Ruhe im Postfach! Der Tipp von neulich hat nicht funktioniert, jetzt habe ich etwas weiter recherchiert und das Problem gefunden: es war der Zeilenumbruch! Drauf bin ich gekommen bin ich wie ich die Sache mit spamassassin --lint gecheckt habe. Außerdem habe ich eine dritte Regel dazu gebaut (Zeile 9-11), die den Mail-Text auch noch überprüft, jetzt ist Ruhe.
header CST_RUSSIANSPAM1 Subject:raw =~ /\=\?(koi8\-r|windows\-125[0125]|windows\-874|iso\-8859\-[28])\?/i
score CST_RUSSIANSPAM1 7.0
describe CST_RUSSIANSPAM1 Russian SPAM, trap Subject line for language set
header CST_RUSSIANSPAM2 From:raw =~/\=\?(koi8\-r|windows\-125[0125]|windows\-874|iso\-8859\-[28])\?/i
score CST_RUSSIANSPAM2 7.0
describe CST_RUSSIANSPAM2 Russian SPAM, trap From line for language set
body CST_RUSSIANSPAM3 /\=\?(koi8\-r|windows\-125[0125]|windows\-874|iso\-8859\-[28])\?/i
score CST_RUSSIANSPAM3 7.0
describe CST_RUSSIANSPAM3 Russian SPAM, trap Body for language set
Wie das alles funktioniert ist hier ganz gut beschrieben: http://wiki.apache.org/spamassassin/WritingRules. Ich habe den Tag über öfter in den Spam-Ordner geschaut als in das Postfach. Krasse Sache, scheint zu funktionieren.