Avira antivir exchange User Manual

Anti-spam 

129 

Combined header criteria 

 

Suspicious sender 

properties 

Checks whether the "From" header exists and contains an 

entry and whether it matches the sender of the SMTP 
protocol. 

Suspicious recipient 

properties 

Checks whether the "To" header exists and contains an entry 

and whether at least one of the SMTP recipients is in the 
"To" or "Cc" header. 

Numbers in sender 

address(es) 

Checks whether one of the sender addresses (SMTP or email 

header) contains numbers. 

Number of recipients per 
e-mail 

Checks the number of recipients for an email. 

Known spam X-Mailer 

Checks whether the X-Mailer entry in the email is a known 
spam mail client. 

Known spam results 

Takes the result of a previous spam analysis for the 

classification of emails as spam or no-spam into account. 
The result (number of 

spam indicators found) is written to 

the 

X-header of the email. Avira AntiVir Exchange 

evaluates the X-header and writes the number of 

indicators to the criterion. The evaluation takes place using 
the 

minimum/maximum number of possible spam 

indicators. The result may originate from an external system 

or may have been calculated from the Avira AntiVir 
Exchange of another server. 

Combined subject criteria 

 

No subject 

Checks whether the subject field exists and contains an 

entry. 

Recipient address in the 

subject field 

Checks whether the subject of the email contains the part of 

the recipient address before the @. 

Junk string in the subject 

field 

Checks whether long strings of hidden characters (spaces) 
and meaningless junk strings occur in the subject of the 

email. 

Phrases in the subject field 

Checks whether words from the typical spam vocabulary are 
found in the subject field of the email. 

Disguised words in the 
subject field 

Checks whether disguised words from the specified 
dictionary (dictionaries) are found in the subject field of the 
email.