<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<META content="MSHTML 6.00.2900.2180" name=GENERATOR></HEAD>
<BODY style="FONT: 10pt Courier New" leftMargin=5 topMargin=5>
<DIV>Hallo,</DIV>
<DIV> </DIV>
<DIV>seit einigen Wochen werden wir mit Spams aus Russland/Oststaaten 
zugeballert. Leider erkennt SpamAsssin diese nicht (siehe unten). Gibt es eine 
Möglichkeit solche Emails rauszufischen, z.B. nach der Codepage, etc?</DIV>
<DIV> </DIV>
<DIV>Danke und Gruß,</DIV>
<DIV>Andreas Brück</DIV>
<DIV>EDV-Abteilung Wicker-Klinik</DIV>
<DIV> </DIV>
<DIV> </DIV>
<DIV>SMTP-Header einer "Russland-Spammail":</DIV>
<DIV> </DIV>
<DIV>Received: from wckhvmxrelay.wicker.de [192.168.1.5] by mail.wicker.de with 
DvISE PostMan (0207.414549444D4947514E50);<BR> 26 May 2005 21:34:49 
UT<BR>Received: from localhost (localhost [127.0.0.1])<BR> by 
wckhvmxrelay.wicker.de (Postfix) with ESMTP id EC35DF3876<BR> for <<A 
href="mailto:dr.schumacher@wicker-klinik.de">dr.schumacher@wicker-klinik.de</A>>; 
Mon, 23 May 2005 20:29:37 +0200 (CEST)<BR>Received: from wckhvmxrelay.wicker.de 
([127.0.0.1])<BR> by localhost (wckhvmxrelay [127.0.0.1]) (amavisd-new, 
port 10024)<BR> with ESMTP id 22669-03 for <<A 
href="mailto:dr.schumacher@wicker-klinik.de">dr.schumacher@wicker-klinik.de</A>>;<BR> Mon, 
23 May 2005 20:29:36 +0200 (CEST)<BR>Received: from moutng.kundenserver.de 
(moutng.kundenserver.de [212.227.126.171])<BR> by wckhvmxrelay.wicker.de 
(Postfix) with SMTP id 0C132F3867<BR> for <<A 
href="mailto:dr.schumacher@wicker-klinik.de">dr.schumacher@wicker-klinik.de</A>>; 
Mon, 23 May 2005 20:29:35 +0200 (CEST)<BR>Received: from [83.22.79.31] 
(helo=dwt31.neoplus.adsl.tpnet.pl)<BR> by mxeu13.kundenserver.de with ESMTP 
(Nemesis),<BR> id 0MKsEO-1DaHgA2lOl-0008C4 for <A 
href="mailto:dr.schumacher@wicker-klinik.de">dr.schumacher@wicker-klinik.de</A>; 
Mon, 23 May 2005 20:29:30 +0200<BR>Message-ID: <<A 
href="mailto:8ed001c55fe4$eef247a2$71e9aad7@ifrance.com">8ed001c55fe4$eef247a2$71e9aad7@ifrance.com</A>><BR>From: 
=?windows-1251?B?0eXs6O3g8CAtIO/w4Ory6Orz7A==?= <<A 
href="mailto:ancestry@ifrance.com">ancestry@ifrance.com</A>><BR>To: <A 
href="mailto:dr.schumacher@wicker-klinik.de">dr.schumacher@wicker-klinik.de</A><BR>Subject: 
=?windows-1251?B?0e7x8uDi6+Xt6OUg6O3i5fHy6Pbo7u3t7uPuICDh6Oft5fEgLSDv6+Dt4CDq7uzv?=<BR>        
=?windows-1251?B?4O3o6A==?=<BR>Date: Mon, 23 May 2005 22:15:40 
+0000<BR>MIME-Version: 1.0<BR>Content-Type: 
multipart/related;<BR>    
type="multipart/alternative";<BR>    
boundary="----=_NextPart_000_0000_F6AEC587.5756784F"<BR>X-Priority: 
3<BR>X-MSMail-Priority: Normal<BR>X-Mailer: Microsoft Outlook Express 
V6.00.2900.2180<BR>X-MimeOLE: Produced By Microsoft MimeOLE 
V6.00.2900.2180<BR>X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at 
wicker.de<BR>X-Spam-Status: No, hits=0.6 tagged_above=-1000.0 
required=6.3<BR> tests=DATE_IN_FUTURE_03_06, EXTRA_MPART_TYPE, 
HTML_30_40,<BR> HTML_FONT_BIG, HTML_MESSAGE<BR>X-Spam-Level: 
</DIV></BODY></HTML>