_XMHurry_01 146 0.04 0.09 0.02 426 RELAYCOUNTRY_TH 146 0.03 0.09 0.01 427 RCVD_IN_MSPIKE_L4 146 0.03 0.09 0.00 428 TM2_M_OBFU_COMMENT 145 0.05 0.09 0.03 429 XM_Body_Dirty_Words_01 143 0.03 0.09 0.01 430 RCVD_IN_IADB_DOPTIN 143 0.48 0.09 0.64 431 XMSubject_16 143 0.03 0.09 0.01 432 URI_NO_WWW_INFO_CGI 143 0.04 0.09 0.02 433 RELAYCOUNTRY_EG 143 0.03 0.09 0.01 434 TR_Orig_Subnet 141 0.04 0.09 0.02 435 HK_LOTTO 140 0.03 0.09 0.00 436 URI_GOOGLE_PROXY 140 0.04 0.09 0.02 437 XM_B_Illumintati 140 0.08 0.09 0.08 438 XMSolicitRefs_5 139 0.03 0.09 0.00 439 FROM_MISSP_MSFT 138 0.02 0.09 0.00 440 FSL_HELO_FAKE 137 0.04 0.08 0.02 441 TVD_PH_BODY_ACCOUNTS_PRE 136 0.13 0.08 0.15 442 URI_TRUNCATED 134 0.03 0.08 0.01 443 RELAYCOUNTRY_RO 133 0.03 0.08 0.00 444 XM_iOS_Forged_Message 132 0.04 0.08 0.02 445 PRICES_ARE_AFFORDABLE 131 0.03 0.08 0.01 446 HELO_STATIC_HOST 130 0.08 0.08 0.07 447 IN_HORDE_ADDRESS_BOOK 127 1.57 0.08 2.16 448 XMWrdNumbWrd 126 0.02 0.08 0.00 449 XM_NotFromAmazon 125 0.03 0.08 0.01 450 GMD_PDF_EMPTY_BODY 124 0.24 0.08 0.31 451 TR_Caps_n_Bayes_95 124 0.04 0.08 0.02 452 T_XMDrugObfuBody_01 124 0.06 0.08 0.06 453 URIBL_MW_SURBL 123 0.03 0.08 0.01 454 XMSubMetaSSxObfu_01 123 0.03 0.08 0.01 455 XM_E_Blogspot 122 0.09 0.08 0.10 456 FROM_LOCAL_HEX 121 0.09 0.08 0.09 457 XM_JunkDunk 121 0.02 0.08 0.00 458 FSL_NEW_HELO_USER 121 0.02 0.08 0.00 459 MISSING_MIMEOLE 121 0.05 0.08 0.04 460 T_XMDrugObfuBody_03 120 0.04 0.07 0.03 461 RELAYCOUNTRY_ZA 120 0.03 0.07 0.02 462 ADVANCE_FEE_5_NEW_MONEY 120 0.02 0.07 0.00 463 RELAYCOUNTRY_UA 119 0.02 0.07 0.00 464 RELAYCOUNTRY_PK 117 0.03 0.07 0.01 465 TO_NO_BRKTS_HTML_IMG 116 0.07 0.07 0.07 466 T_HTML_ATTACH 115 0.14 0.07 0.16 467 AC_HTML_NONSENSE_TAGS 114 0.03 0.07 0.01 468 CHARSET_FARAWAY 113 0.02 0.07 0.00 469 IMPOTENCE 113 0.02 0.07 0.00 470 XMWoodFrm01 111 0.03 0.07 0.01 471 XMGetyour 111 0.05 0.07 0.05 472 URIBL_GOLD 109 0.02 0.07 0.00 473 HDRS_LCASE_IMGONLY 108 0.02 0.07 0.01 474 XMSolicitRefs_6 108 0.02 0.07 0.00 475 SHORT_URI_2 106 0.03 0.07 0.02 476 XMSubject_32 106 0.03 0.07 0.01 477 FUZZY_MILLION 105 0.02 0.07 0.00 478 HTTP_ESCAPED_HOST 105 0.06 0.07 0.05 479 SHORT_URI_3 104 0.03 0.06 0.02 480 SERGIO_SUBJECT_PORN014 104 0.02 0.06 0.00 481 XM_S_SEO 103 0.03 0.06 0.01 482 MISSING_SUBJECT 102 0.07 0.06 0.08 483 XMNoSubject 102 0.07 0.06 0.08 484 HELO_MISC_IP 101 0.03 0.06 0.01 485 RELAYCOUNTRY_PE 101 0.02 0.06 0.00 486 HELO_DYNAMIC_IPADDR2 99 0.02 0.06 0.00 487 SUSPICIOUS_RECIPS 99 0.04 0.06 0.03 488 XMPhish19 99 0.03 0.06 0.02 489 RELAYCOUNTRY_NG 98 0.02 0.06 0.00 490 RELAYCOUNTRY_CL 98 0.02 0.06 0.01 491 GMD_PDF_SQUARE 97 0.18 0.06 0.23 492 XMEmptySub 95 0.09 0.06 0.11 493 XMAntiAgingB 95 0.02 0.06 0.00 494 LONG_IMG_URI 95 0.06 0.06 0.06 495 TVD_SPACE_ENCODED 95 0.02 0.06 0.00 496 FROM_MISSP_USER 95 0.02 0.06 0.00 497 XMSpoofStaff2 95 0.05 0.06 0.04 498 NSL_RCVD_FROM_USER 95 0.02 0.06 0.00 499 XM_H_SpoofStaff4 94 0.16 0.06 0.20 500 SHORT_HELO_AND_INLINE_IMAGE 94 0.45 0.06 0.60 501 T_TooManySym_04 94 0.25 0.06 0.32 502 DATE_IN_FUTURE_03_06 93 0.02 0.06 0.01 503 DATE_IN_PAST_24_48 93 0.03 0.06 0.02 504 T_FILL_THIS_FORM_FRAUD_PHISH 92 0.08 0.06 0.08 505 XMSubMetaD_01 91 0.02 0.06 0.00 506 XM_E_VN 91 0.02 0.06 0.01 507 RELAYCOUNTRY_FI 90 0.04 0.06 0.04 508 XMIncMoney 88 0.02 0.05 0.01 509 XM_H_USAA 87 0.02 0.05 0.00 510 XMPhish26 87 0.03 0.05 0.01 511 XMSubGiftCard2 87 0.02 0.05 0.01 512 XMSubLongNoVowel 86 0.02 0.05 0.01 513 TVD_RCVD_SPACE_BRACKET 86 0.02 0.05 0.00 514 RELAYCOUNTRY_SE 86 0.03 0.05 0.02 515 DATE_IN_PAST_96_XX 86 0.02 0.05 0.01 516 RELAYCOUNTRY_DK 86 0.02 0.05 0.01 517 RELAYCOUNTRY_MY 85 0.03 0.05 0.02 518 FUZZY_XPILL 85 0.03 0.05 0.02 519 RCVD_IN_IADB_OPTIN_GT50 85 0.10 0.05 0.12 520 XMEqualsVooDoo_01 85 0.02 0.05 0.00 521 XM_LoanWordsFrm 84 0.02 0.05 0.01 522 BODY_SINGLE_WORD 83 0.03 0.05 0.02 523 TO_NO_BRKTS_FROM_MSSP 83 0.03 0.05 0.03 524 XMSubject_09 80 0.03 0.05 0.02 525 UNICODE_OBFU_ZW 80 0.03 0.05 0.02 526 T_TVD_MIME_EPI 79 0.03 0.05 0.03 527 XMSubMetaSxObfu_01 79 0.04 0.05 0.03 528 RELAYCOUNTRY_BG 79 0.02 0.05 0.00 529 GMD_PDF_HORIZ 79 0.20 0.05 0.26 530 XMEqualsVooDoo_02 78 0.01 0.05 0.00 531 TR_Email_Ref 78 0.02 0.05 0.00 532 J_POPCORN_W_RD 78 0.02 0.05 0.01 533 XMInsureCom 76 0.02 0.05 0.00 534 T_LOTTO_AGENT 76 0.01 0.05 0.00 535 RELAYCOUNTRY_AZ 76 0.01 0.05 0.00 536 MSGID_RANDY 75 0.03 0.05 0.03 537 FORGED_MUA_MOZILLA 73 0.01 0.05 0.00 538 RELAYCOUNTRY_IR 72 0.01 0.04 0.00 539 XM_H_PHPOS_E 72 0.01 0.04 0.00 540 XM_Sams_Club_Forge 71 0.09 0.04 0.10 541 XMManySubDom_06 71 0.13 0.04 0.16 542 GUARANTEED_100_PERCENT 70 0.02 0.04 0.01 543 FSL_CTYPE_WIN1251 70 0.01 0.04 0.00 544 XM_UCStrings02 70 0.05 0.04 0.05 545 HK_SCAM_S7 69 0.02 0.04 0.01 546 XM_B_SexDrugs1 69 0.01 0.04 0.00 547 TO_IN_SUBJ 69 0.03 0.04 0.02 548 LONGWORDS 69 0.01 0.04 0.00 549 WEIRD_PORT 68 0.10 0.04 0.12 550 XMHTML_ManyTags1 68 0.04 0.04 0.03 551 HTML_OBFUSCATE_20_30 67 0.01 0.04 0.00 552 RELAYCOUNTRY_CH 66 0.04 0.04 0.05 553 XM_OfRef9 66 0.01 0.04 0.00 554 AD_PREFS 66 0.10 0.04 0.13 555 T_PDS_FROM_2_EMAILS 64 0.05 0.04 0.06 556 MIMEOLE_DIRECT_TO_MX 64 0.01 0.04 0.00 557 XM_Body_Dirty_Words_02 64 0.01 0.04 0.00 558 XMRcvdHeader_S01 64 0.08 0.04 0.09 559 XMSubPhish8 64 0.04 0.04 0.04 560 MSOE_MID_WRONG_CASE 63 0.01 0.04 0.00 561 BIGNUM_EMAILS 62 0.01 0.04 0.00 562 XMEqualsVooDoo_03 62 0.01 0.04 0.00 563 PRESENTAMOS_ES 62 0.01 0.04 0.00 564 IN_ZIMBRA_NJ_WHITELIST 62 4.06 0.04 5.66 565 HIDE_WIN_STATUS 61 0.01 0.04 0.00 566 RCVD_DOUBLE_IP_LOOSE 61 0.01 0.04 0.00 567 XMSubject_02 61 0.01 0.04 0.00 568 RCVD_HELO_IP_MISMATCH 61 0.01 0.04 0.00 569 TO_NO_BRKTS_MSFT 61 0.01 0.04 0.00 570 XM_GoogleGroups4 61 0.01 0.04 0.00 571 RELAYCOUNTRY_NO 60 0.02 0.04 0.01 572 HTML_EXTRA_CLOSE 60 0.02 0.04 0.02 573 TVD_PH_SEC 60 0.04 0.04 0.04 574 TM2_M_IP_DIFF 59 0.02 0.04 0.01 575 XMSubMetaSSxObfu_00 59 0.02 0.04 0.02 576 RCVD_IN_SORBS_WEB 58 0.02 0.04 0.02 577 DATE_IN_FUTURE_12_24 58 0.01 0.04 0.00 578 TR_XM_Undi_Recip6 58 0.01 0.04 0.00 579 ENGLISH_UCE_SUBJECT 58 0.01 0.04 0.00 580 T_XMDrugObfuBody_06 58 0.04 0.04 0.05 581 EXCUSE_24 57 0.01 0.04 0.00 582 XMSubMetaI_02 57 0.01 0.04 0.00 583 FROM_LOCAL_DIGITS 57 0.03 0.04 0.03 584 STOCK_LOW_CONTRAST 57 0.01 0.04 0.01 585 WEIRD_QUOTING 57 0.02 0.04 0.02 586 XM_S_SubURI 57 0.03 0.04 0.03 587 RELAYCOUNTRY_EC 56 0.02 0.03 0.02 588 FROM_ADDR_WS 56 0.01 0.03 0.01 589 XM_H_TOP 56 0.01 0.03 0.00 590 TR_MRelay_UG 55 0.01 0.03 0.00 591 XM_Combo_Fr 55 0.12 0.03 0.15 592 RDNS_NUM_TLD_XM 55 0.01 0.03 0.00 593 BODY_SINGLE_URI 54 0.02 0.03 0.01 594 XMAsSeen 54 0.01 0.03 0.00 595 DKIM_ADSP_ALL 53 0.02 0.03 0.01 596 T_DOS_OUTLOOK_TO_MX_IMAGE 53 0.17 0.03 0.23 597 RELAYCOUNTRY_PH 53 0.03 0.03 0.03 598 TR_XMSubLong 52 0.04 0.03 0.04 599 XM_Nigeria_02 52 0.01 0.03 0.00 600 TR_XM_FormFill2 51 0.06 0.03 0.07 601 URI_WPADMIN 51 0.01 0.03 0.00 602 URIBL_RHS_DOB 51 0.03 0.03 0.03 603 URI_ONLY_MSGID_MALF 50 0.01 0.03 0.00 604 XMSubGarbage 50 0.01 0.03 0.00 605 XMStockSpam_01 50 0.02 0.03 0.02 606 XMSubMetaSx_02 50 0.01 0.03 0.01 607 HELO_LH_HOME 50 0.01 0.03 0.00 608 XM_DrOz_From 49 0.01 0.03 0.01 609 XMSubMetaD_02 49 0.01 0.03 0.00 610 T_DEAR_BENEFICIARY 49 0.01 0.03 0.00 611 FROM_ILLEGAL_CHARS 49 0.01 0.03 0.00 612 HTML_OBFUSCATE_10_20 49 0.02 0.03 0.02 613 TR_MetaPhish_Sub_02 48 0.01 0.03 0.00 614 T_PDS_TO_EQ_FROM_NAME 48 0.01 0.03 0.01 615 XMWrdJen 48 0.04 0.03 0.05 616 XM_Ail001 47 0.01 0.03 0.00 617 FUZZY_AMBIEN 47 0.02 0.03 0.02 618 XMHTML_ManyTags2 47 0.02 0.03 0.02 619 FIN_FREE 47 0.02 0.03 0.01 620 XM_H_UnderscoreDoc 46 0.03 0.03 0.03 621 TR_Phish_OUT 46 0.01 0.03 0.00 622 URI_NO_WWW_BIZ_CGI 46 0.01 0.03 0.00 623 URI_WP_DIRINDEX 45 0.01 0.03 0.00 624 SUBJ_AS_SEEN 45 0.01 0.03 0.00 625 ADVANCE_FEE_2_NEW_MONEY 45 0.01 0.03 0.01 626 FUZZY_CPILL 44 0.01 0.03 0.01 627 MONEY_FRAUD_3 44 0.01 0.03 0.00 628 MARKETING_PARTNERS 44 0.03 0.03 0.03 629 EMPTY_MESSAGE 44 0.02 0.03 0.02 630 TR_XM_Crypto3 43 0.01 0.03 0.00 631 XM_H_HyphenDoc 43 0.03 0.03 0.03 632 MALF_HTML_B64 43 0.01 0.03 0.00 633 TR_XM_SEO 43 0.01 0.03 0.00 634 XMURI4U 42 0.01 0.03 0.01 635 SUBJECT_DRUG_GAP_C 42 0.01 0.03 0.00 636 HELO_DYNAMIC_SPLIT_IP 42 0.01 0.03 0.00 637 T_XMHurry_02 42 0.01 0.03 0.00 638 ADVANCE_FEE_3_NEW_MONEY 42 0.01 0.03 0.00 639 RELAYCOUNTRY_TN 41 0.01 0.03 0.00 640 RELAYCOUNTRY_IL 41 0.14 0.03 0.18 641 XM_B_FormFill 41 0.16 0.03 0.22 642 FORM_LOW_CONTRAST 41 0.01 0.03 0.01 643 AC_BR_BONANZA 40 0.02 0.02 0.02 644 TR_XM_S_SubURI 40 0.01 0.02 0.01 645 DC_PNG_UNO_LARGO 40 0.11 0.02 0.14 646 BITCOIN_SPAM_03 39 0.01 0.02 0.00 647 LOCALPART_IN_SUBJECT 39 0.02 0.02 0.02 648 XMMailDelErr 39 0.01 0.02 0.00 649 XMHTML_ManyTags3 39 0.02 0.02 0.02 650 XMSubMetaSSxObfu_04 39 0.04 0.02 0.05 651 SERGIO_SUBJECT_VIAGRA01 39 0.01 0.02 0.00 652 XMBody_06 39 0.01 0.02 0.00 653 TR_UG_Sexy_Spam 39 0.01 0.02 0.00 654 XMhairloss01 38 0.33 0.02 0.45 655 XMacai 38 0.01 0.02 0.00 656 IP_LINK_PLUS 38 0.02 0.02 0.02 657 T_TVD_MIME_NO_HEADERS 38 0.01 0.02 0.01 658 FSL_HELO_BARE_IP_1 38 0.01 0.02 0.00 659 PHP_ORIG_SCRIPT 38 0.01 0.02 0.00 660 FAKE_REPLY_C 37 0.01 0.02 0.00 661 ONE_TIME 37 0.03 0.02 0.03 662 XMSubject_63 37 0.01 0.02 0.00 663 URI_PHISH 36 0.02 0.02 0.01 664 GMD_PDF_ENCRYPTED 36 0.05 0.02 0.06 665 T_FILL_THIS_FORM_LONG 36 0.11 0.02 0.14 666 RELAYCOUNTRY_HU 36 0.01 0.02 0.01 667 XMMoneySites 36 0.01 0.02 0.01 668 FUZZY_VPILL 35 0.01 0.02 0.01 669 REPTO_QUOTE_YAHOO 35 0.06 0.02 0.07 670 XMBody_106 35 0.02 0.02 0.02 671 GMD_PRODUCER_GPL 34 0.06 0.02 0.08 672 BILLION_DOLLARS 34 0.01 0.02 0.01 673 DRUGS_ANXIETY 34 0.01 0.02 0.01 674 TR_MetaPhish_Sub_03 34 0.01 0.02 0.00 675 XMSubject_72 33 0.02 0.02 0.02 676 CTYPE_1SPACE_GIF 33 0.04 0.02 0.05 677 XM_HighProb9 33 0.04 0.02 0.05 678 TR_XM_Crypto2 33 0.01 0.02 0.00 679 KB_FORGED_MOZ4 33 0.01 0.02 0.00 680 XMSubPhish3 32 0.01 0.02 0.00 681 SUBJ_YOUR_FAMILY 32 0.01 0.02 0.00 682 XM_ZIP 32 0.02 0.02 0.02 683 UNCLAIMED_MONEY 32 0.01 0.02 0.00 684 SB_GIF_AND_NO_URIS 31 0.01 0.02 0.00 685 XMSubject_70 31 0.02 0.02 0.02 686 TR_MetaPhish_Combo_01a 31 0.03 0.02 0.04 687 XMSubject_78 30 0.05 0.02 0.07 688 FORM_FRAUD 30 0.01 0.02 0.00 689 XM_DKIMWhitelistDomains 30 6.99 0.02 9.78 690 XM_E_Weebly 30 0.01 0.02 0.01 691 XMSubject_60 30 0.12 0.02 0.16 692 XMSubMetaSSx_01 30 0.01 0.02 0.00 693 TM2_M_HAS_BSLASH_URI 30 0.02 0.02 0.03 694 T_FUZZY_SPRM 29 0.01 0.02 0.01 695 IMG_ONLY_FM_DOM_INFO 29 0.01 0.02 0.01 696 XMManySubDom_07 29 0.11 0.02 0.14 697 SUBJECT_DIET 29 0.01 0.02 0.01 698 INSPHISH_BODY 29 0.01 0.02 0.00 699 XMRcvdHeader_05 28 0.00 0.02 0.00 700 NO_PRESCRIPTION 28 0.00 0.02 0.00 701 ONLINE_PHARMACY 28 0.01 0.02 0.00 702 XMSlimDrugsFrm1 28 0.01 0.02 0.01 703 RELAYCOUNTRY_NZ 28 0.01 0.02 0.01 704 TVD_SUBJ_ACC_NUM 27 0.03 0.02 0.03 705 DYN_RDNS_AND_INLINE_IMAGE 27 0.01 0.02 0.01 706 MSGID_MULTIPLE_AT 27 0.03 0.02 0.03 707 T_XMDrugObfuBody_02 27 0.01 0.02 0.00 708 RELAYCOUNTRY_BF 27 0.00 0.02 0.00 709 SINGLETS_LOW_CONTRAST 27 0.01 0.02 0.01 710 URIBL_DBL_ABUSE_SPAM 27 0.00 0.02 0.00 711 FROM_DOMAIN_NOVOWEL 27 0.02 0.02 0.02 712 RELAYCOUNTRY_BO 27 0.01 0.02 0.00 713 FROM_MISSP_REPLYTO 27 0.01 0.02 0.00 714 FORGED_HOTMAIL_RCVD2 26 0.04 0.02 0.04 715 RCVD_IN_MSPIKE_H4 26 0.02 0.02 0.02 716 RELAYCOUNTRY_BD 26 0.01 0.02 0.00 717 RELAYCOUNTRY_CR 26 0.01 0.02 0.01 718 RELAYCOUNTRY_LV 26 0.01 0.02 0.01 719 RELAYCOUNTRY_RS 25 0.01 0.02 0.00 720 XPRIO_SHORT_SUBJ 25 0.01 0.02 0.01 721 UPPERCASE_75_100 25 0.03 0.02 0.03 722 ADVANCE_FEE_4_NEW 25 0.01 0.02 0.00 723 FROM_WORDY 25 0.01 0.02 0.01 724 T_OBFU_JPG_ATTACH 25 0.03 0.02 0.03 725 HTML_NONELEMENT_30_40 25 0.02 0.02 0.02 726 XMPhishDuo 25 0.00 0.02 0.00 727 FOUND_YOU 24 0.01 0.01 0.00 728 RELAYCOUNTRY_GH 24 0.00 0.01 0.00 729 MONEY_FROM_41 24 0.00 0.01 0.00 730 MANY_SPAN_IN_TEXT 24 0.01 0.01 0.01 731 DRUG_ED_CAPS 24 0.00 0.01 0.00 732 J_WEEDS_A 24 0.00 0.01 0.00 733 T_HDRS_LCASE 24 0.00 0.01 0.00 734 GMD_PDF_STOX_M3 23 0.02 0.01 0.02 735 EXCUSE_REMOVE 23 0.01 0.01 0.00 736 T_FILL_THIS_FORM_LOAN 23 0.10 0.01 0.14 737 J_WEEDS_O 23 0.00 0.01 0.00 738 FUZZY_CREDIT 22 0.00 0.01 0.00 739 RELAYCOUNTRY_VE 22 0.01 0.01 0.00 740 TO_MALFORMED 22 1.12 0.01 1.57 741 T_OBFU_HTML_ATTACH 22 0.01 0.01 0.01 742 ADVANCE_FEE_3_NEW 22 0.00 0.01 0.00 743 FORM_FRAUD_3 22 0.00 0.01 0.00 744 RELAYCOUNTRY_DO 22 0.01 0.01 0.00 745 SUBJECT_DRUG_GAP_L 22 0.00 0.01 0.00 746 XMPhishURI2 21 0.00 0.01 0.00 747 J_WEEDS_E 21 0.00 0.01 0.00 748 XMSubject_38 21 0.01 0.01 0.01 749 RELAYCOUNTRY_NG_I 21 0.00 0.01 0.00 750 TO_NO_BRKTS_PCNT 21 0.01 0.01 0.00 751 RELAYCOUNTRY_SA 21 0.01 0.01 0.00 752 TVD_VISIT_PHARMA 21 0.00 0.01 0.00 753 MSGID_SPAM_CAPS 20 0.00 0.01 0.00 754 XMSpecificSbj 20 0.00 0.01 0.00 755 GMD_PDF_STOX_M5 20 0.02 0.01 0.02 756 XM_Milk_is_bad 20 0.00 0.01 0.00 757 XMBody_98 20 0.00 0.01 0.00 758 FROM_MISSP_EH_MATCH 20 0.00 0.01 0.00 759 XMFreeBegin 20 0.00 0.01 0.00 760 T_XMDrugObfuBody_10 20 0.01 0.01 0.01 761 RELAYCOUNTRY_PT 19 0.01 0.01 0.01 762 RELAYCOUNTRY_JM 19 0.00 0.01 0.00 763 XM_salutation 19 0.01 0.01 0.00 764 J_WEEDS_Y 19 0.00 0.01 0.00 765 J_WEEDS_R 19 0.00 0.01 0.00 766 RCVD_DOUBLE_IP_SPAM 19 0.00 0.01 0.00 767 BODY_ENHANCEMENT2 18 0.01 0.01 0.00 768 TO_EQ_FM_DIRECT_MX 18 0.04 0.01 0.05 769 RELAYCOUNTRY_GR 18 0.01 0.01 0.00 770 XM_Walgreens_Forge 18 0.10 0.01 0.14 771 XM_OneSimpleTrick 17 0.00 0.01 0.00 772 MONEY_FROM_MISSP 17 0.00 0.01 0.00 773 RELAYCOUNTRY_PY 17 0.00 0.01 0.00 774 DYN_RDNS_SHORT_HELO_HTML 16 0.00 0.01 0.00 775 XM_B_SexDrugs2 16 0.00 0.01 0.00 776 FROM_WSP_TRAIL 16 0.00 0.01 0.00 777 RELAYCOUNTRY_PA 16 0.01 0.01 0.00 778 J_WEEDS_U 16 0.00 0.01 0.00 779 RELAYCOUNTRY_NP 16 0.00 0.01 0.00 780 T_XMDrugObfuBody_13 16 0.01 0.01 0.01 781 JM_SOUGHT_FRAUD_3 16 0.00 0.01 0.00 782 J_WEEDS_N 16 0.00 0.01 0.00 783 XM_Body_Dirty_Words_03 15 0.00 0.01 0.00 784 SPOOF_COM2COM 15 0.02 0.01 0.03 785 FUZZY_ROLEX 15 0.00 0.01 0.00 786 TR_M_TOP_BAYES 15 0.00 0.01 0.00 787 XMRefNum 15 0.00 0.01 0.00 788 URIBL_DBL_ABUSE_REDIR 15 0.01 0.01 0.01 789 RELAYCOUNTRY_LA 14 0.00 0.01 0.00 790 DEAR_WINNER 14 0.00 0.01 0.00 791 BITCOIN_SPAM_07 14 0.00 0.01 0.00 792 HTML_OFF_PAGE 14 0.00 0.01 0.00 793 JOIN_MILLIONS 13 0.01 0.01 0.01 794 OBFU_TEXT_ATTACH 13 0.01 0.01 0.01 795 XMPhish04 13 0.00 0.01 0.00 796 RELAYCOUNTRY_GT 13 0.00 0.01 0.00 797 BITCOIN_SPAM_01 13 0.00 0.01 0.00 798 XMFrmHeader_02 13 0.00 0.01 0.00 799 MIME_BOUND_DD_DIGITS 13 0.00 0.01 0.00 800 J_WEEDS_W 13 0.00 0.01 0.00 801 J_WEEDS_P 13 0.00 0.01 0.00 802 XMFrmHeader_24 13 0.00 0.01 0.00 803 J_WEEDS_V 13 0.00 0.01 0.00 804 MSGID_SHORT 13 0.01 0.01 0.00 805 XMHTML_ManyTags4 13 0.01 0.01 0.01 806 XM_Nigeria_03 13 0.00 0.01 0.00 807 J_WEEDS_L 13 0.00 0.01 0.00 808 FORGED_MSGID_YAHOO 12 0.00 0.01 0.00 809 URIBL_DBL_PHISH 12 0.00 0.01 0.00 810 RDNS_NUM_TLD_ATCHNX 12 0.00 0.01 0.00 811 XM_Appointment_Request 12 0.00 0.01 0.00 812 IMG_ALT_HSPACE_CID_ALIGN 12 0.00 0.01 0.00 813 OE_MULTIPART_RELATED 12 0.01 0.01 0.01 814 J_WEEDS_K 12 0.00 0.01 0.00 815 FVGT_m_IMAGE_ONLY_SPAM 12 0.00 0.01 0.00 816 RELAYCOUNTRY_BY 12 0.00 0.01 0.00 817 APP_DEVELOPMENT_NORDNS 12 0.00 0.01 0.00 818 FUZZY_CLICK_HERE 12 0.00 0.01 0.00 819 HEADER_SPAM 12 0.01 0.01 0.00 820 GMD_PDF_VERT 12 0.02 0.01 0.02 821 RELAYCOUNTRY_MU 12 0.00 0.01 0.00 822 NO_MEDICAL 12 0.00 0.01 0.00 823 DX_TEXT_03 12 0.00 0.01 0.00 824 HTML_EMBEDS 11 0.01 0.01 0.01 825 RELAYCOUNTRY_KE 11 0.00 0.01 0.00 826 J_WEEDS_S 11 0.00 0.01 0.00 827 XM_TLDProd1 11 0.00 0.01 0.00 828 RELAYCOUNTRY_ZM 11 0.00 0.01 0.00 829 XM_Attn_03 11 0.00 0.01 0.00 830 TR_XM_Undi_Recip7 11 0.00 0.01 0.00 831 XMDiploma_06 11 0.01 0.01 0.01 832 XMSubject_40 11 0.02 0.01 0.03 833 ZMIvirSobY_SUB63 11 0.01 0.01 0.01 834 RELAYCOUNTRY_NI 11 0.00 0.01 0.00 835 XM_DrugUnitList 11 0.00 0.01 0.00 836 XM_Sft_Ad_Ttl_C00 11 0.00 0.01 0.00 837 T_SHARE_50_50 11 0.00 0.01 0.00 838 RELAYCOUNTRY_UY 11 0.00 0.01 0.00 839 FROM_NO_USER 11 0.01 0.01 0.01 840 XMWstrFakes 10 0.00 0.01 0.00 841 XMSubject_71 10 0.01 0.01 0.00 842 RELAYCOUNTRY_BJ 10 0.00 0.01 0.00 843 J_WEEDS_C 10 0.00 0.01 0.00 844 FROM_EGROUPS 10 0.16 0.01 0.22 845 XM_aclu 10 0.02 0.01 0.03 846 RELAYCOUNTRY_MM 10 0.00 0.01 0.00 847 RELAYCOUNTRY_KG 10 0.00 0.01 0.00 848 FORGED_MUA_EUDORA 10 0.01 0.01 0.01 849 URIBL_DBL_ABUSE_BOTCC 10 0.00 0.01 0.00 850 HK_SCAM_N2 10 0.00 0.01 0.00 851 RELAYCOUNTRY_SI 10 0.00 0.01 0.00 852 FORGED_MUA_OIMO 10 0.00 0.01 0.00 853 J_WEEDS_I 10 0.00 0.01 0.00 854 T_XMDrugObfuBody_04 10 0.01 0.01 0.01 855 DC_GIF_UNO_LARGO 10 0.01 0.01 0.01 856 XMFunnyHTTP 9 0.04 0.01 0.06 857 J_WEEDS_T 9 0.00 0.01 0.00 858 XMRcvdHeader_07 9 0.00 0.01 0.00 859 ZMIvirSobY_SUB51 9 0.01 0.01 0.01 860 TO_NAME_SUBJ_NO_RDNS 9 0.00 0.01 0.00 861 HK_PNIS 9 0.00 0.01 0.00 862 T_HK_SPAMMY_FILENAME 9 0.02 0.01 0.03 863 T_InherDCC 9 0.00 0.01 0.00 864 RELAYCOUNTRY_KZ 9 0.00 0.01 0.00 865 RCVD_IN_SORBS_SOCKS 9 0.00 0.01 0.00 866 XMSexyCombo_03 9 0.00 0.01 0.00 867 J_WEEDS_M 9 0.00 0.01 0.00 868 DEAR_BENEFICIARY 9 0.00 0.01 0.00 869 RCVD_IN_SORBS_HTTP 9 0.00 0.01 0.00 870 XM_Ancestry_Forge 9 0.05 0.01 0.07 871 MAS_INFORMACION_ES 9 0.00 0.01 0.00 872 BITCOIN_MALWARE 9 0.00 0.01 0.00 873 HTML_ENTITY_ASCII 8 0.00 0.00 0.00 874 TBIRD_SUSP_MIME_BDRY 8 0.00 0.00 0.00 875 MISSING_FROM 8 0.00 0.00 0.00 876 RELAYCOUNTRY_KH 8 0.00 0.00 0.00 877 BUG6152_INVALID_DATE_TZ_ABSURD 8 0.00 0.00 0.00 878 RELAYCOUNTRY_SD 8 0.00 0.00 0.00 879 FUZZY_SECURITY 8 0.00 0.00 0.00 880 XM_RedBox 8 0.08 0.00 0.11 881 RELAYCOUNTRY_PR 8 0.00 0.00 0.00 882 XM_Sft_Ad_Ttl_Neg_C00 8 0.00 0.00 0.00 883 SPAMMY_XMAILER 8 0.00 0.00 0.00 884 FUZZY_PRICES 8 0.00 0.00 0.00 885 RELAYCOUNTRY_BZ 8 0.00 0.00 0.00 886 XMSubject_11 8 0.00 0.00 0.00 887 T_TooManySym_05 8 0.09 0.00 0.12 888 XM_WhatsAppForged 7 0.00 0.00 0.00 889 XM_BayesBump_High 7 0.00 0.00 0.00 890 XMQckEasyMeta_00 7 0.02 0.00 0.03 891 BITCOIN_SPAM_06 7 0.00 0.00 0.00 892 XM_PHPMAILER_FORGED 7 0.00 0.00 0.00 893 XMPhish21 7 0.00 0.00 0.00 894 T_DATE_IN_FUTURE_Q_PLUS 7 0.00 0.00 0.00 895 XMEmptyURI 7 0.00 0.00 0.00 896 XMBody_07 7 0.00 0.00 0.00 897 T_CTYPE_NULL 7 0.00 0.00 0.00 898 XMAntiAgeing 7 0.00 0.00 0.00 899 XM_40host 7 0.00 0.00 0.00 900 XM_Medicare1 7 0.00 0.00 0.00 901 FROM_MISSPACED 7 0.00 0.00 0.00 902 HK_SCAM_N3 7 0.00 0.00 0.00 903 INVALID_DATE_TZ_ABSURD 7 0.00 0.00 0.00 904 DRUG_ED_ONLINE 7 0.00 0.00 0.00 905 RELAYCOUNTRY_MD 7 0.00 0.00 0.00 906 TR_XM_Urgent 7 0.00 0.00 0.00 907 ADVANCE_FEE_5_NEW 7 0.00 0.00 0.00 908 XMCap6Biz 7 0.00 0.00 0.00 909 AC_SPAMMY_URI_PATTERNS10 6 0.00 0.00 0.00 910 L_SPAM_TOOL_13 6 0.00 0.00 0.00 911 RELAYCOUNTRY_HN 6 0.00 0.00 0.00 912 NO_RDNS_DOTCOM_HELO 6 0.00 0.00 0.00 913 TR_MetaPhish_Combo_02 6 0.00 0.00 0.00 914 RELAYCOUNTRY_HR 6 0.00 0.00 0.00 915 J_WEEDS_D 6 0.00 0.00 0.00 916 ADVANCE_FEE_5_NEW_FRM_MNY 6 0.00 0.00 0.00 917 MISSING_MIME_HB_SEP 6 0.00 0.00 0.00 918 FROM_IN_TO_AND_SUBJ 6 0.00 0.00 0.01 919 J_WEEDS_G 6 0.00 0.00 0.00 920 UNRESOLVED_TEMPLATE 6 0.00 0.00 0.01 921 XMeBaySub_01 6 0.00 0.00 0.00 922 FROM_WORDY_SHORT 6 0.00 0.00 0.00 923 MIME_BOUND_DIGITS_15 6 0.00 0.00 0.00 924 RELAYCOUNTRY_MK 6 0.00 0.00 0.00 925 XMeBaySub_02 6 0.00 0.00 0.00 926 XMStockSpam_03 6 0.00 0.00 0.00 927 OBFU_BITCOIN 5 0.00 0.00 0.00 928 XMBizUs 5 0.00 0.00 0.00 929 XM_ReplyTo_Bdy 5 0.00 0.00 0.00 930 CURR_PRICE 5 0.00 0.00 0.00 931 RELAYCOUNTRY_AE 5 0.00 0.00 0.00 932 RELAYCOUNTRY_BA 5 0.00 0.00 0.00 933 XMCnRandom 5 0.00 0.00 0.00 934 XMOpsFacts 5 0.00 0.00 0.00 935 RELAYCOUNTRY_EE 5 0.00 0.00 0.00 936 XMPhish09 5 0.00 0.00 0.00 937 URI_DQ_UNSUB 5 0.00 0.00 0.00 938 DRUG_ED_SILD 5 0.00 0.00 0.00 939 RELAYCOUNTRY_PS 5 0.00 0.00 0.00 940 RELAYCOUNTRY_SY 5 0.00 0.00 0.00 941 FUZZY_WALLET 5 0.00 0.00 0.00 942 BITCOIN_SPAM_08 5 0.00 0.00 0.00 943 MIME_NO_TEXT 5 0.00 0.00 0.00 944 XMHddnReal 5 0.00 0.00 0.00 945 FROM_WSP_LEAD 5 0.00 0.00 0.00 946 XMYahoo_HK 5 0.00 0.00 0.00 947 XMBody_31 5 0.00 0.00 0.00 948 TR_XM_ShortRelay 4 0.00 0.00 0.00 949 T_XMDrugObfuBody_05 4 0.00 0.00 0.01 950 XMSolicitRefs_7 4 0.00 0.00 0.00 951 RELAYCOUNTRY_CY 4 0.00 0.00 0.00 952 NULL_IN_BODY 4 0.00 0.00 0.00 953 HELO_ADMIN 4 0.00 0.00 0.00 954 XMSubMetaSSxObfu_03 4 0.00 0.00 0.00 955 RELAYCOUNTRY_MO 4 0.00 0.00 0.00 956 J_WEEDS_B 4 0.00 0.00 0.00 957 XMWoodBdy07 4 0.00 0.00 0.00 958 HELO_LOCALHOST 4 0.00 0.00 0.00 959 T_OBFU_DOC_ATTACH 4 0.01 0.00 0.01 960 RELAYCOUNTRY_MA 4 0.00 0.00 0.00 961 ADVANCE_FEE_3_NEW_FORM 4 0.00 0.00 0.00 962 RELAYCOUNTRY_SK 4 0.00 0.00 0.00 963 RCVD_ILLEGAL_IP 4 0.01 0.00 0.01 964 J_WEEDS_H 4 0.00 0.00 0.00 965 XM_Nigeria_04 4 0.00 0.00 0.00 966 T_MIME_MALF 4 0.00 0.00 0.00 967 RCVD_IN_IADB_UT_CPR_MAT 4 0.01 0.00 0.02 968 InconsistentFrom_001 4 0.00 0.00 0.00 969 TR_MetaPhish_Sub_04 4 0.00 0.00 0.00 970 XM_diabetes 4 0.00 0.00 0.00 971 XM_H_MAILSPLOIT 4 0.00 0.00 0.00 972 ENCRYPTED_MESSAGE 4 0.00 0.00 0.00 973 T_MANY_PILL_PRICE 4 0.00 0.00 0.00 974 XMFrmHeader_21 4 0.00 0.00 0.00 975 ZMIvirSobY_SUB39 4 0.00 0.00 0.01 976 RELAYCOUNTRY_IS 4 0.00 0.00 0.00 977 J_WEEDS_F 4 0.00 0.00 0.00 978 TR_PhishLnk_02 4 0.00 0.00 0.01 979 T_MANY_HDRS_LCASE 4 0.00 0.00 0.00 980 XMhundcc 4 0.00 0.00 0.00 981 TR_Phishy_Sub 3 0.00 0.00 0.00 982 PERCENT_RANDOM 3 0.00 0.00 0.00 983 REMOVE_ES_01 3 0.02 0.00 0.03 984 XMFrmHeader_28 3 0.00 0.00 0.00 985 BOGUS_MSM_HDRS 3 0.00 0.00 0.00 986 J_POPCORN_16 3 0.00 0.00 0.00 987 REGALO_ES 3 0.00 0.00 0.00 988 EXCUSE_ES_06 3 0.00 0.00 0.00 989 RELAYCOUNTRY_BM 3 0.00 0.00 0.00 990 XMSubPhish1 3 0.00 0.00 0.00 991 XMFrmHeader_04 3 0.00 0.00 0.00 992 RELAYCOUNTRY_UZ 3 0.00 0.00 0.00 993 RELAYCOUNTRY_CM 3 0.00 0.00 0.00 994 RELAYCOUNTRY_NA 3 0.00 0.00 0.00 995 XMSubjUTF8 3 0.00 0.00 0.00 996 RELAYCOUNTRY_AO 3 0.00 0.00 0.00 997 FORGED_MUA_IMS 3 0.00 0.00 0.00 998 XM_H_dhl_Spoof 3 0.00 0.00 0.00 999 TM2_M_HAS_ESC_BSLASH 3 0.00 0.00 0.00 1000 TM2_M_JAVASCRIPT_HREF 3 0.01 0.00 0.01 1001 RELAYCOUNTRY_CI 3 0.00 0.00 0.00 1002 FROM_MISSP_TO_UNDISC 3 0.00 0.00 0.00 1003 STOCK_IMG_CTYPE 3 0.00 0.00 0.00 1004 XM_BayesBump_Low 3 0.00 0.00 0.00 1005 RELAYCOUNTRY_SV 3 0.00 0.00 0.00 1006 RELAYCOUNTRY_QA 3 0.00 0.00 0.00 1007 TVD_FW_GRAPHIC_NAME_LONG 3 0.00 0.00 0.00 1008 STOX_REPLY_TYPE_WITHOUT_QUOTES 3 0.00 0.00 0.00 1009 RELAYCOUNTRY_AM 3 0.00 0.00 0.00 1010 XMStockSpam_00 3 0.00 0.00 0.00 1011 T_DOC_ATTACH_NO_EXT 3 0.00 0.00 0.01 1012 XMSubMetaSx_03 3 0.00 0.00 0.00 1013 XMNty 3 0.00 0.00 0.00 1014 RELAYCOUNTRY_AG 3 0.00 0.00 0.00 1015 STOX_REPLY_TYPE_OLD 3 0.01 0.00 0.01 1016 XM_OfRef10 3 0.00 0.00 0.00 1017 TVD_PH_REC 3 0.00 0.00 0.00 1018 PUMPDUMP 3 0.00 0.00 0.00 1019 STOX_REPLY_TYPE 3 0.01 0.00 0.01 1020 XM_NONUS_MSG 3 0.00 0.00 0.00 1021 MSGID_OUTLOOK_INVALID 3 0.00 0.00 0.00 1022 RELAYCOUNTRY_ZW 3 0.00 0.00 0.00 1023 RELAYCOUNTRY_GE 3 0.00 0.00 0.00 1024 HELO_DYNAMIC_HCC 3 0.00 0.00 0.00 1025 DOS_OE_TO_MX_IMAGE 3 0.00 0.00 0.00 1026 RELAYCOUNTRY_LB 3 0.00 0.00 0.00 1027 XM_Sft_Brands_C02 3 0.00 0.00 0.00 1028 REPLICA_WATCH 2 0.00 0.00 0.00 1029 URIBL_DBL_ABUSE_PHISH 2 0.00 0.00 0.00 1030 TR_XM_Undi_RecipCombo3 2 0.00 0.00 0.00 1031 XMPhishURI5 2 0.00 0.00 0.00 1032 SPOOF_COM2OTH 2 0.00 0.00 0.00 1033 SHORTENED_URL_SRC 2 0.00 0.00 0.00 1034 FUZZY_BROWSER 2 0.00 0.00 0.00 1035 APOSTROPHE_FROM 2 0.00 0.00 0.00 1036 MSGID_YAHOO_CAPS 2 0.00 0.00 0.00 1037 XM_H_ACE 2 0.00 0.00 0.00 1038 XMSpoofStaff 2 0.01 0.00 0.01 1039 J_POPCORN_12 2 0.00 0.00 0.00 1040 J_WEEDS_J 2 0.00 0.00 0.00 1041 MORE_SEX 2 0.00 0.00 0.00 1042 XM_D_tchamptons_BL 2 0.00 0.00 0.00 1043 J_POPCORN_43 2 0.00 0.00 0.01 1044 HK_NAME_DRUGS 2 0.00 0.00 0.00 1045 STATIC_XPRIO_OLE 2 0.00 0.00 0.00 1046 BITCOIN_SPAM_09 2 0.00 0.00 0.00 1047 XMRefi_01 2 0.00 0.00 0.00 1048 TR_URI_Phish_Combo 2 0.00 0.00 0.00 1049 XM_B_Enthusiasts_1 2 0.00 0.00 0.00 1050 XMBody_92 2 0.00 0.00 0.00 1051 T_ANY_PILL_PRICE 2 0.00 0.00 0.00 1052 FROM_BLANK_NAME 2 0.01 0.00 0.01 1053 XMDegrees 2 0.00 0.00 0.00 1054 ZMIde_STOCKBLOCK1 2 0.00 0.00 0.00 1055 XMTakeSurveys 2 0.00 0.00 0.00 1056 XMAdLang01 2 0.00 0.00 0.00 1057 XMSubPhish4 2 0.00 0.00 0.00 1058 T_EMRCP 2 0.00 0.00 0.00 1059 RELAYCOUNTRY_SN 2 0.00 0.00 0.00 1060 RELAYCOUNTRY_IQ 2 0.00 0.00 0.00 1061 XMPhishURI14 2 0.00 0.00 0.00 1062 XMFrmHeader_15 2 0.00 0.00 0.00 1063 T_TVD_FUZZY_SECTOR 2 0.00 0.00 0.00 1064 XMkickup 2 0.00 0.00 0.00 1065 RELAYCOUNTRY_CD 2 0.00 0.00 0.00 1066 FREE_QUOTE_INSTANT 2 0.00 0.00 0.00 1067 RELAYCOUNTRY_MZ 2 0.00 0.00 0.00 1068 RELAYCOUNTRY_LK 2 0.00 0.00 0.00 1069 XMFrmHeader_01 2 0.00 0.00 0.00 1070 PHP_SCRIPT_MUA 2 0.00 0.00 0.00 1071 RCVD_FAKE_HELO_DOTCOM 2 0.00 0.00 0.00 1072 LIST_PRTL_SAME_USER 2 0.00 0.00 0.00 1073 RELAYCOUNTRY_ME 2 0.00 0.00 0.00 1074 TR_PhishMeta1 2 0.00 0.00 0.00 1075 RELAYCOUNTRY_TJ 2 0.00 0.00 0.00 1076 XM_VU01 2 0.00 0.00 0.00 1077 RELAYCOUNTRY_MW 2 0.00 0.00 0.00 1078 T_FUZZY_BITCOIN 2 0.00 0.00 0.00 1079 T_OBFU_ATTACH_MISSP 2 0.01 0.00 0.01 1080 T_XMDrugObfuBody_07 2 0.00 0.00 0.00 1081 X_IP 2 0.00 0.00 0.00 1082 J_POPCORN_WO_D 2 0.00 0.00 0.00 1083 J_WEEDS_X 2 0.00 0.00 0.00 1084 XMLearnHowMoney 1 0.00 0.00 0.00 1085 CN_B2B_SPAMMER 1 0.00 0.00 0.00 1086 XMWoodBdy06 1 0.00 0.00 0.00 1087 XM_B_SRV_HTML 1 0.00 0.00 0.00 1088 CTYPE_001C_B 1 0.00 0.00 0.00 1089 LONG_TERM_PRICE 1 0.00 0.00 0.00 1090 XM_OverStock_MProb 1 0.00 0.00 0.00 1091 XMTheProf 1 0.00 0.00 0.00 1092 RELAYCOUNTRY_PG 1 0.00 0.00 0.00 1093 XM_B_Phish51 1 0.00 0.00 0.00 1094 XM_WoodworkingSub1 1 0.00 0.00 0.00 1095 XMChrist 1 0.00 0.00 0.00 1096 BITCOIN_SPAM_02 1 0.00 0.00 0.00 1097 FBI_SPOOF 1 0.00 0.00 0.00 1098 XMpointof 1 0.00 0.00 0.00 1099 TIME_LIMIT_EXCEEDED 1 0.00 0.00 0.00 1100 XM_E_Yolasite 1 0.00 0.00 0.00 1101 HTML_ENTITY_ASCII_TINY 1 0.00 0.00 0.00 1102 XMnuu 1 0.00 0.00 0.00 1103 RELAYCOUNTRY_MV 1 0.00 0.00 0.00 1104 FUZZY_DR_OZ 1 0.00 0.00 0.00 1105 RELAYCOUNTRY_LC 1 0.00 0.00 0.00 1106 HK_SCAM_N8 1 0.00 0.00 0.00 1107 RELAYCOUNTRY_TG 1 0.00 0.00 0.00 1108 XM_ratemarketplace00 1 0.00 0.00 0.00 1109 XMSubMetaSSx_02 1 0.00 0.00 0.00 1110 ZMIde_LOTTERY2 1 0.00 0.00 0.00 1111 TR_PhishLnk_03 1 0.00 0.00 0.00 1112 XMDebtmgtassist_00 1 0.00 0.00 0.00 1113 XM_Imageshack 1 0.00 0.00 0.00 1114 XM_Body_Dirty_Words_04 1 0.00 0.00 0.00 1115 T_OBFU_GIF_ATTACH 1 0.00 0.00 0.00 1116 ZMIde_URImediashop 1 0.00 0.00 0.00 1117 TR_NIXSPAM 1 0.00 0.00 0.00 1118 DC_IMAGE_SPAM_HTML 1 0.00 0.00 0.01 1119 XMBody_50 1 0.00 0.00 0.00 1120 XMBodyGoogleSearch 1 0.00 0.00 0.00 1121 TEQF_USR_IMAGE 1 0.00 0.00 0.00 1122 RELAYCOUNTRY_TZ 1 0.00 0.00 0.00 1123 RELAYCOUNTRY_UG 1 0.00 0.00 0.00 1124 T_WON_MONEY_ATTACH 1 0.00 0.00 0.00 1125 RELAYCOUNTRY_BB 1 0.00 0.00 0.00 1126 TEQF_USR_MSGID_MALF 1 0.00 0.00 0.00 1127 XMHTMLTable_001 1 0.00 0.00 0.00 1128 RELAYCOUNTRY_BT 1 0.00 0.00 0.00 1129 XM_H_XFINITY 1 0.03 0.00 0.04 1130 RELAYCOUNTRY_SR 1 0.00 0.00 0.00 1131 TR_PhishLnk_01 1 0.00 0.00 0.00 1132 J_WEEDS_Q 1 0.00 0.00 0.00 1133 MALE_ENHANCE 1 0.00 0.00 0.00 1134 RELAYCOUNTRY_OM 1 0.00 0.00 0.00 1135 RELAYCOUNTRY_TT 1 0.00 0.00 0.00 1136 XM_Football 1 0.00 0.00 0.00 1137 FUZZY_BTC_WALLET 1 0.00 0.00 0.00 1138 TR_PhishLnk_04 1 0.00 0.00 0.00 1139 ZMIde_LOTTERY1 1 0.00 0.00 0.00 1140 INFORMACION_RESERVA_ES 1 0.00 0.00 0.00 1141 DATE_IN_FUTURE_24_48 1 0.00 0.00 0.00 1142 RELAYCOUNTRY_MT 1 0.01 0.00 0.01 1143 ZMIde_LOTTERYHARD2 1 0.00 0.00 0.00 1144 RELAYCOUNTRY_BW 1 0.00 0.00 0.00 1145 FUZZY_BITCOIN 1 0.00 0.00 0.00 1146 FORGED_MUA_THEBAT_BOUN 1 0.00 0.00 0.00 1147 GMD_PRODUCER_EASYPDF 1 0.00 0.00 0.00 1148 BITCOIN_PAY_ME 1 0.00 0.00 0.00 1149 RELAYCOUNTRY_LU 1 0.00 0.00 0.00 1150 T_FUZZY_BTC_WALLET 1 0.00 0.00 0.00 1151 ZMIde_LOTTERYHARD3 1 0.00 0.00 0.00 1152 DC_IMAGE_SPAM_TEXT 1 0.00 0.00 0.01 1153 RELAYCOUNTRY_RE 1 0.00 0.00 0.00 1154 HEXHASH_WORD 1 0.00 0.00 0.00 1155 RELAYCOUNTRY_BI 1 0.00 0.00 0.00 1156 USB_DRIVES 1 0.00 0.00 0.00 1157 RCVD_IN_IADB_ML_DOPTIN 1 0.01 0.00 0.02 1158 XM_E_Strikingly 1 0.00 0.00 0.00 1159 RELAYCOUNTRY_TD 1 0.00 0.00 0.00 1160 FUZZY_ANDROID 1 0.00 0.00 0.00 1161 XMSubMetaD_04 1 0.00 0.00 0.00 1162 XM_GoogleGroups5 1 0.00 0.00 0.00 1163 XMRcvdHeader_02 1 0.00 0.00 0.00 1164 RELAYCOUNTRY_SO 1 0.00 0.00 0.00 1165 RELAYCOUNTRY_KW 1 0.00 0.00 0.00 1166 ZMIde_LOTTERYHARD1 1 0.00 0.00 0.00 1167 XM_B_Enthusiasts_2 1 0.00 0.00 0.00 1168 DYN_RDNS_SHORT_HELO_IMAGE 1 0.00 0.00 0.00 1169 CLICK_ES 1 0.00 0.00 0.00 1170 RELAYCOUNTRY_DZ 1 0.00 0.00 0.00 1171 EM_ROLEX 1 0.00 0.00 0.00 1172 XM_B_Enthusiasts_3 1 0.00 0.00 0.00 1173 RELAYCOUNTRY_AF 1 0.00 0.00 0.00 1174 KB_DATE_CONTAINS_TAB 1 0.00 0.00 0.00 ---------------------------------------------------------------------- TOP HAM RULES FIRED ---------------------------------------------------------------------- RANK RULE NAME COUNT %OFMAIL %OFSPAM %OFHAM ---------------------------------------------------------------------- 1 HTML_MESSAGE 333183 86.20 95.18 82.61 2 DKIM_SIGNED 278123 74.07 86.86 68.96 3 XM_DK_Pass 271925 72.28 84.42 67.42 4 DKIM_VALID 263682 70.47 83.19 65.38 5 DCC_CHECK_NEGATIVE 257173 50.63 17.80 63.76 6 BAYES_50 244130 53.24 35.02 60.53 7 DKIM_VALID_AU 189292 52.27 65.60 46.93 8 XMListUnsubscribeExists 175492 51.81 72.57 43.51 9 XM_H_QuotedFrom 138289 40.34 55.46 34.29 10 DCC_CHECK 136521 47.07 80.14 33.85 11 T_TM2_M_HEADER_IN_MSG 133287 28.81 18.21 33.05 12 HTML_FONT_LOW_CONTRAST 92704 26.84 36.47 22.99 13 XMSubLong 84656 22.89 27.63 20.99 14 DKIM_VALID_EF 83445 20.23 19.08 20.69 15 MultiRelay 80582 19.48 18.23 19.98 16 ALL_TRUSTED 79559 14.40 1.09 19.73 17 FVGT_m_MULTI_ODD 79220 22.26 28.82 19.64 18 LOC_TINY_FONT_1 73930 23.59 36.73 18.33 19 MIME_HTML_ONLY 71217 21.17 29.94 17.66 20 T_KAM_HTML_FONT_INVALID 53639 14.79 18.51 13.30 21 XM_DK_Undo_02 49935 22.73 48.60 12.38 22 BAYES_99 46499 20.55 43.10 11.53 23 XM_Multi_Part_URI 43648 12.56 16.89 10.82 24 XM_Body_Dirty_Words 42225 13.70 21.77 10.47 25 BAYES_999 40843 17.79 36.94 10.13 26 RCVD_IN_RP_SAFE 39499 8.71 6.01 9.79 27 XM_DKIMWhitelistDomains 39456 6.99 0.02 9.78 28 TooManyTo_001 36657 9.22 9.55 9.09 29 LOTS_OF_MONEY 36501 9.60 10.98 9.05 30 RCVD_IN_RP_CERTIFIED 34254 7.45 4.85 8.49 31 BAYES_00 33564 6.39 1.55 8.32 32 XM_Evil_Numbers_Gen 32937 9.70 13.52 8.17 33 LotsOfNums_01 30930 7.96 8.68 7.67 34 T_XMDrugObfuBody_14 30909 8.32 9.96 7.66 35 FSL_BULK_SIG 29119 8.73 12.51 7.22 36 HTML_IMAGE_RATIO_02 25635 9.52 17.43 6.36 37 ANY_BOUNCE_MESSAGE 24543 4.58 0.83 6.09 38 BOUNCE_MESSAGE 24540 4.58 0.83 6.08 39 TR_XM_DK_Bayes 23150 4.46 1.25 5.74 40 IN_ZIMBRA_NJ_WHITELIST 22842 4.06 0.04 5.66 41 TR_DCC_Bayes_99 22777 13.90 34.52 5.65 42 BAYES_60 22762 5.58 5.41 5.64 43 XM_H_Long_From01 22659 6.47 8.59 5.62 44 RELAYCOUNTRY_META 22624 8.76 16.65 5.61 45 XM_B_Phish_Phrases 22474 6.69 9.49 5.57 46 TR_XM_DK_Bayes1 22412 4.32 1.23 5.56 47 HTML_IMAGE_RATIO_04 22307 6.93 10.42 5.53 48 RCVD_IN_IADB_LISTED 21495 4.39 2.05 5.33 49 XM_SendGrid 21340 5.12 4.68 5.29 50 XM_PDF 21210 3.99 0.83 5.26 51 MIME_QP_LONG_LINE 20826 5.16 5.15 5.16 52 RCVD_IN_MSPIKE_H2 19401 4.12 2.38 4.81 53 RCVD_IN_IADB_SPF 18724 3.84 1.82 4.64 54 TR_XM_DocInvoice 18665 5.51 7.70 4.63 55 T_REMOTE_IMAGE 18448 4.41 3.99 4.57 56 TR_XM_DK_Bayes2 17701 3.45 1.11 4.39 57 T_TooManySym_01 17244 4.08 3.58 4.28 58 RCVD_IN_IADB_SENDERID 16675 3.44 1.71 4.13 59 RCVD_IN_IADB_DK 16165 3.35 1.70 4.01 60 BOTNET_IPINHOSTNAME 16093 6.78 13.76 3.99 61 RCVD_IN_MSPIKE_WL 15656 3.52 2.60 3.88 62 RCVD_IN_MSPIKE_H3 15558 3.49 2.58 3.86 63 BAYES_40 15508 3.20 1.59 3.85 64 RCVD_IN_IADB_VOUCHED 14854 2.91 0.98 3.68 65 XMStrtUSub 14667 3.84 4.36 3.64 66 DKIM_INVALID 14441 3.61 3.67 3.58 67 BAYES_80 14070 4.54 7.19 3.49 68 XM_UncommonTLD01 13875 4.38 6.74 3.44 69 UNPARSEABLE_RELAY 13488 2.73 1.19 3.34 70 FROM_EXCESS_BASE64 13449 4.01 5.68 3.33 71 XMSexyCombo_05 13177 5.38 10.65 3.27 72 XMSubMetaSx_00 12841 4.64 8.29 3.18 73 XMNumbers 12583 3.51 4.49 3.12 74 MAILING_LIST_MULTI 12300 2.76 2.03 3.05 75 HTML_IMAGE_RATIO_06 12195 3.54 4.82 3.02 76 TR_Symld_Words 11266 2.35 1.23 2.79 77 BAYES_20 10918 2.30 1.28 2.71 78 TooManyTo_002 10867 2.40 1.68 2.69 79 TVD_RCVD_IP 10589 1.96 0.31 2.63 80 MPART_ALT_DIFF 10489 3.77 6.70 2.60 81 HELO_NODOT 10085 1.88 0.34 2.50 82 MIME_HTML_MOSTLY 9717 3.13 4.93 2.41 83 BAYES_95 9403 2.85 4.13 2.33 84 HTML_MIME_NO_HTML_TAG 8823 2.09 1.86 2.19 85 IN_HORDE_ADDRESS_BOOK 8710 1.57 0.08 2.16 86 T_XMDrugObfuBody_08 8447 2.10 2.11 2.09 87 XM_SPF_SoftFail 8427 2.57 3.77 2.09 88 XM_DK_Undo_01 7970 1.91 1.76 1.98 89 HTML_IMAGE_RATIO_08 7646 2.42 3.74 1.90 90 XM_DIRTYINTL 7634 2.84 5.20 1.89 91 TM2_M_URI_OPT_OUT 7540 2.65 4.59 1.87 92 T_TooManySym_02 7125 1.51 0.86 1.77 93 TooManyTo_003 7068 1.69 1.52 1.75 94 USER_IN_DEF_DKIM_WL 7051 1.28 0.10 1.75 95 INVALID_MSGID 6943 1.29 0.22 1.72 96 XMStockSpam_06 6911 1.57 1.21 1.71 97 RCVD_IN_IADB_OPTIN 6796 1.35 0.51 1.69 98 XM_CamelCaseFrm001 6673 2.24 3.71 1.65 99 SUBJ_ALL_CAPS 6589 1.89 2.52 1.63 100 BAYES_05 6467 1.35 0.73 1.60 101 TO_MALFORMED 6317 1.12 0.01 1.57 102 RELAYCOUNTRY_CA 5710 2.01 3.48 1.42 103 XM_GoogleGroups 5705 1.19 0.64 1.41 104 XM_OfRef6 5691 1.80 2.77 1.41 105 XMCapTrack 5684 1.15 0.49 1.41 106 UNTRUSTED_Relay 5568 3.74 9.64 1.38 107 URI_HEX 5349 1.97 3.58 1.33 108 XMDiploma_00 5308 1.53 2.05 1.32 109 XM_ProductURIs 5150 1.34 1.48 1.28 110 TooManyTo_004 5065 1.28 1.33 1.26 111 RELAYCOUNTRY_GB 4974 1.30 1.46 1.23 112 XM_H_PHPOS 4934 1.12 0.85 1.22 113 DKIM_ADSP_CUSTOM_MED 4564 1.16 1.23 1.13 114 XMPhish11 4419 1.03 0.87 1.10 115 MIME_HTML_ONLY_MULTI 4412 1.72 3.30 1.09 116 BOTNET 4244 4.04 11.52 1.05 117 TooManyTo_005 3874 1.03 1.20 0.96 118 T_FILL_THIS_FORM_SHORT 3782 1.04 1.29 0.94 119 SpammyFromTLD_01 3595 1.08 1.57 0.89 120 XM_H_PHPMailer 3518 0.81 0.66 0.87 121 XM_RXBody 3490 0.87 0.86 0.87 122 TM2_M_VERY_LONG_WORD 3416 1.09 1.71 0.85 123 XMBdyGiftCard01 3382 1.08 1.68 0.84 124 XM_UB50 3353 1.83 4.33 0.83 125 XM_ShortIntro_01 3280 0.71 0.44 0.81 126 NML_ADSP_CUSTOM_MED 3263 0.86 0.98 0.81 127 T_MONEY_PERCENT 3257 0.98 1.41 0.81 128 TR_LOTS_OF_MONEY2 3257 0.98 1.41 0.81 129 XMGenDplmaNmb 3243 0.97 1.37 0.80 130 XM_H_Long_From02 3234 1.02 1.55 0.80 131 XMSubMetaI_00 3099 1.10 1.93 0.77 132 T_TooManySym_03 3061 0.61 0.25 0.76 133 TR_MetaPhish_Combo_01 3037 0.74 0.70 0.75 134 USER_IN_WHITELIST 2999 0.53 0.00 0.74 135 T_OBFU_PDF_ATTACH 2848 0.57 0.23 0.71 136 XMNoVowels 2787 0.77 0.96 0.69 137 XMBrknScrpt_02 2786 0.86 1.29 0.69 138 T_XMDrugObfuBody_00 2694 0.88 1.40 0.67 139 URI_TRY_3LD 2686 0.85 1.32 0.67 140 XMBody_95 2632 0.52 0.19 0.65 141 RCVD_IN_BL_SPAMCOP_NET 2573 1.58 3.92 0.64 142 XMGappySubj_01 2565 0.59 0.47 0.64 143 RCVD_IN_IADB_DOPTIN 2562 0.48 0.09 0.64 144 RCVD_IN_SORBS_DUL 2528 0.50 0.18 0.63 145 SHORT_HELO_AND_INLINE_IMAGE 2424 0.45 0.06 0.60 146 RELAYCOUNTRY_DE 2396 0.64 0.75 0.59 147 AC_DIV_BONANZA 2372 0.45 0.11 0.59 148 XMSubMetaSxObfu_02 2203 0.45 0.22 0.55 149 T_XMHurry_00 2179 0.76 1.32 0.54 150 XMBody_78 2135 0.65 0.97 0.53 151 XMSlimDrugH 2082 0.49 0.42 0.52 152 TR_XM_RelayPhish 2074 0.78 1.46 0.51 153 XM_B_COPY_HTML 2041 0.69 1.16 0.51 154 RELAYCOUNTRY_AU 2004 0.53 0.61 0.50 155 XM_B_REG_HTML 1996 0.75 1.39 0.49 156 MISSING_HEADERS 1987 0.56 0.71 0.49 157 XMMoneyMeta_00 1962 0.64 1.04 0.49 158 HTML_IMAGE_ONLY_32 1932 0.42 0.27 0.48 159 TM2_M_A_HREF_HREF 1921 0.47 0.44 0.48 160 TM2_M_BODY_EMPTY 1889 0.39 0.19 0.47 161 RCVD_IN_MSPIKE_BL 1845 0.66 1.15 0.46 162 XM_S_JOY_D 1841 0.57 0.85 0.46 163 XMPhish30 1836 0.72 1.39 0.46 164 XMhairloss01 1807 0.33 0.02 0.45 165 HTML_FONT_FACE_BAD 1802 0.59 0.96 0.45 166 HTML_IMAGE_ONLY_28 1782 0.50 0.64 0.44 167 DOS_OUTLOOK_TO_MX 1722 0.35 0.15 0.43 168 XMLKML 1668 0.30 0.00 0.41 169 RCVD_IN_MSPIKE_L3 1646 0.35 0.21 0.41 170 T_Symld_Words_02 1633 0.55 0.93 0.40 171 HTTPS_HTTP_MISMATCH 1632 0.55 0.90 0.40 172 XM_B_TRADE_HTML 1631 0.41 0.43 0.40 173 XMDateMe_00 1617 0.38 0.32 0.40 174 XM_H_PHPOS_M 1610 0.40 0.39 0.40 175 XM_USANA_RCVD 1607 0.28 0.00 0.40 176 HTML_IMAGE_ONLY_24 1604 0.41 0.45 0.40 177 HTML_IMAGE_ONLY_20 1601 0.37 0.31 0.40 178 XMPhish14 1587 0.72 1.55 0.39 179 RDNS_DYNAMIC 1563 0.59 1.08 0.39 180 HTML_TAG_BALANCE_BODY 1556 0.46 0.64 0.39 181 FORGED_GMAIL_RCVD 1535 0.44 0.58 0.38 182 XMSubNoVowel 1494 0.63 1.29 0.37 183 URI_NOVOWEL 1474 0.46 0.71 0.37 184 XMHTML_After_End 1469 0.73 1.64 0.36 185 XMBSHREFv2 1457 0.35 0.32 0.36 186 XMBody_17 1428 0.68 1.49 0.35 187 SpammyFromTLD_02 1417 0.78 1.86 0.35 188 XMSolicitRefs_0 1382 0.36 0.40 0.34 189 XMHTMLBadTable_001 1372 0.44 0.70 0.34 190 XM_Lotto 1310 0.32 0.32 0.32 191 T_TooManySym_04 1300 0.25 0.06 0.32 192 MultiRelay_Combo 1297 1.37 3.99 0.32 193 MultiRelay_CC 1297 1.37 3.99 0.32 194 FILL_THIS_FORM 1267 0.60 1.33 0.31 195 GMD_PDF_EMPTY_BODY 1253 0.24 0.08 0.31 196 MSGID_FROM_MTA_HEADER 1251 0.28 0.20 0.31 197 XMSubEmpty 1244 0.53 1.07 0.31 198 TVD_SPACE_RATIO 1185 0.33 0.43 0.29 199 HTML_IMAGE_ONLY_16 1156 0.35 0.51 0.29 200 XMLngstWrd_00 1128 0.36 0.57 0.28 201 XMSexyCombo_01 1125 1.02 2.86 0.28 202 DKIM_ADSP_NXDOMAIN 1122 0.52 1.12 0.28 203 XM_Body_Obfu01 1107 0.36 0.57 0.27 204 XMBody_29 1105 0.26 0.22 0.27 205 TR_MetaPhish_Combo_01b 1100 0.23 0.13 0.27 206 XM_D_tchamptons_WL 1090 0.19 0.00 0.27 207 SUBJ_DOLLARS 1087 0.65 1.60 0.27 208 XMRcvdHeader_15 1053 0.19 0.00 0.26 209 GMD_PDF_HORIZ 1046 0.20 0.05 0.26 210 RELAYCOUNTRY_FR 1028 0.68 1.74 0.25 211 XMSubMetaSxObfu_03 1012 0.33 0.54 0.25 212 HTML_IMAGE_ONLY_12 987 0.29 0.42 0.24 213 XMLngstWrd_01 978 0.33 0.54 0.24 214 XMClaimOffer 967 0.35 0.62 0.24 215 REMOVE_BEFORE_LINK 959 0.34 0.59 0.24 216 NO_DNS_FOR_FROM 954 0.40 0.81 0.24 217 DIET_1 946 0.46 1.03 0.23 218 XM_H_Trusted_IP 937 0.17 0.00 0.23 219 TR_Sbj_FN_Bdy 937 0.47 1.08 0.23 220 RCVD_IN_IADB_DOPTIN_LT50 935 0.20 0.11 0.23 221 T_DOS_OUTLOOK_TO_MX_IMAGE 934 0.17 0.03 0.23 222 GMD_PDF_SQUARE 911 0.18 0.06 0.23 223 MPART_ALT_DIFF_COUNT 909 0.41 0.87 0.23 224 PLING_QUERY 900 0.34 0.64 0.22 225 XM_BadFromFormat 900 0.48 1.13 0.22 226 FROM_EGROUPS 900 0.16 0.01 0.22 227 XM_B_FormFill 889 0.16 0.03 0.22 228 XMGappySubj_02 884 0.21 0.17 0.22 229 TR_LOTS_OF_MONEY3 852 0.29 0.50 0.21 230 HTML_FONT_SIZE_LARGE 846 0.26 0.37 0.21 231 XM_H_Undi_Recip 841 0.35 0.69 0.21 232 LONG_JUNK_URI 817 0.50 1.23 0.20 233 TRACKER_ID 802 0.28 0.47 0.20 234 XM_H_SpoofStaff4 797 0.16 0.06 0.20 235 XMSUPPORT 775 0.14 0.00 0.19 236 RELAYCOUNTRY_AT 773 0.43 1.04 0.19 237 TO_NO_BRKTS_HTML_ONLY 766 0.18 0.16 0.19 238 LONG_HEX_URI 749 0.22 0.31 0.19 239 T_XMDrugObfuBody_12 746 0.20 0.23 0.18 240 XMGppyBdWords 746 0.26 0.45 0.18 241 UPPERCASE_50_75 746 0.16 0.11 0.18 242 BAD_ENC_HEADER 738 0.16 0.09 0.18 243 RELAYCOUNTRY_IL 729 0.14 0.03 0.18 244 XMLngstWrd_02 721 0.27 0.49 0.18 245 XM_D_ioffer_Whitelist 713 0.13 0.00 0.18 246 RELAYCOUNTRY_NL 694 0.27 0.51 0.17 247 T_HTML_ATTACH 664 0.14 0.07 0.16 248 T_HTML_TAG_BALANCE_CENTER 654 0.37 0.88 0.16 249 XMSubject_60 652 0.12 0.02 0.16 250 XMManySubDom_06 645 0.13 0.04 0.16 251 RELAYCOUNTRY_IE 642 0.19 0.27 0.16 252 XM_URI_RBL 639 1.05 3.28 0.16 253 XMUAC 639 0.11 0.00 0.16 254 XMReplyNow 636 0.30 0.64 0.16 255 PP_MIME_FAKE_ASCII_TEXT 631 0.20 0.32 0.16 256 FSL_HELO_NON_FQDN_1 617 0.14 0.10 0.15 257 XM_Combo_Fr 615 0.12 0.03 0.15 258 XM_D_omniadmin_Whitelist 609 0.11 0.00 0.15 259 TVD_PH_BODY_ACCOUNTS_PRE 605 0.13 0.08 0.15 260 XM_Combo_Sbj 599 0.20 0.34 0.15 261 T_FILL_THIS_FORM_LONG 583 0.11 0.02 0.14 262 XM_Walgreens_Forge 569 0.10 0.01 0.14 263 XM_OfRef7 567 0.20 0.36 0.14 264 XMManySubDom_07 564 0.11 0.02 0.14 265 DEAR_SOMETHING 561 0.21 0.37 0.14 266 LongTLD 559 0.41 1.08 0.14 267 DC_PNG_UNO_LARGO 558 0.11 0.02 0.14 268 T_FILL_THIS_FORM_LOAN 552 0.10 0.01 0.14 269 XMSubMetaSxObfu_04 542 0.16 0.21 0.13 270 HK_RANDOM_ENVFROM 541 0.14 0.16 0.13 271 HTML_IMAGE_ONLY_08 541 0.20 0.36 0.13 272 XM_TLDProd2 529 0.16 0.24 0.13 273 AD_PREFS 513 0.10 0.04 0.13 274 TR_Mismatch_TLD_01 507 0.13 0.14 0.13 275 XMLngstWrd_03 499 0.21 0.42 0.12 276 XM_D_TLN_Whitelist 497 0.09 0.00 0.12 277 MIME_CHARSET_FARAWAY 494 0.16 0.26 0.12 278 RELAYCOUNTRY_IN 494 0.23 0.50 0.12 279 WEIRD_PORT 490 0.10 0.04 0.12 280 T_TooManySym_05 488 0.09 0.00 0.12 281 XMSubMetaSSx_00 487 0.25 0.58 0.12 282 THIS_AD 479 0.23 0.52 0.12 283 RCVD_IN_IADB_OPTIN_GT50 476 0.10 0.05 0.12 284 XMSubPhish11 475 0.12 0.13 0.12 285 MIME_HEADER_CTYPE_ONLY 473 0.11 0.10 0.12 286 NUMERIC_HTTP_ADDR 455 0.17 0.31 0.11 287 XMOemUri 451 0.19 0.40 0.11 288 HTML_OBFUSCATE_05_10 449 0.11 0.12 0.11 289 XMEmptySub 439 0.09 0.06 0.11 290 ZMIfish_ForgedBill 438 0.08 0.00 0.11 291 FROM_STARTS_WITH_NUMS 433 0.14 0.23 0.11 292 XM_RedBox 432 0.08 0.00 0.11 293 BASE64_LENGTH_79_INF 420 0.24 0.57 0.10 294 HTML_FONT_SIZE_HUGE 419 0.30 0.80 0.10 295 XM_Sams_Club_Forge 416 0.09 0.04 0.10 296 URIBL_SBL_A 414 0.32 0.87 0.10 297 XMLngstWrd_04 414 0.17 0.35 0.10 298 LOW_PRICE 410 0.31 0.82 0.10 299 MONEY_BACK 409 0.19 0.40 0.10 300 URI_WP_HACKED_2 403 0.13 0.22 0.10 301 XM_E_Blogspot 395 0.09 0.08 0.10 302 XMWhlSbjSex 385 0.17 0.35 0.10 303 RELAYCOUNTRY_TW 383 0.13 0.20 0.09 304 XMEmptyBody_01 380 0.11 0.14 0.09 305 FROM_LOCAL_HEX 376 0.09 0.08 0.09 306 XMRcvdHeader_S01 367 0.08 0.04 0.09 307 DATE_IN_PAST_03_06 363 0.19 0.44 0.09 308 XM_Akamai 360 0.12 0.21 0.09 309 XMUrgent 354 0.13 0.23 0.09 310 RELAYCOUNTRY_SG 347 0.10 0.14 0.09 311 T_FILL_THIS_FORM_FRAUD_PHISH 341 0.08 0.06 0.08 312 XM_Doc_Oz_Body 338 0.11 0.17 0.08 313 XM_XX_Yahoo 337 0.13 0.24 0.08 314 INVALID_DATE 330 0.18 0.43 0.08 315 HTML_TAG_BALANCE_HEAD 325 0.10 0.14 0.08 316 XM_Attn_01 323 0.09 0.10 0.08 317 XM_B_Illumintati 323 0.08 0.09 0.08 318 GMD_PRODUCER_GPL 311 0.06 0.02 0.08 319 MISSING_SUBJECT 305 0.07 0.06 0.08 320 XMNoSubject 305 0.07 0.06 0.08 321 HELO_STATIC_HOST 301 0.08 0.08 0.07 322 XMSubMetaSx_01 301 0.12 0.25 0.07 323 REPTO_QUOTE_YAHOO 300 0.06 0.02 0.07 324 HTML_TITLE_SUBJ_DIFF 299 0.16 0.37 0.07 325 DATE_IN_PAST_06_12 287 0.13 0.26 0.07 326 XM_Dr_From 285 0.09 0.15 0.07 327 NORMAL_HTTP_TO_IP 284 0.17 0.40 0.07 328 LONG_JUNK_URI3 283 0.23 0.62 0.07 329 XM_UB60 283 0.32 0.94 0.07 330 TO_NO_BRKTS_HTML_IMG 283 0.07 0.07 0.07 331 XM_Ancestry_Forge 282 0.05 0.01 0.07 332 BANG_GUAR 282 0.13 0.27 0.07 333 TR_XM_FormFill2 282 0.06 0.03 0.07 334 XM_D_omniadmin_Whitelist2 280 0.05 0.00 0.07 335 XMSubject_78 276 0.05 0.02 0.07 336 HTML_SHORT_LINK_IMG_3 273 0.09 0.14 0.07 337 SUBJ_BUY 269 0.10 0.17 0.07 338 MIME_BASE64_TEXT 267 0.09 0.16 0.07 339 MY_SERVERS_FOUND 266 0.09 0.15 0.07 340 RCVD_IN_PSBL 257 0.32 0.96 0.06 341 FROM_LOCAL_NOVOWEL 255 0.09 0.17 0.06 342 GAPPY_SUBJECT 255 0.08 0.13 0.06 343 GMD_PDF_ENCRYPTED 251 0.05 0.02 0.06 344 LONG_IMG_URI 246 0.06 0.06 0.06 345 RELAYCOUNTRY_CN 246 0.29 0.88 0.06 346 XMSubMetaD_00 244 0.13 0.31 0.06 347 XMFunnyHTTP 243 0.04 0.01 0.06 348 HTML_IMAGE_ONLY_04 242 0.10 0.19 0.06 349 FVGT_m_MULTI_ODD_EMAIL 241 0.12 0.26 0.06 350 FILL_THIS_FORM_LONG 239 0.39 1.20 0.06 351 FROM_OFFERS 239 0.07 0.10 0.06 352 CHARSET_FARAWAY_HEADER 237 0.10 0.21 0.06 353 TR_Mismatch_TLD_02 233 0.47 1.52 0.06 354 INVESTMENT_ADVICE 232 0.09 0.18 0.06 355 T_XMDrugObfuBody_01 231 0.06 0.08 0.06 356 XMSubGiftCard1 230 0.09 0.17 0.06 357 XM_H_Long_From03 229 0.08 0.15 0.06 358 T_PDS_FROM_2_EMAILS 229 0.05 0.04 0.06 359 RELAYCOUNTRY_ES 228 0.09 0.16 0.06 360 XMSubMetaI_01 225 0.16 0.42 0.06 361 XMCapTrack2 223 0.08 0.14 0.06 362 HTTP_ESCAPED_HOST 220 0.06 0.07 0.05 363 CTYPE_1SPACE_GIF 213 0.04 0.02 0.05 364 XM_HighProb9 213 0.04 0.02 0.05 365 XM_UCStrings02 212 0.05 0.04 0.05 366 STYLE_GIBBERISH 212 0.08 0.15 0.05 367 TO_EQ_FM_DIRECT_MX 211 0.04 0.01 0.05 368 RELAYCOUNTRY_IT 207 0.33 1.03 0.05 369 XMSlimDrugs 198 0.06 0.10 0.05 370 URIBL_BLACK 196 0.55 1.80 0.05 371 REPLYTO_WITHOUT_TO_CC 196 0.20 0.56 0.05 372 XMSubMetaSSxObfu_04 193 0.04 0.02 0.05 373 DATE_IN_PAST_12_24 190 0.07 0.14 0.05 374 XMWrdJen 188 0.04 0.03 0.05 375 XMGetyour 188 0.05 0.07 0.05 376 HTML_SHORT_LINK_IMG_2 185 0.11 0.26 0.05 377 XM_Sft_Brands_C01 185 0.06 0.11 0.05 378 XMSexyCombo_04 184 0.23 0.68 0.05 379 TR_Caps_n_Bayes_80 184 0.13 0.36 0.05 380 T_XMDrugObfuBody_06 183 0.04 0.04 0.05 381 EXCLAMACION_ES 183 0.07 0.14 0.05 382 XMOffer 183 0.07 0.13 0.05 383 RELAYCOUNTRY_CH 183 0.04 0.04 0.05 384 TVD_PH_SEC 181 0.04 0.04 0.04 385 MISSING_MIMEOLE 179 0.05 0.08 0.04 386 RCVD_IN_MSPIKE_L5 179 0.27 0.85 0.04 387 XMLongAddy 178 0.06 0.09 0.04 388 FORGED_HOTMAIL_RCVD2 176 0.04 0.02 0.04 389 XM_Sft_Ad_L33t 175 0.07 0.12 0.04 390 RELAYCOUNTRY_HK 174 0.16 0.46 0.04 391 URG_BIZ 171 0.33 1.04 0.04 392 XM_B_Crypto 169 0.06 0.11 0.04 393 XMSpoofStaff2 168 0.05 0.06 0.04 394 XM_GoogleGroups2 167 0.11 0.27 0.04 395 URIBL_ABUSE_SURBL 166 0.06 0.11 0.04 396 RELAYCOUNTRY_FI 162 0.04 0.06 0.04 397 XM_Hitman 162 0.25 0.76 0.04 398 RELAYCOUNTRY_JP 161 0.21 0.64 0.04 399 FORGED_OUTLOOK_TAGS 159 0.05 0.09 0.04 400 XMSubPhish8 158 0.04 0.04 0.04 401 TR_MetaPhish_Combo_01a 157 0.03 0.02 0.04 402 XMWinner 157 0.08 0.18 0.04 403 XM_H_XFINITY 155 0.03 0.00 0.04 404 RELAYCOUNTRY_BE 154 0.05 0.09 0.04 405 XM_H_FedEx_Spoof 154 0.09 0.24 0.04 406 BODY_URI_ONLY 153 0.22 0.68 0.04 407 HTML_COMMENT_SAVED_URL 151 0.09 0.22 0.04 408 TR_XMSubLong 147 0.04 0.03 0.04 409 URI_OPTOUT_3LD 146 0.10 0.25 0.04 410 XM_B_SEO 142 0.07 0.16 0.04 411 LOADSA_MONEY_COMBO 138 0.07 0.17 0.03 412 FILL_THIS_FORM_LOAN 138 0.36 1.18 0.03 413 XMBounce_01 138 0.13 0.36 0.03 414 T_OBFU_JPG_ATTACH 137 0.03 0.02 0.03 415 XM_H_HyphenDoc 137 0.03 0.03 0.03 416 RELAYCOUNTRY_MX 136 0.05 0.10 0.03 417 XMSubject_48 135 0.09 0.21 0.03 418 XMHTML_ManyTags1 133 0.04 0.04 0.03 419 RCVD_IN_RP_RNBL 133 0.94 3.20 0.03 420 UPPERCASE_75_100 133 0.03 0.02 0.03 421 RELAYCOUNTRY_PH 131 0.03 0.03 0.03 422 XMSubMetaSxObfu_01 131 0.04 0.05 0.03 423 T_HK_SPAMMY_FILENAME 130 0.02 0.01 0.03 424 T_XMDrugObfuBody_03 130 0.04 0.07 0.03 425 SUSPICIOUS_RECIPS 129 0.04 0.06 0.03 426 MSGID_MULTIPLE_AT 129 0.03 0.02 0.03 427 XM_S_SubURI 128 0.03 0.04 0.03 428 XM_OfRef8 126 0.06 0.12 0.03 429 XMSubMetaSxObfu_00 125 0.06 0.15 0.03 430 TVD_SUBJ_ACC_NUM 123 0.03 0.02 0.03 431 URIBL_RHS_DOB 122 0.03 0.03 0.03 432 TR_XM_FormFill 122 0.12 0.35 0.03 433 XM_UB80 121 0.32 1.05 0.03 434 XM_aclu 121 0.02 0.01 0.03 435 MSGID_RANDY 120 0.03 0.05 0.03 436 XMMoneyMeta_01 118 0.05 0.09 0.03 437 ACT_NOW_CAPS 117 0.08 0.22 0.03 438 REMOVE_ES_01 117 0.02 0.00 0.03 439 DEAR_FRIEND 116 0.08 0.19 0.03 440 SPOOF_COM2COM 116 0.02 0.01 0.03 441 XM_D_livoniapd_Whitelist 115 0.02 0.00 0.03 442 TM2_M_OBFU_COMMENT 114 0.05 0.09 0.03 443 CK_HELO_GENERIC 113 0.05 0.09 0.03 444 XM_Sft_Co_L33T 112 0.15 0.47 0.03 445 XMWghtMeta_00 112 0.05 0.12 0.03 446 T_TVD_MIME_EPI 110 0.03 0.05 0.03 447 ONE_TIME 109 0.03 0.02 0.03 448 XM_welchrandall_Whitelist 109 0.02 0.00 0.03 449 XMQckEasyMeta_00 109 0.02 0.00 0.03 450 XM_H_UnderscoreDoc 109 0.03 0.03 0.03 451 XMSubject_40 108 0.02 0.01 0.03 452 FROM_LOCAL_DIGITS 108 0.03 0.04 0.03 453 TO_NO_BRKTS_FROM_MSSP 105 0.03 0.05 0.03 454 TVD_APPROVED 104 0.11 0.33 0.03 455 TM2_M_HAS_BSLASH_URI 103 0.02 0.02 0.03 456 T_XMDrugObfuBody_09 103 0.05 0.10 0.03 457 RELAYCOUNTRY_KR 103 0.05 0.13 0.03 458 XM_UB99 102 0.46 1.56 0.03 459 MARKETING_PARTNERS 102 0.03 0.03 0.03 460 TR_Caps_n_Bayes_99 102 0.12 0.36 0.03 461 XMSubMetaD_03 100 0.10 0.29 0.02 462 UNICODE_OBFU_ZW 100 0.03 0.05 0.02 463 GMD_PDF_STOX_M5 99 0.02 0.01 0.02 464 LOCALPART_IN_SUBJECT 98 0.02 0.02 0.02 465 FSL_HELO_FAKE 97 0.04 0.08 0.02 466 URIBL_CSS_A 97 0.07 0.19 0.02 467 RELAYCOUNTRY_BR 97 0.17 0.55 0.02 468 URIBL_CSS 97 0.07 0.19 0.02 469 XMBody_03 96 0.05 0.10 0.02 470 RELAYCOUNTRY_LT 95 0.07 0.18 0.02 471 TR_Legit_01 95 0.02 0.00 0.02 472 TO_IN_SUBJ 94 0.03 0.04 0.02 473 XM_iOS_Forged_Message 94 0.04 0.08 0.02 474 RELAYCOUNTRY_TR 93 0.09 0.27 0.02 475 XM_Superlative01 92 0.09 0.24 0.02 476 SHORT_URI_3 92 0.03 0.06 0.02 477 XM_silverstatetextiles_Whitelist 91 0.02 0.00 0.02 478 RELAYCOUNTRY_CZ 91 0.17 0.52 0.02 479 XMStockSpam_01 90 0.02 0.03 0.02 480 FORGED_YAHOO_RCVD 90 0.13 0.41 0.02 481 FROM_DOMAIN_NOVOWEL 89 0.02 0.02 0.02 482 XM_ZIP 89 0.02 0.02 0.02 483 XMHTML_ManyTags2 88 0.02 0.03 0.02 484 RELAYCOUNTRY_RU 88 0.15 0.46 0.02 485 URI_GOOGLE_PROXY 87 0.04 0.09 0.02 486 HTML_SHORT_LINK_IMG_1 86 0.15 0.47 0.02 487 XMSubject_72 86 0.02 0.02 0.02 488 RELAYCOUNTRY_MY 86 0.03 0.05 0.02 489 FORGED_MUA_OUTLOOK 86 0.06 0.14 0.02 490 BODY_ENHANCEMENT 85 0.43 1.44 0.02 491 GMD_PDF_VERT 84 0.02 0.01 0.02 492 SHORT_URI 84 0.04 0.10 0.02 493 XMCmmnCold 84 0.09 0.26 0.02 494 RELAYCOUNTRY_SE 83 0.03 0.05 0.02 495 XM_UB95 83 0.12 0.38 0.02 496 XM_HighProb1 83 0.51 1.73 0.02 497 RCVD_IN_IADB_ML_DOPTIN 83 0.01 0.00 0.02 498 TR_Caps_n_Bayes_95 82 0.04 0.08 0.02 499 TR_Orig_Subnet 82 0.04 0.09 0.02 500 XMSubMetaSSxObfu_00 82 0.02 0.04 0.02 501 IP_LINK_PLUS 81 0.02 0.02 0.02 502 SHORT_URI_2 79 0.03 0.07 0.02 503 FUZZY_XPILL 78 0.03 0.05 0.02 504 XM_CreditScore_03 77 0.08 0.25 0.02 505 RCVD_IN_SORBS_WEB 76 0.02 0.04 0.02 506 WEIRD_QUOTING 75 0.02 0.04 0.02 507 XMSubject_70 75 0.02 0.02 0.02 508 IN_ZIMBRA_BLACKLIST 75 0.11 0.33 0.02 509 GMD_PDF_STOX_M3 75 0.02 0.01 0.02 510 FUZZY_AMBIEN 74 0.02 0.03 0.02 511 RCVD_IN_MSPIKE_H4 74 0.02 0.02 0.02 512 XMHTML_ManyTags3 74 0.02 0.02 0.02 513 XMMailMan 74 0.01 0.00 0.02 514 DRUGS_ERECTILE 72 0.06 0.17 0.02 515 AC_BR_BONANZA 72 0.02 0.02 0.02 516 HTML_OBFUSCATE_10_20 71 0.02 0.03 0.02 517 HTML_EXTRA_CLOSE 71 0.02 0.04 0.02 518 XMPhish19 71 0.03 0.06 0.02 519 TVD_FW_GRAPHIC_NAME_MID 71 0.01 0.00 0.02 520 DATE_IN_PAST_24_48 71 0.03 0.06 0.02 521 XMWhiteys 70 0.01 0.00 0.02 522 XM_D_professionalnurse_Whitelist 70 0.01 0.00 0.02 523 TR_LOTS_OF_MONEY1 70 0.07 0.20 0.02 524 HTML_NONELEMENT_30_40 70 0.02 0.02 0.02 525 BODY_SINGLE_WORD 69 0.03 0.05 0.02 526 LONG_JUNK_URI2 69 0.17 0.56 0.02 527 RCVD_IN_IADB_UT_CPR_MAT 68 0.01 0.00 0.02 528 BOTNET_NORDNS 68 0.37 1.24 0.02 529 XM_Nigeria_01 66 0.05 0.15 0.02 530 RELAYCOUNTRY_PL 66 0.11 0.35 0.02 531 XMBody_106 66 0.02 0.02 0.02 532 RELAYCOUNTRY_ZA 66 0.03 0.07 0.02 533 XMSolicitRefs_4 65 0.05 0.15 0.02 534 EMPTY_MESSAGE 65 0.02 0.03 0.02 535 RELAYCOUNTRY_CO 65 0.04 0.09 0.02 536 XMSubject_09 64 0.03 0.05 0.02 537 XM_OverStock_LProb 64 0.09 0.26 0.02 538 TVD_SPACE_RATIO_MINFP 64 0.05 0.12 0.02 539 URI_NO_WWW_INFO_CGI 63 0.04 0.09 0.02 540 RELAYCOUNTRY_EC 63 0.02 0.03 0.02 541 RELAYCOUNTRY_AR 63 0.09 0.26 0.02 542 T_XMHurry_01 62 0.04 0.09 0.02 543 XM_S_SEO 60 0.03 0.06 0.01 544 XMPhish26 59 0.03 0.05 0.01 545 T_OBFU_HTML_ATTACH 59 0.01 0.01 0.01 546 EXCUSE_4 59 0.09 0.28 0.01 547 DKIM_ADSP_DISCARD 57 0.08 0.23 0.01 548 XMObfuSubjects 56 0.07 0.21 0.01 549 T_OBFU_ATTACH_MISSP 56 0.01 0.00 0.01 550 XM_LoanWordsFrm 56 0.02 0.05 0.01 551 DKIM_ADSP_ALL 53 0.02 0.03 0.01 552 XM_ZohoDesk1 53 0.01 0.00 0.01 553 HELO_MISC_IP 53 0.03 0.06 0.01 554 RELAYCOUNTRY_MT 51 0.01 0.00 0.01 555 HELO_DYNAMIC_DHCP 51 0.05 0.13 0.01 556 XM_E_Weebly 51 0.01 0.02 0.01 557 URI_PHISH 50 0.02 0.02 0.01 558 FSL_THIS_IS_ADV 48 0.07 0.22 0.01 559 GUARANTEED_100_PERCENT 48 0.02 0.04 0.01 560 MONEY_FORM_SHORT 47 0.16 0.54 0.01 561 BAD_CREDIT 47 0.04 0.12 0.01 562 XMSubGiftCard2 47 0.02 0.05 0.01 563 XM_altalodge_Whitelist 47 0.01 0.00 0.01 564 RELAYCOUNTRY_LV 46 0.01 0.02 0.01 565 J_POPCORN_W_RD 46 0.02 0.05 0.01 566 HELO_DYNAMIC_IPADDR 46 0.03 0.09 0.01 567 XMSubMetaSSxObfu_01 45 0.03 0.08 0.01 568 T_XMDrugObfuBody_10 45 0.01 0.01 0.01 569 DC_GIF_UNO_LARGO 45 0.01 0.01 0.01 570 XM_NotFromAmazon 45 0.03 0.08 0.01 571 SUBJ_ILLEGAL_CHARS 45 0.14 0.46 0.01 572 RELAYCOUNTRY_NO 45 0.02 0.04 0.01 573 FROM_BLANK_NAME 45 0.01 0.00 0.01 574 XMEqualsVooDoo_00 44 0.03 0.09 0.01 575 AC_HTML_NONSENSE_TAGS 44 0.03 0.07 0.01 576 SUBJECT_NEEDS_ENCODING 44 0.14 0.46 0.01 577 XMSubject_32 43 0.03 0.07 0.01 578 URI_TRUNCATED 43 0.03 0.08 0.01 579 T_TVD_MIME_NO_HEADERS 42 0.01 0.02 0.01 580 XM_UB999 42 0.36 1.23 0.01 581 NO_FM_NAME_IP_HOSTN 41 0.06 0.20 0.01 582 RELAYCOUNTRY_NZ 41 0.01 0.02 0.01 583 XMNewegg 41 0.01 0.00 0.01 584 T_XMDrugObfuBody_04 41 0.01 0.01 0.01 585 XMSubject_38 41 0.01 0.01 0.01 586 FIN_FREE 40 0.02 0.03 0.01 587 XMSexyCombo_02 40 0.04 0.13 0.01 588 STOX_REPLY_TYPE_OLD 39 0.01 0.00 0.01 589 RELAYCOUNTRY_CL 39 0.02 0.06 0.01 590 STOX_REPLY_TYPE 39 0.01 0.00 0.01 591 XMMoneySites 38 0.01 0.02 0.01 592 PRICES_ARE_AFFORDABLE 38 0.03 0.08 0.01 593 SORTED_RECIPS 38 0.11 0.34 0.01 594 IMG_ONLY_FM_DOM_INFO 38 0.01 0.02 0.01 595 OBFU_TEXT_ATTACH 38 0.01 0.01 0.01 596 XMWoodFrm01 37 0.03 0.07 0.01 597 TR_XM_Undi_Recip2 37 0.14 0.46 0.01 598 DYN_RDNS_AND_INLINE_IMAGE 37 0.01 0.02 0.01 599 XMSubject_16 37 0.03 0.09 0.01 600 TR_XM_S_SubURI 37 0.01 0.02 0.01 601 HK_SCAM_S7 37 0.02 0.04 0.01 602 XM_wlcutah_whitelist 36 0.01 0.00 0.01 603 RELAYCOUNTRY_DK 36 0.02 0.05 0.01 604 RELAYCOUNTRY_ID 36 0.13 0.43 0.01 605 FUZZY_VPILL 36 0.01 0.02 0.01 606 FORGED_MUA_EUDORA 35 0.01 0.01 0.01 607 RELAYCOUNTRY_PK 35 0.03 0.07 0.01 608 XMSubLongNoVowel 35 0.02 0.05 0.01 609 XM_artisllc_whitelist 35 0.01 0.00 0.01 610 RELAYCOUNTRY_TH 34 0.03 0.09 0.01 611 XM_Body_Dirty_Words_01 34 0.03 0.09 0.01 612 JOIN_MILLIONS 34 0.01 0.01 0.01 613 XM_DrOz_From 34 0.01 0.03 0.01 614 XMHTML_ManyTags4 33 0.01 0.01 0.01 615 XMURI4U 32 0.01 0.03 0.01 616 HTML_EMBEDS 32 0.01 0.01 0.01 617 XM_ZohoHelp 32 0.01 0.00 0.01 618 TM2_M_IP_DIFF 32 0.02 0.04 0.01 619 XMSpoofStaff 32 0.01 0.00 0.01 620 TR_XM_Undi_Recip5 31 0.17 0.57 0.01 621 SINGLETS_LOW_CONTRAST 31 0.01 0.02 0.01 622 MANY_SPAN_IN_TEXT 31 0.01 0.01 0.01 623 BODY_SINGLE_URI 31 0.02 0.03 0.01 624 ZMIvirSobY_SUB63 30 0.01 0.01 0.01 625 T_OBFU_DOC_ATTACH 30 0.01 0.00 0.01 626 SUBJECT_DIET 30 0.01 0.02 0.01 627 HDRS_LCASE_IMGONLY 29 0.02 0.07 0.01 628 DRUGS_ANXIETY 28 0.01 0.02 0.01 629 URI_WP_HACKED 28 0.07 0.24 0.01 630 NORDNS_LOW_CONTRAST 28 0.06 0.19 0.01 631 XMIncMoney 28 0.02 0.05 0.01 632 TM2_M_JAVASCRIPT_HREF 28 0.01 0.00 0.01 633 ADVANCE_FEE_2_NEW_MONEY 27 0.01 0.03 0.01 634 DATE_IN_PAST_96_XX 27 0.02 0.05 0.01 635 T_FUZZY_SPRM 27 0.01 0.02 0.01 636 URIBL_MW_SURBL 27 0.03 0.08 0.01 637 XMManySubDom_08 27 0.00 0.00 0.01 638 FORM_LOW_CONTRAST 26 0.01 0.03 0.01 639 RELAYCOUNTRY_VN 26 0.10 0.32 0.01 640 DC_IMAGE_SPAM_TEXT 26 0.00 0.00 0.01 641 FUZZY_CPILL 26 0.01 0.03 0.01 642 DC_IMAGE_SPAM_HTML 26 0.00 0.00 0.01 643 XMDiploma_06 26 0.01 0.01 0.01 644 RCVD_ILLEGAL_IP 26 0.01 0.00 0.01 645 URIBL_DBL_SPAM 26 0.21 0.70 0.01 646 URIBL_DBL_ABUSE_REDIR 25 0.01 0.01 0.01 647 XM_E_VN 25 0.02 0.06 0.01 648 OE_MULTIPART_RELATED 25 0.01 0.01 0.01 649 XPRIO_SHORT_SUBJ 25 0.01 0.02 0.01 650 T_XMDrugObfuBody_13 24 0.01 0.01 0.01 651 RELAYCOUNTRY_CR 24 0.01 0.02 0.01 652 T_PDS_TO_EQ_FROM_NAME 24 0.01 0.03 0.01 653 DATE_IN_FUTURE_06_12 24 0.05 0.18 0.01 654 RCVD_IN_MSPIKE_H5 24 0.00 0.00 0.01 655 XM_D_livoniapubliclibrary_Whitelist 23 0.00 0.00 0.01 656 TR_PhishLnk_02 23 0.00 0.00 0.01 657 DATE_IN_FUTURE_03_06 23 0.02 0.06 0.01 658 RELAYCOUNTRY_HU 22 0.01 0.02 0.01 659 T_DOC_ATTACH_NO_EXT 22 0.00 0.00 0.01 660 RELAYCOUNTRY_EG 22 0.03 0.09 0.01 661 FROM_NO_USER 22 0.01 0.01 0.01 662 ZMIvirSobY_SUB39 22 0.00 0.00 0.01 663 XMSubMetaSx_02 22 0.01 0.03 0.01 664 ZMIvirSobY_SUB51 22 0.01 0.01 0.01 665 T_XMDrugObfuBody_05 22 0.00 0.00 0.01 666 RELAYCOUNTRY_PT 22 0.01 0.01 0.01 667 FROM_WORDY 22 0.01 0.02 0.01 668 UNRESOLVED_TEMPLATE 22 0.00 0.00 0.01 669 J_POPCORN_43 22 0.00 0.00 0.01 670 XMSlimDrugsFrm1 21 0.01 0.02 0.01 671 FROM_ADDR_WS 21 0.01 0.03 0.01 672 BILLION_DOLLARS 21 0.01 0.02 0.01 673 STOCK_LOW_CONTRAST 21 0.01 0.04 0.01 674 XMBounce_02 21 0.06 0.21 0.01 675 FROM_IN_TO_AND_SUBJ 21 0.00 0.00 0.01 676 EXCUSE_REMOVE 20 0.01 0.01 0.00 677 RCVD_IN_MSPIKE_L4 20 0.03 0.09 0.00 678 XMSubject_71 20 0.01 0.01 0.00 679 MSGID_SHORT 19 0.01 0.01 0.00 680 T_MIME_MALF 19 0.00 0.00 0.00 681 XM_salutation 19 0.01 0.01 0.00 682 XMStockSpam_03 19 0.00 0.00 0.00 683 MIME_BOUND_DIGITS_15 19 0.00 0.00 0.00 684 BODY_ENHANCEMENT2 19 0.01 0.01 0.00 685 SUBJ_YOUR_FAMILY 19 0.01 0.02 0.00 686 TO_NO_BRKTS_PCNT 18 0.01 0.01 0.00 687 XMSubject_11 18 0.00 0.00 0.00 688 XMacai 18 0.01 0.02 0.00 689 RELAYCOUNTRY_RO 18 0.03 0.08 0.00 690 MISSING_MIME_HB_SEP 18 0.00 0.00 0.00 691 XM_E_Yolasite 18 0.00 0.00 0.00 692 IMPOTENCE 17 0.02 0.07 0.00 693 STOCK_IMG_OUTLOOK 17 0.00 0.00 0.00 694 XMSubject_02 17 0.01 0.04 0.00 695 XM_OfRef9 17 0.01 0.04 0.00 696 TVD_PH_REC 17 0.00 0.00 0.00 697 HEADER_SPAM 17 0.01 0.01 0.00 698 RELAYCOUNTRY_AE 17 0.00 0.00 0.00 699 EXCUSE_24 17 0.01 0.04 0.00 700 RELAYCOUNTRY_KG 17 0.00 0.01 0.00 701 HTTP_EXCESSIVE_ESCAPES 17 0.04 0.11 0.00 702 T_ANY_PILL_PRICE 17 0.00 0.00 0.00 703 RELAYCOUNTRY_MA 17 0.00 0.00 0.00 704 TVD_RCVD_SPACE_BRACKET 17 0.02 0.05 0.00 705 PRESENTAMOS_ES 16 0.01 0.04 0.00 706 T_XMHurry_02 16 0.01 0.03 0.00 707 XMhundcc 16 0.00 0.00 0.00 708 TR_XM_SEO 16 0.01 0.03 0.00 709 RELAYCOUNTRY_GR 16 0.01 0.01 0.00 710 XMTravelocity 16 0.00 0.00 0.00 711 XM_Medicare1 15 0.00 0.00 0.00 712 RELAYCOUNTRY_BG 15 0.02 0.05 0.00 713 XMSpectrumWhitelist 15 0.00 0.00 0.00 714 GMD_PRODUCER_EASYPDF 15 0.00 0.00 0.00 715 FORGED_MSGID_YAHOO 15 0.00 0.01 0.00 716 DX_TEXT_03 14 0.00 0.01 0.00 717 RELAYCOUNTRY_ET 14 0.00 0.00 0.00 718 RELAYCOUNTRY_RS 14 0.01 0.02 0.00 719 RELAYCOUNTRY_PA 14 0.01 0.01 0.00 720 XMPhish04 14 0.00 0.01 0.00 721 XMSubPhish3 14 0.01 0.02 0.00 722 ADVANCE_FEE_5_NEW_MONEY 13 0.02 0.07 0.00 723 RELAYCOUNTRY_DO 13 0.01 0.01 0.00 724 RELAYCOUNTRY_PE 13 0.02 0.06 0.00 725 XMSubGarbage 13 0.01 0.03 0.00 726 TVD_FINGER_02 13 0.00 0.00 0.00 727 FOUND_YOU 13 0.01 0.01 0.00 728 XM_GoogleGroups3 13 0.04 0.13 0.00 729 DATE_IN_FUTURE_12_24 13 0.01 0.04 0.00 730 URI_TRY_USME 13 0.00 0.00 0.00 731 XMPhish21 13 0.00 0.00 0.00 732 RELAYCOUNTRY_NI 12 0.00 0.01 0.00 733 XM_H_TOP 12 0.01 0.03 0.00 734 XM_GoogleGroups4 12 0.01 0.04 0.00 735 LONGWORDS 12 0.01 0.04 0.00 736 TR_Email_Ref 12 0.02 0.05 0.00 737 XM_Sft_Ad_Ttl_C00 12 0.00 0.01 0.00 738 URI_NO_WWW_BIZ_CGI 12 0.01 0.03 0.00 739 HTML_SHORT_CENTER 12 0.04 0.15 0.00 740 XMkickup 11 0.00 0.00 0.00 741 TR_UG_Sexy_Spam 11 0.01 0.02 0.00 742 CK_HELO_DYNAMIC_SPLIT_IP 11 0.03 0.11 0.00 743 T_MANY_HDRS_LCASE 11 0.00 0.00 0.00 744 RELAYCOUNTRY_PY 11 0.00 0.01 0.00 745 XMeBaySub_02 11 0.00 0.00 0.00 746 T_PHOTO_EDITING_DIRECT 11 0.00 0.00 0.00 747 CURR_PRICE 11 0.00 0.00 0.00 748 HELO_ADMIN 11 0.00 0.00 0.00 749 TR_MetaPhish_Sub_02 11 0.01 0.03 0.00 750 BIGNUM_EMAILS 11 0.01 0.04 0.00 751 XM_OneSimpleTrick 11 0.00 0.01 0.00 752 VBOUNCE_MESSAGE 11 0.00 0.00 0.00 753 HIDE_WIN_STATUS 11 0.01 0.04 0.00 754 RELAYCOUNTRY_TZ 11 0.00 0.00 0.00 755 XM_D_officeworld_Whitelist 11 0.00 0.00 0.00 756 T_XMDrugObfuBody_02 11 0.01 0.02 0.00 757 RELAYCOUNTRY_BD 11 0.01 0.02 0.00 758 HTML_OBFUSCATE_20_30 11 0.01 0.04 0.00 759 RELAYCOUNTRY_TN 11 0.01 0.03 0.00 760 Ebola_Prevention_Initiative_Frm02 10 0.00 0.00 0.00 761 RELAYCOUNTRY_IQ 10 0.00 0.00 0.00 762 T_LARGE_PCT_AFTER_MANY 10 0.00 0.00 0.00 763 XM_H_DISCORD_HELP 10 0.00 0.00 0.00 764 RELAYCOUNTRY_JO 10 0.00 0.00 0.00 765 XMRefNum 10 0.00 0.01 0.00 766 XMCap6Biz 10 0.00 0.00 0.00 767 XM_D_housespecial_Whitelist 10 0.00 0.00 0.00 768 INSPHISH_BODY 10 0.01 0.02 0.00 769 XMSubMetaSSx_01 10 0.01 0.02 0.00 770 T_MANY_PILL_PRICE 10 0.00 0.00 0.00 771 XM_TLDProd1 10 0.00 0.01 0.00 772 HK_PNIS 10 0.00 0.01 0.00 773 XM_ZohoDesk 10 0.00 0.00 0.00 774 XMMailDelErr 10 0.01 0.02 0.00 775 XMEmptyURI 10 0.00 0.00 0.00 776 XM_D_zimerica_Whitelist 10 0.00 0.00 0.00 777 XM_Palau_URI 10 0.08 0.29 0.00 778 XM_Body_Dirty_Words_02 9 0.01 0.04 0.00 779 XMHTMLTable_001 9 0.00 0.00 0.00 780 XMSolicitRefs_5 9 0.03 0.09 0.00 781 RELAYCOUNTRY_UA 9 0.02 0.07 0.00 782 PHOTO_EDITING_DIRECT 9 0.00 0.00 0.00 783 XM_B_SexDrugs1 9 0.01 0.04 0.00 784 RELAYCOUNTRY_GT 9 0.00 0.01 0.00 785 XMInsureCom 9 0.02 0.05 0.00 786 XMABCOffice1 9 0.00 0.00 0.00 787 QltyCmpConsWl 9 0.00 0.00 0.00 788 MIMEOLE_DIRECT_TO_MX 9 0.01 0.04 0.00 789 XM_DrugUnitList 8 0.00 0.01 0.00 790 XM_Sft_Ad_Ttl_Neg_C00 8 0.00 0.00 0.00 791 RELAYCOUNTRY_SA 8 0.01 0.01 0.00 792 XMEqualsVooDoo_01 8 0.02 0.05 0.00 793 XMBody_06 8 0.01 0.02 0.00 794 XM_H_USAA 8 0.02 0.05 0.00 795 ONLINE_PHARMACY 8 0.01 0.02 0.00 796 MAS_INFORMACION_ES 8 0.00 0.01 0.00 797 XM_WTInc_Whitelist 8 0.00 0.00 0.00 798 RELAYCOUNTRY_TD 8 0.00 0.00 0.00 799 XM_shorewaves_Whitelist 8 0.00 0.00 0.00 800 FROM_WSP_TRAIL 8 0.00 0.01 0.00 801 URI_WP_DIRINDEX 8 0.01 0.03 0.00 802 FORGED_MUA_MOZILLA 8 0.01 0.05 0.00 803 FUZZY_ROLEX 8 0.00 0.01 0.00 804 FORM_FRAUD 8 0.01 0.02 0.00 805 RCVD_HELO_IP_MISMATCH 7 0.01 0.04 0.00 806 XMSubject_63 7 0.01 0.02 0.00 807 ADVANCE_FEE_3_NEW_MONEY 7 0.01 0.03 0.00 808 XMAntiAgeing 7 0.00 0.00 0.00 809 XM_capitolglass_Whitelist 7 0.00 0.00 0.00 810 RELAYCOUNTRY_LB 7 0.00 0.00 0.00 811 DRUG_ED_ONLINE 7 0.00 0.00 0.00 812 RELAYCOUNTRY_BO 7 0.01 0.02 0.00 813 LIST_PARTIAL_SHORT_MSG 7 0.03 0.11 0.00 814 HELO_LH_HOME 7 0.01 0.03 0.00 815 PUMPDUMP 7 0.00 0.00 0.00 816 DRUGS_ERECTILE_OBFU 7 0.03 0.10 0.00 817 NO_RDNS_DOTCOM_HELO 7 0.00 0.00 0.00 818 RELAYCOUNTRY_KE 7 0.00 0.01 0.00 819 BUG6152_INVALID_DATE_TZ_ABSURD 7 0.00 0.00 0.00 820 XM_Agile 7 0.00 0.00 0.00 821 XMWrdNumbWrd 7 0.02 0.08 0.00 822 RELAYCOUNTRY_VE 7 0.01 0.01 0.00 823 RELAYCOUNTRY_SI 6 0.00 0.01 0.00 824 XM_40host 6 0.00 0.00 0.00 825 RELAYCOUNTRY_PR 6 0.00 0.00 0.00 826 RELAYCOUNTRY_NG_I 6 0.00 0.01 0.00 827 ADVANCE_FEE_3_NEW 6 0.00 0.01 0.00 828 UNCLAIMED_MONEY 6 0.01 0.02 0.00 829 TVD_VISIT_PHARMA 6 0.00 0.01 0.00 830 XMFreeBegin 6 0.00 0.01 0.00 831 FROM_MISSP_REPLYTO 6 0.01 0.02 0.00 832 XMWoodBdy05 6 0.00 0.00 0.00 833 XM_Nigeria_02 6 0.01 0.03 0.00 834 FROM_MISSP_EH_MATCH 6 0.00 0.01 0.00 835 XMPhish23 6 0.00 0.00 0.00 836 LIST_PRTL_SAME_USER 6 0.00 0.00 0.00 837 RELAYCOUNTRY_BS 6 0.00 0.00 0.00 838 TR_XM_Crypto3 6 0.01 0.03 0.00 839 RELAYCOUNTRY_CY 6 0.00 0.00 0.00 840 XM_H_ReservationHelp 6 0.00 0.00 0.00 841 XMWoodBdy06 6 0.00 0.00 0.00 842 XMAdLang03 6 0.00 0.00 0.00 843 XM_snowie_Whitelist 6 0.00 0.00 0.00 844 RELAYCOUNTRY_SV 6 0.00 0.00 0.00 845 T_OBFU_GIF_ATTACH 6 0.00 0.00 0.00 846 FROM_MISSP_XPRIO 6 0.03 0.09 0.00 847 TR_MRelay_UG 6 0.01 0.03 0.00 848 STOCK_IMG_CTYPE 6 0.00 0.00 0.00 849 XMSubject_01 6 0.00 0.00 0.00 850 XMBody_07 6 0.00 0.00 0.00 851 SB_GIF_AND_NO_URIS 6 0.01 0.02 0.00 852 RELAYCOUNTRY_NP 6 0.00 0.01 0.00 853 XMBody_98 6 0.00 0.01 0.00 854 MONEY_FRAUD_5 6 0.17 0.59 0.00 855 XMManySubDom_10 5 0.00 0.00 0.00 856 XM_H_Delta_Help 5 0.00 0.00 0.00 857 FROM_WORDY_SHORT 5 0.00 0.00 0.00 858 INSPHISH_RCVD_PTR 5 0.00 0.00 0.00 859 XMStockSpam_00 5 0.00 0.00 0.00 860 MONEY_FRAUD_8 5 0.03 0.09 0.00 861 J_POPCORN_WO_D 5 0.00 0.00 0.00 862 PART_CID_STOCK 5 0.00 0.00 0.00 863 RELAYCOUNTRY_RE 5 0.00 0.00 0.00 864 HEXHASH_WORD 5 0.00 0.00 0.00 865 RELAYCOUNTRY_LK 5 0.00 0.00 0.00 866 XM_OfferId 5 0.00 0.00 0.00 867 BITCOIN_SPAM_06 5 0.00 0.00 0.00 868 XMSubMetaI_02 5 0.01 0.04 0.00 869 NULL_IN_BODY 5 0.00 0.00 0.00 870 TR_MetaPhish_Combo_02 5 0.00 0.00 0.00 871 RELAYCOUNTRY_IR 5 0.01 0.04 0.00 872 XMManySubDom_09 5 0.00 0.00 0.00 873 XMBodyGoogleSearch 5 0.00 0.00 0.00 874 BITCOIN_SPAM_07 5 0.00 0.01 0.00 875 MONEY_FRAUD_3 5 0.01 0.03 0.00 876 XM_Sams_Club 5 0.00 0.00 0.00 877 RELAYCOUNTRY_SK 5 0.00 0.00 0.00 878 XMManySubDom_11 5 0.00 0.00 0.00 879 TR_XM_Undi_Recip6 5 0.01 0.04 0.00 880 InconsistentFrom_001 4 0.00 0.00 0.00 881 DRUGS_MUSCLE 4 0.00 0.00 0.00 882 J_WEEDS_M 4 0.00 0.01 0.00 883 SUBJ_AS_SEEN 4 0.01 0.03 0.00 884 J_WEEDS_Y 4 0.00 0.01 0.00 885 XM_kochmech_Whitelist 4 0.00 0.00 0.00 886 MALE_ENHANCE 4 0.00 0.00 0.00 887 TVD_SPACE_ENCODED 4 0.02 0.06 0.00 888 J_WEEDS_L 4 0.00 0.01 0.00 889 NO_MEDICAL 4 0.00 0.01 0.00 890 XM_Sft_Brands_C02 4 0.00 0.00 0.00 891 FROM_WSP_LEAD 4 0.00 0.00 0.00 892 RCVD_IN_SORBS_HTTP 4 0.00 0.01 0.00 893 XM_Ostler_Whitelist 4 0.00 0.00 0.00 894 XMAsSeen 4 0.01 0.03 0.00 895 RELAYCOUNTRY_VU 4 0.00 0.00 0.00 896 RELAYCOUNTRY_KW 4 0.00 0.00 0.00 897 RELAYCOUNTRY_LU 4 0.00 0.00 0.00 898 XMSubMetaD_01 4 0.02 0.06 0.00 899 FREE_QUOTE_INSTANT 4 0.00 0.00 0.00 900 J_WEEDS_O 4 0.00 0.01 0.00 901 XMHTMLTable_002 4 0.00 0.00 0.00 902 J_WEEDS_R 4 0.00 0.01 0.00 903 PHP_SCRIPT_MUA 4 0.00 0.00 0.00 904 XMHTMLTable_003 4 0.00 0.00 0.00 905 T_LOTTO_URI 4 0.00 0.00 0.00 906 XMSubMetaSSxObfu_03 4 0.00 0.00 0.00 907 EXCUSE_ES_06 4 0.00 0.00 0.00 908 HK_LOTTO 4 0.03 0.09 0.00 909 XMSolicitRefs_6 4 0.02 0.07 0.00 910 XMSubMetaSSxObfu_02 4 0.00 0.00 0.00 911 RELAYCOUNTRY_HN 4 0.00 0.00 0.00 912 SHORTENED_URL_SRC 4 0.00 0.00 0.00 913 MSM_PRIO_REPTO 4 0.00 0.00 0.00 914 URI_ONLY_MSGID_MALF 4 0.01 0.03 0.00 915 RCVD_IN_SORBS_SOCKS 4 0.00 0.01 0.00 916 T_DEAR_BENEFICIARY 4 0.01 0.03 0.00 917 TR_NonUS_Offer 4 0.00 0.00 0.00 918 T_WON_MONEY_ATTACH 4 0.00 0.00 0.00 919 RELAYCOUNTRY_UG 4 0.00 0.00 0.00 920 J_WEEDS_E 4 0.00 0.01 0.00 921 ADVANCE_FEE_4_NEW 4 0.01 0.02 0.00 922 MORE_SEX 4 0.00 0.00 0.00 923 APP_DEVELOPMENT_NORDNS 3 0.00 0.01 0.00 924 T_HDRS_LCASE 3 0.00 0.01 0.00 925 XMeBaySub_01 3 0.00 0.00 0.00 926 TVD_FW_GRAPHIC_NAME_LONG 3 0.00 0.00 0.00 927 FAKE_REPLY_C 3 0.01 0.02 0.00 928 RELAYCOUNTRY_QA 3 0.00 0.00 0.00 929 URIBL_GOLD 3 0.02 0.07 0.00 930 XMBody_31 3 0.00 0.00 0.00 931 RELAYCOUNTRY_AZ 3 0.01 0.05 0.00 932 XMFrmHeader_21 3 0.00 0.00 0.00 933 RELAYCOUNTRY_GY 3 0.00 0.00 0.00 934 RELAYCOUNTRY_MD 3 0.00 0.00 0.00 935 J_POPCORN_11 3 0.00 0.00 0.00 936 RELAYCOUNTRY_ZW 3 0.00 0.00 0.00 937 XM_audiosys_whitelist 3 0.00 0.00 0.00 938 RELAYCOUNTRY_TJ 3 0.00 0.00 0.00 939 J_POPCORN_44 3 0.00 0.00 0.00 940 J_WEEDS_I 3 0.00 0.01 0.00 941 XM_WoodworkingSub1 3 0.00 0.00 0.00 942 BITCOIN_SPAM_02 3 0.00 0.00 0.00 943 RELAYCOUNTRY_MO 3 0.00 0.00 0.00 944 FUZZY_CREDIT 3 0.00 0.01 0.00 945 J_WEEDS_C 3 0.00 0.01 0.00 946 FORM_FRAUD_5 3 0.15 0.53 0.00 947 SPOOF_COM2OTH 3 0.00 0.00 0.00 948 J_WEEDS_T 3 0.00 0.01 0.00 949 BITCOIN_SPAM_03 3 0.01 0.02 0.00 950 RELAYCOUNTRY_JM 3 0.00 0.01 0.00 951 XM_Multi_Attach 3 0.00 0.00 0.00 952 TR_XM_Crypto2 3 0.01 0.02 0.00 953 XMEqualsVooDoo_02 3 0.01 0.05 0.00 954 XMTakeSurveys 3 0.00 0.00 0.00 955 XM_DHL 3 0.00 0.00 0.00 956 XM_Imageshack 3 0.00 0.00 0.00 957 XMRefi_01 3 0.00 0.00 0.00 958 J_WEEDS_A 3 0.00 0.01 0.00 959 XM_Ail001 3 0.01 0.03 0.00 960 XMEqualsVooDoo_03 3 0.01 0.04 0.00 961 J_WEEDS_U 3 0.00 0.01 0.00 962 FUZZY_MILLION 3 0.02 0.07 0.00 963 RELAYCOUNTRY_BA 3 0.00 0.00 0.00 964 XM_ipi_svsx 3 0.00 0.00 0.00 965 XM_Milk_is_bad 3 0.00 0.01 0.00 966 XMCnRandom 3 0.00 0.00 0.00 967 XM_ostlergroup_Whitelist 3 0.00 0.00 0.00 968 MSOE_MID_WRONG_CASE 3 0.01 0.04 0.00 969 TR_Helper_poli 2 0.00 0.00 0.00 970 XM_SHORTBAYES 2 0.00 0.00 0.00 971 RELAYCOUNTRY_FJ 2 0.00 0.00 0.00 972 XMBody_100 2 0.00 0.00 0.00 973 URIBL_DBL_ABUSE_BOTCC 2 0.00 0.01 0.00 974 XMNty 2 0.00 0.00 0.00 975 T_TVD_FUZZY_SECTOR 2 0.00 0.00 0.00 976 CRBOUNCE_MESSAGE 2 0.00 0.00 0.00 977 T_CTYPE_NULL 2 0.00 0.00 0.00 978 XM_tetonsports_Whitelist 2 0.00 0.00 0.00 979 ZMIde_Casino01 2 0.00 0.00 0.00 980 RELAYCOUNTRY_NF 2 0.00 0.00 0.00 981 EM_ROLEX 2 0.00 0.00 0.00 982 XMBody_49 2 0.00 0.00 0.00 983 J_WEEDS_X 2 0.00 0.00 0.00 984 UReplyToMismatch 2 0.00 0.00 0.00 985 SUBJECT_DRUG_GAP_L 2 0.00 0.01 0.00 986 RELAYCOUNTRY_IS 2 0.00 0.00 0.00 987 FUZZY_PHARMACY 2 0.00 0.00 0.00 988 RELAYCOUNTRY_MK 2 0.00 0.00 0.00 989 XM_skiutah_Whitelist 2 0.00 0.00 0.00 990 PHP_ORIG_SCRIPT 2 0.01 0.02 0.00 991 ENCRYPTED_MESSAGE 2 0.00 0.00 0.00 992 FUZZY_PRICES 2 0.00 0.00 0.00 993 ADVANCE_FEE_4_NEW_MONEY 2 0.12 0.42 0.00 994 FUZZY_ERECT 2 0.00 0.00 0.00 995 XMSubject_55 2 0.00 0.00 0.00 996 XM_WarrantyURI2 2 0.00 0.00 0.00 997 XMWoodBdy07 2 0.00 0.00 0.00 998 RELAYCOUNTRY_AW 2 0.00 0.00 0.00 999 XMAntiAgingB 2 0.02 0.06 0.00 1000 J_POPCORN_42 2 0.00 0.00 0.00 1001 RELAYCOUNTRY_KY 2 0.00 0.00 0.00 1002 XM_Appointment_Request 2 0.00 0.01 0.00 1003 RELAYCOUNTRY_LA 2 0.00 0.01 0.00 1004 DRUGS_DIET 2 0.00 0.00 0.00 1005 XM_rqn_Whitelist 2 0.00 0.00 0.00 1006 LONG_TERM_PRICE 2 0.00 0.00 0.00 1007 XM_Sft_Ms_Fp_L33T 2 0.00 0.00 0.00 1008 J_POPCORN_13 2 0.00 0.00 0.00 1009 J_WEEDS_S 2 0.00 0.01 0.00 1010 SUBJECT_DRUG_GAP_C 2 0.01 0.03 0.00 1011 PERCENT_RANDOM 2 0.00 0.00 0.00 1012 XMeBayBody_00 2 0.00 0.00 0.00 1013 SERGIO_SUBJECT_PORN014 2 0.02 0.06 0.00 1014 XM_GETPAID 2 0.00 0.00 0.00 1015 LUCRATIVE 2 0.00 0.00 0.00 1016 XMBody_107 2 0.00 0.00 0.00 1017 FVGT_m_IMAGE_ONLY_SPAM 2 0.00 0.01 0.00 1018 XM_Sft_Ms_Ttl_Neg_C00 2 0.00 0.00 0.00 1019 XM_E_Tripod 2 0.00 0.00 0.00 1020 J_WEEDS_Z 2 0.00 0.00 0.00 1021 XM_BayesBump_Low 2 0.00 0.00 0.00 1022 XMGoogleMoney 2 0.00 0.00 0.00 1023 XM_UCStrings01 2 0.00 0.00 0.00 1024 RELAYCOUNTRY_EE 2 0.00 0.00 0.00 1025 RELAYCOUNTRY_KH 2 0.00 0.00 0.00 1026 XM_H_ACE 2 0.00 0.00 0.00 1027 T_LOTTO_AGENT 2 0.01 0.05 0.00 1028 TM2_M_HAS_ESC_BSLASH 2 0.00 0.00 0.00 1029 XM_Sft_Ms_Ttl_C00 2 0.00 0.00 0.00 1030 DOS_OE_TO_MX 2 0.10 0.34 0.00 1031 FORGED_MUA_OIMO 1 0.00 0.01 0.00 1032 RELAYCOUNTRY_AG 1 0.00 0.00 0.00 1033 XMRcvdHeader_08 1 0.00 0.00 0.00 1034 DATE_IN_FUTURE_24_48 1 0.00 0.00 0.00 1035 XMCleanmachWL 1 0.00 0.00 0.00 1036 HTML_OFF_PAGE 1 0.00 0.01 0.00 1037 FUZZY_WALLET 1 0.00 0.00 0.00 1038 RELAYCOUNTRY_MR 1 0.00 0.00 0.00 1039 XM_OfRef10 1 0.00 0.00 0.00 1040 MALF_HTML_B64 1 0.01 0.03 0.00 1041 RELAYCOUNTRY_TT 1 0.00 0.00 0.00 1042 J_POPCORN_41 1 0.00 0.00 0.00 1043 XMSubject_65 1 0.00 0.00 0.00 1044 XMSweetCandyWhitelist 1 0.00 0.00 0.00 1045 FROM_ILLEGAL_CHARS 1 0.01 0.03 0.00 1046 SERGIO_SUBJECT_VIAGRA01 1 0.01 0.02 0.00 1047 TR_PhishLnk_01 1 0.00 0.00 0.00 1048 RELAYCOUNTRY_SN 1 0.00 0.00 0.00 1049 RELAYCOUNTRY_OM 1 0.00 0.00 0.00 1050 RELAYCOUNTRY_GU 1 0.00 0.00 0.00 1051 RELAYCOUNTRY_AL 1 0.06 0.21 0.00 1052 FRNAME_IN_MSG_XPRIO_NO_SUB 1 0.00 0.00 0.00 1053 RELAYCOUNTRY_RW 1 0.00 0.00 0.00 1054 T_TLN_WL_UNDO 1 0.00 0.00 0.00 1055 J_WEEDS_H 1 0.00 0.00 0.00 1056 XMWarranty1 1 0.00 0.00 0.00 1057 J_WEEDS_W 1 0.00 0.01 0.00 1058 RELAYCOUNTRY_SR 1 0.00 0.00 0.00 1059 XMFrmHeader_20 1 0.00 0.00 0.00 1060 XM_Whitelist_Spoof_Z 1 0.00 0.00 0.00 1061 J_WEEDS_F 1 0.00 0.00 0.00 1062 RELAYCOUNTRY_AF 1 0.00 0.00 0.00 1063 FORGED_OUTLOOK_HTML 1 0.13 0.46 0.00 1064 TR_XM_Urgent 1 0.00 0.00 0.00 1065 RELAYCOUNTRY_GP 1 0.00 0.00 0.00 1066 J_WEEDS_N 1 0.00 0.01 0.00 1067 TR_XM_Undi_Recip4 1 0.14 0.50 0.00 1068 RELAYCOUNTRY_MU 1 0.00 0.01 0.00 1069 TEQF_USR_MSGID_HEX 1 0.00 0.00 0.00 1070 EXCUSE_ES_01 1 0.00 0.00 0.00 1071 XMHddnReal 1 0.00 0.00 0.00 1072 URI_WPADMIN 1 0.01 0.03 0.00 1073 RELAYCOUNTRY_ME 1 0.00 0.00 0.00 1074 XMEraseDt 1 0.00 0.00 0.00 1075 T_SHARE_50_50 1 0.00 0.01 0.00 1076 FUZZY_UNSUBSCRIBE 1 0.00 0.00 0.00 1077 XM_E_Strikingly 1 0.00 0.00 0.00 1078 XMDPMO 1 0.00 0.00 0.00 1079 XMAdLang02 1 0.00 0.00 0.00 1080 XMSC 1 0.00 0.00 0.00 1081 FUZZY_CLICK_HERE 1 0.00 0.01 0.00 1082 RELAYCOUNTRY_MZ 1 0.00 0.00 0.00 1083 XM_ULScore_01 1 0.00 0.00 0.00 1084 RATWARE_EFROM 1 0.00 0.00 0.00 1085 J_POPCORN_21 1 0.00 0.00 0.00 1086 RELAYCOUNTRY_UZ 1 0.00 0.00 0.00 1087 RELAYCOUNTRY_CM 1 0.00 0.00 0.00 1088 RELAYCOUNTRY_NA 1 0.00 0.00 0.00 1089 J_WEEDS_D 1 0.00 0.00 0.00 1090 TO_NAME_SUBJ_NO_RDNS 1 0.00 0.01 0.00 1091 APOSTROPHE_FROM 1 0.00 0.00 0.00 1092 OUTLOOK_3416 1 0.00 0.00 0.00 1093 HELO_LOCALHOST 1 0.00 0.00 0.00 1094 J_POPCORN_16 1 0.00 0.00 0.00 1095 XM_OverStock_MProb 1 0.00 0.00 0.00 1096 RELAYCOUNTRY_LR 1 0.00 0.00 0.00 1097 MSGID_SPAM_CAPS 1 0.00 0.01 0.00 1098 RELAYCOUNTRY_CU 1 0.00 0.00 0.00 1099 HASHCASH_20 1 0.00 0.00 0.00 1100 BANKING_LAWS 1 0.00 0.00 0.00 1101 RELAYCOUNTRY_GH 1 0.00 0.01 0.00 1102 RELAYCOUNTRY_PG 1 0.00 0.00 0.00 1103 RELAYCOUNTRY_BM 1 0.00 0.00 0.00 1104 MISSING_FROM 1 0.00 0.00 0.00 1105 RELAYCOUNTRY_GA 1 0.00 0.00 0.00 1106 MONEY_FROM_41 1 0.00 0.01 0.00 1107 XM_H_USPS_Spoof 1 0.00 0.00 0.00 1108 MILLION_USD 1 0.04 0.13 0.00 1109 J_POPCORN_25 1 0.00 0.00 0.00 1110 XMWstrFakes 1 0.00 0.01 0.00 1111 RELAYCOUNTRY_VI 1 0.00 0.00 0.00 1112 BOGUS_MSM_HDRS 1 0.00 0.00 0.00 1113 LOTTERY_PH_004470 1 0.00 0.00 0.00 1114 TR_DSLEXTRM_01 1 0.00 0.00 0.00 1115 CN_B2B_SPAMMER 1 0.00 0.00 0.00 1116 DYN_RDNS_SHORT_HELO_HTML 1 0.00 0.01 0.00 1117 RELAYCOUNTRY_AD 1 0.00 0.00 0.00 1118 HTML_ENTITY_ASCII 1 0.00 0.00 0.00 1119 TR_NIXSPAM 1 0.00 0.00 0.00 1120 J_WEEDS_G 1 0.00 0.00 0.00 1121 XMBody_50 1 0.00 0.00 0.00 1122 RELAYCOUNTRY_GG 1 0.00 0.00 0.00 1123 J_POPCORN_52 1 0.00 0.00 0.00 1124 ADMAIL 1 0.00 0.00 0.00 1125 DRUG_ED_SILD 1 0.00 0.00 0.00 1126 T_ISO_ATTACH 1 0.03 0.10 0.00 1127 RELAYCOUNTRY_CI 1 0.00 0.00 0.00 1128 RELAYCOUNTRY_VG 1 0.00 0.00 0.00 1129 ENGLISH_UCE_SUBJECT 1 0.01 0.04 0.00 1130 HELO_DYNAMIC_SPLIT_IP 1 0.01 0.03 0.00 1131 RELAYCOUNTRY_SD 1 0.00 0.00 0.00 1132 TVD_SUBJ_WIPE_DEBT 1 0.00 0.00 0.00 1133 ZMIde_STOCKBLOCK1 1 0.00 0.00 0.00 1134 XM_S_Apple_Phish 1 0.00 0.00 0.00 1135 XM_lindon_Whitelist 1 0.00 0.00 0.00 1136 HK_SCAM_N8 1 0.00 0.00 0.00 1137 XMSubSftTtl 1 0.00 0.00 0.00 1138 XMSubMetaSSx_02 1 0.00 0.00 0.00 1139 RELAYCOUNTRY_AO 1 0.00 0.00 0.00 1140 XMWoodBdy01 1 0.00 0.00 0.00 1141 J_POPCORN_12 1 0.00 0.00 0.00 1142 XMWghtMeta_01 1 0.00 0.00 0.00 1143 J_POPCORN_31 1 0.00 0.00 0.00 1144 RELAYCOUNTRY_ZM 1 0.00 0.01 0.00 1145 XMnuu 1 0.00 0.00 0.00 1146 XM_Attn_03 1 0.00 0.01 0.00 1147 FUZZY_DR_OZ 1 0.00 0.00 0.00 ----------------------------------------------------------------------