Dazu analysiert der Filter Header-Kopfzeilen und Inhalt (Body) im Hinblick auf bestimmte Regeln und Muster, die ihm zuvor anhand vieler exemplarischer Spam- und Ham-Mails angelernt wurden. Kommt ein Muster wie "Casino" oder "V!agra" häufig in Spam und selten in Ham vor, erhöht dies bei einem Fund die Spamwahrscheinlichkeit. Ab einer gewissen Wahrscheinlichkeit ist die Nachricht als Spam klassifiziert.