This shows a real spam collected in a user quarantine. This shows the headers of the messages with the X-MailCleaner anti spam tags and filtering process

Received: by mailcleaner.example.net stage2 with id 1WaS0h-0004l8-3A
for <john.doe@example.net>; Wed, 16 Apr 2014 17:44:27 +0200
Received: from [177.82.108.4] (helo=gootjes.org)
by mailcleaner.example.net stage1 with smtp
(Exim MailCleaner)
id 1WaS0g-0004kw-EM
for <john.doe@example.net>
from <srwdmwgnk@gootjes.org>; Wed, 16 Apr 2014 17:44:26 +0200
X-MailCleaner-SPF: pass
Date: Wed, 16 Apr 2014 12:44:24 -0300
Message-ID: <040663310037.61027230757657@gootjes.org>
From: =?ISO-8859-1?Q?Verm=F6gen?= <srwdmwgnk@gootjes.org>
To: <ducheminxbxw@example.net>
Subject: Sie haben [1] brandneuen Bonus
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
X-MailCleaner-RDNS: invalid reverse DNS for 177.82.108.4
X-MailCleaner-Information: Please contact support@example.net for more information
X-MailCleaner-ID: 1WaS0h-0004l8-3A
X-MailCleaner: Found to be clean
X-MailCleaner-SpamCheck: (cached), MessageSniffer (53 - Scam Patterns),
Commtouch (ip: tempfail, Spam: Bulk)
X-Auto-Response-Suppress: DR, NDR, RN, NRN, OOF, AutoReply

Hallo !

Auf Sie wartet derzeit =5B1=5D 200=25 Willkommens-Bonus im Ruby Palace On=
line
Casino. Folgen Sie einfach diesen Schritten und Ihre erste Einzahlung wir=
d
verdreifacht:

1. Besuchen Sie die Ruby Palace Webseite

2. Erstellen Sie in wenigen Minuten ein neues Konto

3. Leisten Sie Ihre 1. Einzahlung und schon kann es losgehen!

Ausf=FChrliche Informationen zu unserer Auswahl von =FCber 300 erstklassi=
ge=
n
Casinospielen zu Ihrem exklusiven Ruby Palace Willkommens-Bonus k=F6nnen =
Si=
e hier http://eric-swerdlow-architect.com/crowded.html einsehen.

Mit freundlichen Gr=FC=DFen

Ruby Palace