It's probably whitelisted because some imbecile decided to whitelist
*@yahoo.com . We had a similar incident where a "peeved" sysadmin
decided to whitelist *@msn.com . He had two contects at msn that had
been errouneously tagged as spam, he thought his response was
reasonable. Needless to say, our spam levels were out of control
until someone found the problem.

Quoting Sathallrin :

>
> This email should be spam, and I don't have anything in my whitelist. However
> it is showing USER_IN_WHITELIST in the header. Any ideas?
>
>> From - Fri Oct 17 11:23:10 2008

> X-Account-Key: account12
> X-UIDL: UID164544-1160142197
> X-Mozilla-Status: 0001
> X-Mozilla-Status2: 00000000
> X-Mozilla-Keys:
> X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on
> mail.sathallrin.com
> X-Spam-Level:
> X-Spam-Status: No, score=-89.1 required=4.0
> tests=BAYES_99,FORGED_YAHOO_RCVD,
> HTML_FONT_SIZE_LARGE,HTML_MESSAGE,RCVD_IN_BL_SPAMC OP_NET,RCVD_IN_XBL,
> RDNS_NONE,USER_IN_WHITELIST autolearn=no version=3.2.4
> Received: (qmail 1495 invoked from network); 17 Oct 2008 10:19:46 -0500
> Received: from unknown (HELO bjaeverm-mggmbz) (82.211.252.18)
> by 192.168.1.90 with SMTP; 17 Oct 2008 10:19:45 -0500
> Received: from [82.211.252.18] by f.mx.mail.yahoo.com; Fri, 17 Oct 2008
> 16:19:45 +0100
> From: =?koi8-r?B?6dfBzt7JyMnOIO/Myc3Qyco=?=
>
> To:
> Subject: =?koi8-r?B?8+z19uLhIPDv/vTv9/noIPLh8/P57E/r?=
> Date: Fri, 17 Oct 2008 16:19:45 +0100
> MIME-Version: 1.0
> Content-Type: multipart/alternative;
> boundary="----=_NextPart_000_0006_01C93074.2B33BB80"
> X-Mailer: Microsoft Office Outlook, Build 11.0.6353
> Thread-Index: Aca6QUU6QDUCEBO33EK9H4ZM6I21ZT==
> X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
> Message-ID: <01c93074$2b33bb80$12fcd352@joesmothers>
>
> This is a multi-part message in MIME format.
>
> ------=_NextPart_000_0006_01C93074.2B33BB80
> Content-Type: text/plain;
> charset="koi8-r"
> Content-Transfer-Encoding: 8bit
>
> 7 МИФОВ О СПАМЕ: Ходят слухи что спам это плохо и что плохо пользоваться
> услугами спамеров. Мы опровергнем их в этом письме! 1 МИФ: СПАМ ДАЕТ
> МАЛЕНЬКИЙ *ЕЗУЛЬТАТ Массовая рассылка сделанная на миллионы пользователей
> дает десятки звонков, по теории вероятности один из ста тысяч человек
> заинтересуется предложением. 2 МИФ: СПАМ ВНЕ ЗАКОНА В законодательстве нет
> четкого определения СПАМ, поэтому Вам каждый день приходят различные
> рекламные письма. Если данный закон будет действовать, то сотни тысяч
> предприятий потерпят банкротство! 3 МИФ: СПАМ ЗАКАЗЫВАЮТ БЕЗНАДЕЖНЫЕ
> МАЛЕНЬКИЕ ФИ*МЫ Услугами массовых рассылок пользуются банки, крупнейшие
> торговые компании, интернет-провайдеры и просто частные лица которые хотят
> быстро продать свой дом или автомобиль. Не говоря от фирмах, которые
> проводят семинары! 4 МИФ: СПАМ *ТО ПЛОХО Массовая рассылка - это помощь
> любой развивающейся компании в поиске клиентов. *ассылка это такая же
> обычная реклама, которую вы видите на сайтах, по телевизору, на улице, в
> журналах и т.п. 5 МИФ: ОТ СПАМА МНОГО НИГАТИВА Если Вы закажите рекламу на
> крупном телевизионном канале, то к Вам обратятся множество людей и
> обязательно найдется 2-4 человека которым не понравится Ваш рекламный ролик
> и выскажут свое мнение в силу разных причин. Также и в массовой рассылке,
> всегда найдется человек которому не понравится Ваша реклама. 6 МИФ: СПАМЕ*Ы
> ОБМАНЫВАЮТ Все в жизни относительно, есть серьезные фирмы, которые
> оказывают качественные услуги и есть начинающие. К кому обращаться это Ваш
> выбор. Всегда трудно распознать! 7 МИФ: СПАМ *ТО НЕ *ТИЧНО: *асклеивать
> объявления возле подъездов, рассылать коммерчесвие предложения почтой или
> производить массовую рассылку по электронной почте - это нормально! Любому
> бизнесу нужны клиенты, но не каждый себе позволит заказать рекламу на радио
> или телевидении. ЕСЛИ НАМ УДАЛОСЬ *АЗВЕЯТЬВАШИ СОМНЕНИЯ ПО ПОВОДУ ДАННОГО
> ВИДА *ЕКЛАМЫ, ОБ*АЩАЙТЕСЬ К НАМ! МЫ П*ОИЗВЕДЕМ КАЧЕСТВЕННУЮ *АССЫЛКУ!
> ТЕЛЕФОН: (495)6б I3 994
>
>
>
> ------=_NextPart_000_0006_01C93074.2B33BB80
> Content-Type: text/html;
> charset="koi8-r"
> Content-Transfer-Encoding: quoted-printable
>
> =3D"urn:schemas-microsoft-comfficeffice" xmlns:w=3D"urn:=
> schemas-microsoft-comffice:word" xmlns=3D"http://www.w3.org/TR/REC-html=
> 40">
>
>
>
>>

>
>
>
>

>

7 =ED=E9=E6=EF=
> =F7 =EF =F3=F0=E1=ED=E5:


>

=E8=CF=C4=D1=D4 =D3=CC=D5=C8=C9 =DE=D4=CF =D3=D0=C1=CD
> =DC=D4=CF =D0=
> =CC=CF=C8=CF =C9 =DE=D4=CF =D0=CC=CF=C8=CF =D0=CF=CC=D8=DA=CF=D7=C1=D4=D8=
> =D3=D1 =D5=D3=CC=D5=C7=C1=CD=C9 =D3=D0=C1=CD=C5=D2=CF=D7.
=
>
>


>

=ED=D9 =CF=D0=D2=CF=D7=C5=D2=C7=CE=C5=CD =C9=C8 =D7 =DC=D4=
> =CF=CD =D0=C9=D3=D8=CD=C5!


>

1 =ED=E9=E6: =F3=F0=E1=ED =E4=E1=E5=F4 =ED=E1=
> =EC=E5=EE=F8=EB=E9=EA =F2=E5=FA=F5=EC=F8=F4=E1=F4
<=
> /p>
>

=ED=C1=D3=D3=CF=D7=C1=D1 =D2=C1=D3=D3=D9=CC=CB=C1
> =D3=C4=C5=CC=C1=CE=
> =CE=C1=D1 =CE=C1 =CD=C9=CC=CC=C9=CF=CE=D9 =D0=CF=CC=D8=DA=CF=D7=C1=D4=C5=
> =CC=C5=CA =C4=C1=C5=D4 =C4=C5=D3=D1=D4=CB=C9 =DA=D7=CF=CE=CB=CF=D7, =D0=
> =CF =D4=C5=CF=D2=C9=C9 =D7=C5=D2=CF=D1=D4=CE=CF=D3=D4=C9 =CF=C4=C9=CE =C9=
> =DA =D3=D4=C1 =D4=D9=D3=D1=DE =DE=C5=CC=CF=D7=C5=CB =DA=C1=C9=CE=D4=C5=D2=
> =C5=D3=D5=C5=D4=D3=D1 =D0=D2=C5=C4=CC=CF=D6=C5=CE=C9=C5=CD. > g>


>

2 =ED=E9=E6: =F3=F0=E1=ED =F7=EE=
> =E5 =FA=E1=EB=EF=EE=E1


>

=F7 =DA=C1=CB=CF=CE=CF=C4=C1=D4=C5=CC=D8=D3=D4=D7=C5 =CE=C5=D4
> =DE=C5=
> =D4=CB=CF=C7=CF =CF=D0=D2=C5=C4=C5=CC=C5=CE=C9=D1 =F3=F0=E1=ED, =D0=CF=DC=
> =D4=CF=CD=D5 =F7=C1=CD =CB=C1=D6=C4=D9=CA =C4=C5=CE=D8 =D0=D2=C9=C8=CF=C4=
> =D1=D4 =D2=C1=DA=CC=C9=DE=CE=D9=C5 =D2=C5=CB=CC=C1=CD=CE=D9=C5 =D0=C9=D3=
> =D8=CD=C1.

> =E5=D3=CC=C9 =C4=C1=CE=CE=D9=CA =DA=C1=CB=CF=CE =C2=D5=C4=C5=D4 =C4=C5=
> =CA=D3=D4=D7=CF=D7=C1=D4=D8, =D4=CF =D3=CF=D4=CE=C9 =D4=D9=D3=D1=DE =D0=
> =D2=C5=C4=D0=D2=C9=D1=D4=C9=CA =D0=CF=D4=C5=D2=D0=D1=D4 =C2=C1=CE=CB=D2=
> =CF=D4=D3=D4=D7=CF!


>

3 =ED=E9=E6: =F3=F0=E1=ED =FA=E1=EB=E1=FA=F9=
> =F7=E1=E0=F4 =E2=E5=FA=EE=E1=E4=E5=F6=EE=F9=E5 =ED=E1=EC=E5=EE=F8=EB=E9=
> =E5 =E6=E9=F2=ED=F9


>

=F5=D3=CC=D5=C7=C1=CD=C9 =CD=C1=D3=D3=CF=D7=D9=C8
> =D2=C1=D3=D3=D9=CC=
> =CF=CB =D0=CF=CC=D8=DA=D5=C0=D4=D3=D1 =C2=C1=CE=CB=C9, =CB=D2=D5=D0=CE=C5=
> =CA=DB=C9=C5 =D4=CF=D2=C7=CF=D7=D9=C5 =CB=CF=CD=D0=C1=CE=C9=C9, =C9=CE=D4=
> =C5=D2=CE=C5=D4-=D0=D2=CF=D7=C1=CA=C4=C5=D2=D9 =C9 =D0=D2=CF=D3=D4=CF =DE=
> =C1=D3=D4=CE=D9=C5 =CC=C9=C3=C1 =CB=CF=D4=CF=D2=D9=C5 =C8=CF=D4=D1=D4 =C2=
> =D9=D3=D4=D2=CF =D0=D2=CF=C4=C1=D4=D8 =D3=D7=CF=CA =C4=CF=CD =C9=CC=C9 =
> =C1=D7=D4=CF=CD=CF=C2=C9=CC=D8. =EE=C5 =C7=CF=D7=CF=D2=D1 =CF=D4 =C6=C9=
> =D2=CD=C1=C8, =CB=CF=D4=CF=D2=D9=C5 =D0=D2=CF=D7=CF=C4=D1=D4 =D3=C5=CD=C9=
> =CE=C1=D2=D9!


>

4 =ED=E9=E6: =F3=F0=E1=ED =FC=F4=EF =F0=EC=EF=
> =E8=EF


>

=ED=C1=D3=D3=CF=D7=C1=D1 =D2=C1=D3=D3=D9=CC=CB=C1 - =DC=D4=CF
> =D0=CF=
> =CD=CF=DD=D8 =CC=C0=C2=CF=CA =D2=C1=DA=D7=C9=D7=C1=C0=DD=C5=CA=D3=D1 =CB=
> =CF=CD=D0=C1=CE=C9=C9 =D7 =D0=CF=C9=D3=CB=C5 =CB=CC=C9=C5=CE=D4=CF=D7. =
> =F2=C1=D3=D3=D9=CC=CB=C1 =DC=D4=CF =D4=C1=CB=C1=D1 =D6=C5 =CF=C2=D9=DE=CE=
> =C1=D1 =D2=C5=CB=CC=C1=CD=C1, =CB=CF=D4=CF=D2=D5=C0 =D7=D9 =D7=C9=C4=C9=
> =D4=C5 =CE=C1 =D3=C1=CA=D4=C1=C8, =D0=CF =D4=C5=CC=C5=D7=C9=DA=CF=D2=D5, =
> =CE=C1 =D5=CC=C9=C3=C5, =D7 =D6=D5=D2=CE=C1=CC=C1=C8 =C9 =D4.=D0.<=
> /strong>


>

5 =ED=E9=E6: =EF=F4 =F3=F0=E1=ED=E1 =ED=EE=EF=
> =E7=EF =EE=E9=E7=E1=F4=E9=F7=E1


>

=E5=D3=CC=C9 =F7=D9 =DA=C1=CB=C1=D6=C9=D4=C5
> =D2=C5=CB=CC=C1=CD=D5 =
> =CE=C1 =CB=D2=D5=D0=CE=CF=CD =D4=C5=CC=C5=D7=C9=DA=C9=CF=CE=CE=CF=CD =CB=
> =C1=CE=C1=CC=C5, =D4=CF =CB =F7=C1=CD =CF=C2=D2=C1=D4=D1=D4=D3=D1 =CD=CE=
> =CF=D6=C5=D3=D4=D7=CF =CC=C0=C4=C5=CA =C9 =CF=C2=D1=DA=C1=D4=C5=CC=D8=CE=
> =CF =CE=C1=CA=C4=C5=D4=D3=D1 2-4 =DE=C5=CC=CF=D7=C5=CB=C1 =CB=CF=D4=CF=D2=
> =D9=CD =CE=C5 =D0=CF=CE=D2=C1=D7=C9=D4=D3=D1 =F7=C1=DB =D2=C5=CB=CC=C1=CD=
> =CE=D9=CA =D2=CF=CC=C9=CB =C9 =D7=D9=D3=CB=C1=D6=D5=D4 =D3=D7=CF=C5 =CD=
> =CE=C5=CE=C9=C5 =D7 =D3=C9=CC=D5 =D2=C1=DA=CE=D9=C8 =D0=D2=C9=DE=C9=CE. =
> =F4=C1=CB=D6=C5 =C9 =D7 =CD=C1=D3=D3=CF=D7=CF=CA =D2=C1=D3=D3=D9=CC=CB=C5=
> , =D7=D3=C5=C7=C4=C1 =CE=C1=CA=C4=C5=D4=D3=D1 =DE=C5=CC=CF=D7=C5=CB =CB=
> =CF=D4=CF=D2=CF=CD=D5 =CE=C5 =D0=CF=CE=D2=C1=D7=C9=D4=D3=D1 =F7=C1=DB=C1 =
> =D2=C5=CB=CC=C1=CD=C1.


>

6 =ED=E9=E6: =F3=F0=E1=ED=E5=F2=F9 =EF=E2=ED=
> =E1=EE=F9=F7=E1=E0=F4


>

=F7=D3=C5 =D7 =D6=C9=DA=CE=C9
> =CF=D4=CE=CF=D3=C9=D4=C5=CC=D8=CE=CF, =
> =C5=D3=D4=D8 =D3=C5=D2=D8=C5=DA=CE=D9=C5 =C6=C9=D2=CD=D9, =CB=CF=D4=CF=D2=
> =D9=C5 =CF=CB=C1=DA=D9=D7=C1=C0=D4 =CB=C1=DE=C5=D3=D4=D7=C5=CE=CE=D9=C5 =
> =D5=D3=CC=D5=C7=C9 =C9 =C5=D3=D4=D8 =CE=C1=DE=C9=CE=C1=C0=DD=C9=C5. =EB =
> =CB=CF=CD=D5 =CF=C2=D2=C1=DD=C1=D4=D8=D3=D1 =DC=D4=CF =F7=C1=DB =D7=D9=C2=
> =CF=D2. =F7=D3=C5=C7=C4=C1 =D4=D2=D5=C4=CE=CF =D2=C1=D3=D0=CF=DA=CE=C1=D4=
> =D8!


>

7 =ED=E9=E6: =F3=F0=E1=ED =FC=F4=EF =EE=E5 =
> =FC=F4=E9=FE=EE=EF:


>

=F2=C1=D3=CB=CC=C5=C9=D7=C1=D4=D8
> =CF=C2=DF=D1=D7=CC=C5=CE=C9=D1 =D7=
> =CF=DA=CC=C5 =D0=CF=C4=DF=C5=DA=C4=CF=D7, =D2=C1=D3=D3=D9=CC=C1=D4=D8 =CB=
> =CF=CD=CD=C5=D2=DE=C5=D3=D7=C9=C5 =D0=D2=C5=C4=CC=CF=D6=C5=CE=C9=D1 =D0=
> =CF=DE=D4=CF=CA =C9=CC=C9 =D0=D2=CF=C9=DA=D7=CF=C4=C9=D4=D8 =CD=C1=D3=D3=
> =CF=D7=D5=C0 =D2=C1=D3=D3=D9=CC=CB=D5 =D0=CF =DC=CC=C5=CB=D4=D2=CF=CE=CE=
> =CF=CA =D0=CF=DE=D4=C5 - =DC=D4=CF =CE=CF=D2=CD=C1=CC=D8=CE=CF! =EC=C0=C2=
> =CF=CD=D5 =C2=C9=DA=CE=C5=D3=D5 =CE=D5=D6=CE=D9 =CB=CC=C9=C5=CE=D4=D9, =
> =CE=CF =CE=C5 =CB=C1=D6=C4=D9=CA =D3=C5=C2=C5 =D0=CF=DA=D7=CF=CC=C9=D4 =
> =DA=C1=CB=C1=DA=C1=D4=D8 =D2=C5=CB=CC=C1=CD=D5 =CE=C1 =D2=C1=C4=C9=CF =C9=
> =CC=C9 =D4=C5=CC=C5=D7=C9=C4=C5=CE=C9=C9.


>

=E5=F3=EC=E9 =EE=E1=ED =F5=E4=E1=EC=EF=F3=
> =F8 =F2=E1=FA=F7=E5=F1=F4=F8 =F7=E1=FB=E9 =F3=EF=ED=EE=E5=EE=E9=F1 =F0=EF=
> =F0=EF=F7=EF=E4=F5 =E4=E1=EE=EE=EF=E7=EF =F7=E9=E4=E1 =F2=E5=EB=EC=E1=ED=
> =F9, =EF=E2=F2=E1=FD=E1=EA=F4=E5=F3=F8 =EB =EE=E1=ED!

> =ED=F9 =F0=F2=EF=E9=FA=F7=E5=E4=E5=ED =EB=E1=FE=E5=F3=F4=F7=E5=EE=EE=F5=
> =E0 =F2=E1=F3=F3=F9=EC=EB=F5!


>

=F4=E5=EC=E5=E6=EF=EE: (495)6=C2 I3 994
>>


>

>
>
>
>
> ------=_NextPart_000_0006_01C93074.2B33BB80--
>
>
>
> --
> View this message in context:
> http://www.nabble.com/Any-idea-why-t...p20036002.html
> Sent from the SpamAssassin - Users mailing list archive at Nabble.com.
>
>



--
Simple compliance is a hacker's best friend

----------------------------------------------------------------
@fferent Security Labs: Isolate/Insulate/Innovate
http://www.afferentsecurity.com