04: Received: from exchfront2.metro.lan (exchsrvclus1.dinamic.com [200.2.212.90])
05: by mx.kundenserver.de (node=mxeu1) with ESMTP (Nemesis) ID: [ID filtered]
06: Received: from User ([218.90.161.189]) by exchfront2.metro.lan with
07: Microsoft SMTPSVC(6.0.3790.3959); Fri, 6 Mar 2009 xx:xx:xx -0300
IP: 218.90.161.189 ---> CHINANET jiangsu
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
header:
01: Received: from mail.fop.net (mail.fop.net [74.202.89.54]) by xxxxx (Postfix)
02: with ESMTP ID: [ID filtered]
03: Received: from localhost (localhost.localdomain [127.0.0.1]) by mail.fop.net
04: (Postfix) with ESMTP ID: [ID filtered]
05: Received: from mail.fop.net ([127.0.0.1]) by localhost (email.grandlodgefop.org
06: [127.0.0.1]) (amavisd-new, port 10024) with ESMTP ID: [ID filtered]
07: Received: from User (unknown [218.57.11.112]) by mail.fop.net (Postfix) with
08: ESMTP ID: [ID filtered]
IP: 218.57.11.112 ---> CNCGROUP Shandong
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
der notorische Dauer-Mugu mal wieder:
header:
01: Received: from mail.helb.co.ke (mail.helb.co.ke [80.240.202.34]) by xxxxx
02: (Postfix) with ESMTP ID: [ID filtered]
03: Received: from mail.helb.co.ke (mail.helb.co.ke [127.0.0.1]) by mail.helb.co.ke
04: (Postfix) with ESMTP ID: [ID filtered]
05: Received: from 41.220.75.3 (SquirrelMail authenticated user helb) by mail.helb.co.ke
06: with HTTP; Fri, 6 Mar 2009 xx:xx:xx +0300 (EAT)
Man beachte:
IP: 41.220.75.3 ---> mtnngprs.com/MTN_Nigeria
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
Muguphon: +44 70359 32533 ---> Open Telecom International Ltd., UK
header:
01: Received: from ns1.softeve.com (ns1.softeve.com [202.71.104.248]) (using TLSv1
02: with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by xxxxx
03: (Postfix) with ESMTP ID: [ID filtered]
04: Received: from [41.223.251.196] (helo=User) by ns1.softeve.com with esmtpa
05: (Exim 4.51) ID: [ID filtered]
IP: 41.223.251.196 ---> Omnium des Telecommunications et de l'Internet Benin
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from mail.yahorng.com.cn (yahorng.com.cn [61.28.2.163]) by xxxxx
02: (Postfix) with SMTP ID: [ID filtered]
03: Received: from User (unknown [196.3.183.72]) by mail.yahorng.com.cn (Postfix)
04: with ESMTP ID: [ID filtered]
IP: 196.3.183.72 ---> Suburban telecom, Nigeria
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
Muguphon: +2347062363932 ---> Pank Shin, Nigeria
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Kleines Detail am Rande: Mugus nutzen anscheinend keine Botnetze, sondern gecrackte Accounts/Server mit unsicheren Webmail-Skripten. Eigentlich erstaunlich, denn hier im Forum zeigen sich die Mugus oft 'zu dumm, um einen Eimer Wasser umzutreten'. Oder haben die auch eine 'Technik-Abteilung', die sich um das Cracken bzw. 'Besorgen' gecrackter Server kümmert?
Einerseits gibt es Spezialisten und
[Link nur für registrierte Mitglieder sichtbar. ] sehr verschiedener Qualifikationen, andererseits aber ist für Chuks Normalmugu auch das Kaufen von gecrackten Accounts in den einschlägigen Foren möglich, entweder direkt oder über spezialisierte Zwischenhändler.
01: Received: from IMPaqm1.telefonica.net (impaqm1.telefonica.net [213.4.149.61])
02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from IMPmailhost1.adm.correo ([10.20.102.38]) by
04: IMPaqm1.telefonica.net with bizsmtp ID: [ID filtered]
05: Received: from cps9 ([10.20.100.209]) by IMPmailhost1.adm.correo with BIZ IMP
06: ID: [ID filtered]
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
header:
01: Received: from cpsmtpo-eml04.kpnxchange.com (cpsmtpo-eml04.KPNXCHANGE.COM
02: [213.75.38.153]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from cpsmtp-he02.kpnxchange.com ([213.75.38.22]) by
04: cpsmtpo-eml04.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.3959); Sat, 7 Mar 2009 xx:xx:xx
05: +0100
06: Received: from User ([196.3.183.73]) by cpsmtp-he02.kpnxchange.com with
07: Microsoft SMTPSVC(6.0.3790.3959); Sat, 7 Mar 2009 xx:xx:xx +0100
IP: 196.3.183.73 ---> Suburbantelecom, Nigeria
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
Katherine kann es auch nicht lassen:
header:
01: Received: from exchfront2.metro.lan (exchsrvclus1.dinamic.com
02: [200.2.212.90]) by mx.kundenserver.de (node=mxeu25) with ESMTP (Nemesis) ID: [ID
03: filtered]
04: xx:xx:xx +0100
05: Received: from User ([116.10.198.42]) by exchfront2.metro.lan with Microsoft
06: SMTPSVC(6.0.3790.3959); Sat, 7 Mar 2009 xx:xx:xx -0300
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
Ob ihr wenigstens dies die Laune verdirbt:
The account (
[Link nur für registrierte Mitglieder sichtbar. ]) has been suspended upon your request and after investigations.
header:
01: Received: from cpsmtpo-eml04.kpnxchange.com (cpsmtpo-eml04.KPNXCHANGE.COM
02: [213.75.38.153]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from cpsmtp-he03.kpnxchange.com ([213.75.38.23]) by
04: cpsmtpo-eml04.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.3959); Sat, 7 Mar 2009 xx:xx:xx
05: +0100
06: Received: from User ([60.22.156.41]) by cpsmtp-he03.kpnxchange.com with
07: Microsoft SMTPSVC(6.0.3790.3959); Sat, 7 Mar 2009 xx:xx:xx +0100
IP: 60.22.156.41 ---> CNCGROUP Liaoning
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
header:
01: Received: from mail.teiep.gr (unknown [195.130.72.60]) by xxxxx (Postfix) with
02: ESMTP ID: [ID filtered]
03: Received: from localhost (localhost [127.0.0.1]) by mail.teiep.gr (Postfix)
04: with ESMTP ID: [ID filtered]
05: Received: from mail.teiep.gr ([127.0.0.1]) by localhost (mail.teiep.gr
06: [127.0.0.1]) (amavisd-new, port 10024) with ESMTP ID: [ID filtered]
07: Received: from mail.teiep.gr (proxy.teiep.gr [195.130.72.60]) by mail.teiep.gr
08: (Postfix) with ESMTP ID: [ID filtered]
09: Received: from 81.199.40.36 (proxying for 10.250.50.48) (SquirrelMail authenticated
10: user library) by mail.teiep.gr with HTTP; Sat, 7 Mar 2009 xx:xx:xx +0200 (EET)
IP: 81.199.40.36 ---> 81.199.40.36.satcom-systems.net (die Mugu-Freunde aus Israel)
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
Muguphon: + (44)7024018893 ---> Magrathea Telecommunications Limited, UK
header:
01: Received: from joejoe.pib.com.br (joejoe.pib.com.br [200.194.176.42]) by xxxxx
02: (Postfix) with SMTP ID: [ID filtered]
03: Received: (openx-qmail-1.09 30818 invoked by UID: [UID filtered]
04: xx:xx:xx -0000
05: Received: by simscan 1.4.0 ppID: [ID filtered]
06: scanners: attach: 1.4.0
07: Received: from zeus.pib.com.br (HELO webmail.bilboque.com.br)
08: (200.194.176.32) by joejoe.pib.com.br with SMTP; 7 Mar 2009 xx:xx:xx -0000
09: Received: from 41.217.2.8 (SquirrelMail authenticated user bilboque [at] bilboque.com.br) by
10: webmail.bilboque.com.br with HTTP; Sat, 7 Mar 2009 xx:xx:xx -0300 (BRT)
IP: 41.217.2.8 ---> ZOOM Mobile Nigeria Ltd.
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
Muguphon: +448 704 955 920 ---> Stylecom Limited, UK
header:
01: Received: from mail.cyccatv.net.tw (mail.cyccatv.net.tw [61.58.31.253]) by
02: xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from mail.cyccatv.net.tw (localhost.cyccatv.net.tw [127.0.0.1]) by
04: mail.cyccatv.net.tw (Postfix) with ESMTP ID: [ID filtered]
Man beachte:
X-OriginatingIP: 81.199.88.8 ---> 81.199.88.8.satcom-systems.net (wieder mal die Mugu-Freunde aus Israel...)
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
[Link nur für registrierte Mitglieder sichtbar. ] deleted
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from mail.wayne-lachut.com (mail.wayne-lachut.com [66.192.123.23]) by
02: xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from User [196.3.183.72] by mail.wayne-lachut.com with ESMTP
04: (SMTPD-9.21) ID: [ID filtered]
IP: 196.3.183.72 ---> Suburbantelecom, Nigeria
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
Muguphon: +234 807 076 0985 ---> mobile number, Nigeria
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from proxy1.addr.com (proxy1.addr.com [38.113.244.28]) (using TLSv1
02: with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by xxxxx
03: (Postfix) with ESMTP ID: [ID filtered]
04: Received: from 41.211.239.220 (addr40.addr.com [38.113.244.204]) by
05: proxy1.addr.com (8.12.11/8.12.8/Submit) with ESMTP ID: [ID filtered]
06: Received: from phpmailer ([41.211.239.220]) by 41.211.239.220 with HTTP
07: (UebiMiau); Mon, 9 Mar 2009 xx:xx:xx -0700
IP: 41.211.239.220 ---> DIRECT ON PC LTD, Nigeria
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
header:
01: Received: from cpsmtpo-eml05.kpnxchange.com (cpsmtpo-eml05.KPNXCHANGE.COM
02: [213.75.38.154]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from cpsmtp-he02.kpnxchange.com ([213.75.38.22]) by
04: cpsmtpo-eml05.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.3959); Tue, 10 Mar 2009 xx:xx:xx
05: +0100
06: Received: from User ([196.3.183.73]) by cpsmtp-he02.kpnxchange.com with
07: Microsoft SMTPSVC(6.0.3790.3959); Tue, 10 Mar 2009 xx:xx:xx +0100
IP: 196.3.183.73 ---> Suburban telecom, Nigeria
Tja, diese IP hatten wir schon mal (ebenso die .72), wohl ein Mugu-Cafe.
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from exchfront2.metro.lan (mailfront2.dinamic.com [200.2.212.91]) by
02: mx.kundenserver.de (node=mxeu1) with ESMTP (Nemesis) ID: [ID filtered]
03: Received: from User ([218.90.161.189]) by exchfront2.metro.lan with Microsoft
04: SMTPSVC(6.0.3790.3959); Mon, 9 Mar 2009 xx:xx:xx -0300
IP: 218.90.161.189 ---> CHINANET jiangsu
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
header:
01: Received: from bay0-omc2-s24.bay0.hotmail.com (bay0-omc2-s24.bay0.hotmail.com
02: [65.54.246.160]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from BAY115-W33 ([65.54.250.133]) by bay0-omc2-s24.bay0.hotmail.com
04: with Microsoft SMTPSVC(6.0.3790.3959); Tue, 10 Mar 2009 xx:xx:xx -0700
Man beachte:
X-Originating-IP: [193.220.50.10] ---> Swift Networks Limited, Nigeria
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from wmproxy1-g27.free.fr (wmproxy1-g27.free.fr [212.27.42.91]) by
02: xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from wmproxy1-g27.free.fr (localhost [127.0.0.1]) by
04: wmproxy1-g27.free.fr (Postfix) with ESMTP ID: [ID filtered]
05: Received: from zimbra1-e1.priv.proxad.net (zimbra1-e1.priv.proxad.net
06: [172.20.243.151]) by wmproxy1-g27.free.fr (Postfix) with ESMTP ID: [ID filtered]
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
Muguphon: +229-97070361 ---> BéninCell
Katherine kann es nicht lassen:
header:
01: Received: from w2003srvr1.dmdevices.local (mail.dmdevices.net
02: [64.147.8.123]) by mx.kundenserver.de (node=mxeu24) with ESMTP (Nemesis) ID: [ID
03: filtered]
04: Received: from User ([60.10.134.103]) by w2003srvr1.dmdevices.local with
05: Microsoft SMTPSVC(6.0.3790.3959); Tue, 10 Mar 2009 xx:xx:xx -0700
Wieder mal über eine verseuchte China-Kiste:
IP: 60.10.134.103 ---> CNCGROUP Hebei
Post geht an:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Lesezeichen