[dnswl-users] [SPAM] Fwd: [SPAM] (6.1) Mutter und Tochter gleichzeitig gefickt und voll gespritzt!

["sebastian@xxxxxxxxxxxx" <sebastian@xxxxxxxxxxxx>]

Why is this spam-IP listed in the whitelist?


Anfang der weitergeleiteten E‑Mail:

> Von: "TEEN und MILF" <teen.milf@xxxxxxxxxxxxxxxxx>
> Datum: 26. Oktober 2014 01:07:12 MESZ
> An: "Sebastian" <>
> Betreff: [SPAM] (6.1) Mutter und Tochter gleichzeitig gefickt und voll gespritzt!
> 
> ==== ====================== ==================================================
> pts  rule name              description
> ---- ---------------------- --------------------------------------------------
> -0.0 SPF_PASS               SPF: Senderechner entspricht SPF-Datensatz
> 0.8 HTML_IMAGE_RATIO_02    BODY: Verhältnis Bilderfläche zu Text ist klein
> 0.0 HTML_MESSAGE           BODY: Nachricht enthält HTML
> 0.3 HTML_FONT_FACE_BAD     BODY: HTML-Schriftart inkorrekt angegeben
> -0.0 RCVD_IN_DNSWL_NONE     RBL: Sender listed at http://www.dnswl.org/, no
>                            trust
>                            [95.130.121.76 listed in list.dnswl.org]
> 1.7 URIBL_BLACK            Contains an URL listed in the URIBL blacklist
>                            [URIs: elite-netzwerk.de]
> 1.9 URIBL_JP_SURBL         Enthält URL in JP-Liste (www.surbl.org)
>                            [URIs: elite-netzwerk.de]
> 0.0 T_DKIM_INVALID         DKIM-Signature header exists but is not valid
> 1.4 MISSING_DATE           Datumskopfzeile fehlt
> 
> ==============================================================================
> SpamAssassin 3.3.2
> scan-date              = Sun, 26 Oct 2014 01:07:32 +0200
> score                  = 6.1
> bayes-score            = 0.5
> bayes-token-summary    = 
> bayes-token-spam-count = 
> bayes-token-ham-count  = 
> bayes-token-spam       = 
> bayes-token-ham        = 
> bayes-auto-learned     = disabled 6.149
> last-external-host     = mta-121-76.email-vision.com [95.130.121.76] HELO=mta-121-76.email-vision.com
> ASN                    = _ASN_ _ASNCIDR_
> trusted-relays      = 
> untrusted-relays    = [ ip=95.130.121.76 rdns=mta-121-76.email-vision.com helo=mta-121-76.email-vision.com by=servergeek.de ident= envfrom= intl=0 id=C3A6520B46 auth= msa=0 ]
> possible-languages     = 
> relayed-countries      = _RELAYCOUNTRY_
> pyzor                  = 
> RBL                    = <dns:elite-netzwerk.de?type=MX> [10 mx.elite-netzwerk.de.]
> <dns:elite-netzwerk.de> [95.130.125.232]
> <dns:76.121.130.95.list.dnswl.org> [127.0.15.0]
> DCC-brand              = 
> DCC-result             = 
> 
> Die ursprüngliche Nachricht enthielt nicht ausschließlich Klartext
> (plain text) und kann eventuell eine Gefahr für einige E-Mail-Programme
> darstellen (falls sie z.B. einen Computervirus enthält).
> Möchten Sie die Nachricht dennoch ansehen, ist es wahrscheinlich
> sicherer, sie zuerst in einer Datei zu speichern und diese Datei danach
> mit einem Texteditor zu öffnen.