Received: from localhost by hedwig.example.io
	with SpamAssassin (version 3.4.1);
	Wed, 22 Aug 2018 01:03:09 +0200
From: "Online-apotheke" <ahromdn@example.com>
To: <kontakt@example.de>
Subject: =?utf-8?B?T25saW5lLWFwb3RoZWtlLiBHw7xuc3RpZ3N0ZXIgUHJlaXMuIE9obmUgUmV6ZXB0ZQ==?=
Date: Wed, 22 Aug 2018 02:02:31 +0300
Message-Id: <ahromdn80566553.38430678@mail.example.com>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on hedwig.example.io
X-Spam-Flag: YES
X-Spam-Level: ******
X-Spam-Status: Yes, score=6.4 required=5.0 tests=HTML_IMAGE_ONLY_04,
	HTML_MESSAGE,HTML_SHORT_LINK_IMG_1,MAILING_LIST_MULTI,MPART_ALT_DIFF,SPF_PASS,
	URIBL_ABUSE_SURBL,URIBL_BLACK,URIBL_DBL_SPAM shortcircuit=no autolearn=no
	autolearn_force=no version=3.4.1
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_5B7C9A2D.7D144381"

This is a multi-part message in MIME format.

------------=_5B7C9A2D.7D144381
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Software zur Erkennung von "Spam" auf dem Rechner

    hedwig.example.io

hat die eingegangene E-mail als mögliche "Spam"-Nachricht identifiziert.
Die ursprüngliche Nachricht wurde an diesen Bericht angehängt, so dass
Sie sie anschauen können (falls es doch eine legitime E-Mail ist) oder
ähnliche unerwünschte Nachrichten in Zukunft markieren können.
Bei Fragen zu diesem Vorgang wenden Sie sich bitte an

    the administrator of that system

Vorschau: [...] 

Inhaltsanalyse im Detail:   (6.4 Punkte, 5.0 benötigt)

Pkte Regelname              Beschreibung
---- ---------------------- --------------------------------------------------
 2.5 URIBL_DBL_SPAM         Contains a spam URL listed in the Spamhaus DBL
                            blocklist
                            [URIs: chromis.group]
 1.7 URIBL_BLACK            Contains an URL listed in the URIBL blacklist
                            [URIs: chromis.group]
 1.9 URIBL_ABUSE_SURBL      Enthält URL in ABUSE-Liste (www.surbl.org) -
                            changed from JP to ABUSE bug 7279
                            [URIs: chromis.group]
-0.0 SPF_PASS               SPF: Senderechner entspricht SPF-Datensatz
 0.7 MPART_ALT_DIFF         BODY: Nachrichtentext im Text- und HTML-Format
                            unterscheiden sich
 0.0 HTML_MESSAGE           BODY: Nachricht enthält HTML
 0.3 HTML_IMAGE_ONLY_04     BODY: Außer Bildern nur 0-400 Zeichen Text
 0.1 HTML_SHORT_LINK_IMG_1  HTML is very short with a linked image
-1.0 MAILING_LIST_MULTI     Multiple indicators imply a widely-seen list
                            manager

Die ursprüngliche Nachricht enthielt nicht ausschließlich Klartext
(plain text) und kann eventuell eine Gefahr für einige E-Mail-Programme
darstellen (falls sie z.B. einen Computervirus enthält).
Möchten Sie die Nachricht dennoch ansehen, ist es wahrscheinlich
sicherer, sie zuerst in einer Datei zu speichern und diese Datei danach
mit einem Texteditor zu öffnen.


------------=_5B7C9A2D.7D144381
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: attachment
Content-Transfer-Encoding: 8bit

Return-Path: <ahromdn@example.com>
Delivered-To: info@example.de
Received: from mail.example.com (mail.example.com [1.1.1.1])
	by mail.example.io (Postfix) with ESMTP id 5408274FBD
	for <info@example.de>; Wed, 22 Aug 2018 01:03:07 +0200 (CEST)
Received: from example.com (unknown [2.2.2.2])
	by mail.example.com (Postfix) with ESMTPA id 0CEED48741B;
	Wed, 22 Aug 2018 02:02:07 +0300 (EEST)
Message-ID: <ahromdn80566553.38430678@mail.example.com>
From: "Online-apotheke" <ahromdn@example.com>
To: <kontakt@example.de>
Subject: =?utf-8?B?T25saW5lLWFwb3RoZWtlLiBHw7xuc3RpZ3N0ZXIgUHJlaXMuIE9obmUgUmV6ZXB0ZQ==?=
Date: Wed, 22 Aug 2018 02:02:31 +0300
MIME-Version: 1.0
Content-Type: multipart/related;
	type="multipart/alternative";
	boundary="----=_NextPart_000_0006_01D439BC.1F4D1FD0"
Precedence: bulk
List-Id: b43446757v81647415
X-Complaints-To: abuse@example.com
List-Unsubscribe: <http://example.com/ru/unsubscribe/do?hash=0075432176622164>

This is a multi-part message in MIME format.

------=_NextPart_000_0006_01D439BC.1F4D1FD0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0007_01D439BC.1F4D1FD0"

------=_NextPart_000_0007_01D439BC.1F4D1FD0
Content-Type: text/plain;
	charset="windows-1251"
Content-Transfer-Encoding: quoted-printable

=0D=0A=0D=0A=0D=0A=0D=0A=0D=0A
------=_NextPart_000_0007_01D439BC.1F4D1FD0
Content-Type: text/html;
	charset="windows-1251"
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD>=0D=0A<META http-equiv=3D"Content-Type" content=3D"te=
xt/html; charset=3Dwindows-1251">=0D=0A</HEAD>=0D=0A<BODY bgColor=
=3D#ffffff>=0D=0A<DIV align=3Dcenter><FONT size=3D2 face=3DArial>=
<A =0D=0Ahref=3D"http://www.chromis.group/chromis/index.html"><IM=
G border=3D0 hspace=3D0 alt=3D"" src=3D"cid:e5cb801d439bc02f7e2ca=
0aeff5f08@ahromdn" width=3D800 height=3D1018></A></FONT></DIV></B=
ODY></HTML>=0D=0A

------=_NextPart_000_0007_01D439BC.1F4D1FD0--

------=_NextPart_000_0006_01D439BC.1F4D1FD0
Content-Type: image/png;
	name="znzsrqafw.png"
Content-Transfer-Encoding: base64
Content-ID: <e5cb801d439bc02f7e2ca0aeff5f08@ahromdn>

[encoded data, 179560 characters]
------=_NextPart_000_0006_01D439BC.1F4D1FD0--


------------=_5B7C9A2D.7D144381--

