Você precisa de H e B se quiser combinar cabeçalhos e corpo. Veja a página Dicas do Procmail , repleta de exemplos úteis. Experimente
:0 HB
* ^From:.*[email protected]
* ^Subject:.*fixed string in the subject line
* fixed string in the body
/dev/null
(note que o documento acima se refere a um bug na versão 3.22 pelo qual uma vez usado o HB usa de apenas B ainda olhará através de H).