Wisst ihr eigentlich wo der Typ/Typen selber sitzen?
Wenn ihr das alles auf eine(n) zurückführen könnt...
Wisst ihr eigentlich wo der Typ/Typen selber sitzen?
Wenn ihr das alles auf eine(n) zurückführen könnt...
Tipp: die Stadt steht im Threadtitel. Und das "Stallgeruch" gleich dahinter signalisiert, dass es nach ihm müffelt. Beweisen lässt es schlichtweg nur, wenn er einen Fehler macht. Soweit ich gesehen habe, ist das aktuell bei whois:aamopwen.com und whois:aestamuni.com noch nicht passiert.
"Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
"Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
smayer@public-files.de smayer@fantasymail.de
header:whois: [Link nur für registrierte Mitglieder sichtbar. ]01: Received: from condor1466.dedicatedpanel.com ([99.88.122.241]) …; Mon, 16 Apr02: 2018 xx:xx:xx +020003: Received: from condor2905.dedicatedpanel.com ([143.137.251.102]) …; Tue, 17 Apr04: 2018 xx:xx:xx +020005: Received: from usloft4535.dedicatedpanel.com ([213.87.102.182]) …; Wed, 18 Apr06: 2018 xx:xx:xx +020007: Received: from condor1608.dedicatedpanel.com ([66.187.112.228]) …; Wed, 18 Apr08: 2018 xx:xx:xx +020009: Received: from condor2360.dedicatedpanel.com ([66.86.69.69]) …; Wed, 18 Apr10: 2018 xx:xx:xx +020011: Received: from condor2895.dedicatedpanel.com ([58.84.154.119]) …; Thu, 19 Apr12: 2018 xx:xx:xx +020013: Received: from condor1296.dedicatedpanel.com ([188.137.112.104]) …; Thu, 19 Apr14: 2018 xx:xx:xx +0200
@enchanter:
Alles deutet auf TR hin - [Link nur für registrierte Mitglieder sichtbar. ]
Zitat von https://groups.google.com/d/msg/de.admin.net-abuse.mail/FPTgOpHUjVU/bA1cocnXDgAJ
Geändert von Spammailhass (19.04.2018 um 17:10 Uhr)
Interessant, aber gibt es sein Büro dort überhaupt noch. Er war ja in Insolvenz, wahrscheinlich um die Kohle beiseite zu legen.
Er scheint sich ja ein hübsches Botnetz aufgebaut zu haben, die letzten sichtbaren Spuren enden oft in stillen Kisten auf dem ein Wurm, ähnlich wie damals Sasser wütet.
Ich erwartete eigentlich das ihr mir sagt, der hat sich längst ins Ausland abgesetzt. Thx, jetzt versteh ich schonmal warum ihr die Fälle hortet.
Russland, Russland, USA, Russland, Italien, Brasilien, Taiwan, Indonesien, Deutschland
header:whois: [Link nur für registrierte Mitglieder sichtbar. ]01: Received: from usloft4535.dedicatedpanel.com ([93.170.6.194]) …; Wed, 18 Apr02: 2018 xx:xx:xx +020003: Received: from usloft4535.dedicatedpanel.com ([95.80.112.214]) …; Thu, 19 Apr04: 2018 xx:xx:xx +020005: Received: from condor1466.dedicatedpanel.com ([75.16.193.65]) …; Thu, 19 Apr06: 2018 xx:xx:xx +020007: Received: from usloft4535.dedicatedpanel.com ([217.26.21.214]) …; Thu, 19 Apr08: 2018 xx:xx:xx +020009: Received: from condor1115.dedicatedpanel.com ([109.239.247.184]) …; Thu, 19 Apr10: 2018 xx:xx:xx +020011: Received: from condor2905.dedicatedpanel.com ([186.219.128.45]) …; Thu, 19 Apr12: 2018 xx:xx:xx +020013: Received: from usloft1623.dedicatedpanel.com ([114.32.63.33]) …; Fri, 20 Apr14: 2018 xx:xx:xx +020015: Received: from usloft5474.dedicatedpanel.com ([114.31.240.25]) …; Fri, 20 Apr16: 2018 xx:xx:xx +020017: Received: from condor1675.dedicatedpanel.com ([217.19.185.226]) …; Fri, 20 Apr18: 2018 xx:xx:xx +0200
Via IP 81.9.21.178 = Novoline, Russland
IP 47.135.155.163 = Charter Communications/Spectrum, USA
IP 202.147.199.106 = MNC Playmedia/PT Infokom Elektrindo, Indonesien
alles für whois:aestamuni.com
und das leitet weiter zu whois: [Link nur für registrierte Mitglieder sichtbar. ]/?aff=2962
Via IP 85.10.241.162 = Schwarzhut Hetzner, Deutschland
für whois:aestamuni.com
Mich wunder die mittlerweile homogene Received-Zeile mit whois:dedicatedpanel.com
header:Möchte Spammy da etwa der PlusServer GmbH einen einschenken?01: Received: from condor1608.dedicatedpanel.com ([45.74.235.130]) by02: mx-ha.gmx.net (mxgmx013 [212.227.15.9]) with ESMTP (Nemesis) id03: 0M3eYT-1eIsGD1H29-00rHiN for <x>; Sun, 22 Apr 201804: xx:xx:xx +020005: Received: by localhost; Sun, 22 Apr 2018 xx:xx:xx +0600
Ansonsten unverändert:
whois: [Link nur für registrierte Mitglieder sichtbar. ] -> whois: [Link nur für registrierte Mitglieder sichtbar. ]/?aff=2962
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
Received: from condor2360.dedicatedpanel.com ([99.88.122.241]) …; Thu, 19 Apr 2018 xx:xx:xx +0200
AT&T Internet Services, US
Received: from condor2898.dedicatedpanel.com ([163.139.215.153]) …; Thu, 19 Apr 2018 xx:xx:xx +0200
VECTANT Ltd., JP
Received: from condor1272.dedicatedpanel.com ([69.74.228.242]) …; Thu, 19 Apr 2018 xx:xx:xx +0200
Charter School of Educational Excellence, US
Received: from usloft4535.dedicatedpanel.com ([178.169.82.31]) …; Fri, 20 Apr 2018 xx:xx:xx +0200
Multi-Net plus Ltd, RU
Received: from condor2360.dedicatedpanel.com ([128.62.77.78]) …; Fri, 20 Apr 2018 xx:xx:xx +0200
University of Texas at Austin, US
Received: from condor1608.dedicatedpanel.com ([172.97.120.5]) …; Fri, 20 Apr 2018 xx:xx:xx +0200
Seaside Communications, Inc., CA
Received: from condor2895.dedicatedpanel.com ([123.2.219.223]) …; Sat, 21 Apr 2018 xx:xx:xx +0200
M2 Telecommunications Group Ltd, AU
Received: from condor1608.dedicatedpanel.com ([216.168.122.159]) …; Sat, 21 Apr 2018 xx:xx:xx +0200
Nexicom Inc., CA
Received: from condor1296.dedicatedpanel.com ([91.198.89.65]) …; Sat, 21 Apr 2018 xx:xx:xx +0200
A. M. trading as MANIERA SERVICE, PL
Received: from condor1610.dedicatedpanel.com ([88.176.205.15]) …; Sat, 21 Apr 2018 xx:xx:xx +0200
Free SAS, FR
Received: from usloft4535.dedicatedpanel.com ([81.161.126.108]) …; Sat, 21 Apr 2018 xx:xx:xx +0200
Electron-Service Ltd., RU
Received: from usloft1664.dedicatedpanel.com ([85.194.109.154]) …; Sat, 21 Apr 2018 xx:xx:xx +0200
GulfNet KSA, SA
Received: from condor2905.dedicatedpanel.com ([143.208.228.58]) …; Sat, 21 Apr 2018 xx:xx:xx +0200
C. Z. - CZNET Provedor de Internet, BR
Received: from usloft4535.dedicatedpanel.com ([82.162.172.242]) …; Sun, 22 Apr 2018 xx:xx:xx +0200
Principal Berau of Medical and Social Examination for Primorsky Region, RU
Received: from usloft4535.dedicatedpanel.com ([188.43.11.249]) …; Sun, 22 Apr 2018 xx:xx:xx +0200
Closed Joint Stock Company TransTeleCom, RU
führt über whois: [Link nur für registrierte Mitglieder sichtbar. ]/*schnapp*
zu whois: [Link nur für registrierte Mitglieder sichtbar. ]/theBig/theBig_ger.html?tl_affid=9451&data1=*schnapp*&chan=blue
Lesezeichen