Я заметил что большинство спама, которого я получаю, содержит вот такую информацию когда я смотрю на RFC-822 headers:

Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"

Когда же я делаю фильтр с вот такими критериями, то он не работает:
multipart/mixed / Anywhere / Yes
_NextPart_000 / Anywhere / Yes

Пытался вместо Anywhere ставить Kludges - тот же самый результат. Как же все таки можно создать фильтр на основе RFC-822 headers?