Schau mal hier rein. Diese Seite ist spitze

[schara56]

Return-Path: <Kevin8-Schroederb [at] ffg.net>
X-Flags: 1001
Delivered-To: GMX delivery to x
Received: from x [82.149.228.140]
by localhost with POP3 (fetchmail-6.2.5.2)
for x (single-drop); Tue, 07 Mar 2006 xx:xx:xx +0100 (CET)
Received: from 734E69A0 (host-62-241-158-166.link.com.eg [62.241.158.166] (may be forged))
by x (8.12.10/8.12.10) with SMTP ID: [ID filtered]
for <x>; Tue, 7 Mar 2006 xx:xx:xx +0100
X-Original-To: Kevin8-Schroederb [at] ffg.net
Delivered-To: poor [at] spamvictim.tld
Received: from barefoot.com (immanent.depressor.net
[macabre.breakup]) by centroid.wrongdoing.com (Wsostfix) with ESMTP
ID: [ID filtered]
From: "Lau Marcel " <Kevin8-Schroederb [at] ffg.net>
Date: Tue, 07 Mar 2006 xx:xx:xx -0800
Message-ID: [ID filtered]
To: x
Subject: Schau mal hier rein. Diese Seite ist spitze
X-Mailer: Ximian Evolution 1.0.4
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-MailScanner: Found to be clean
X-MailScanner-SpamScore: sssss
X-MailScanner-From: kevin8-schroederb [at] ffg.net
X-Collected-By: GMX/x
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]

http://www.mediomglobal.net/affiliate/scripts/t.php?a_aid=xx_bid=xx

Abgekippt wurde der Schrott über Link Egypt
Auch nicht schlecht: http://www.mediomglobal.net/affiliate/termsofservice.htm

[Fuchur]

Anderer Betreff, gleicher Schrott:

Return-Path: <Weicher.AlexanderH [at] ivf.biz>
Delivery-Date: Wed, 08 Mar 2006 xx:xx:xx +0100
Received-SPF: unknown (mxeu12: error in processing during lookup of domain of ivf.biz: DNS lookup failure) client-ip=222.175.37.245; envelope-from=Weicher.AlexanderH [at] ivf.biz; helo=61E00FB0;
Received: from [222.175.37.245] (helo=61E00FB0)
by mx.kundenserver.de (node=mxeu12) with ESMTP (Nemesis),
ID: [ID filtered]
Received: from [henequen.87] (subterranean46.rondo.whalen.noel.net
[bendix.46]) by clive.frequent.com (Qasostfix) with ESMTP
ID: [ID filtered]
Message-ID: [ID filtered]
Date: Wed, 08 Mar 2006 xx:xx:xx +0100
From: "Jessica Steigmann" <Weicher.AlexanderH [at] ivf.biz>
To: poor [at] spamvictim.tld
Subject: Alle Filme, alle Programme, Unterhaltung pur
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Envelope-To: poor [at] spamvictim.tld



http://www.mediomglobal.net
Abgekippt über: http://222.175.37.245 = Chinanet

Nehme an, daß ivf.biz nix damit zu tun hat !?

[Goofy]

Nehme an, daß ivf.biz nix damit zu tun hat !?

Nach der bekannten Vorgehensweise der Spammer zu urteilen: eher nicht.
Der Spammer sucht sich fremde, aber existente Domains als "From"-Eintrag raus.
Möglicherweise wegen der vielen SPF-Prüfungen als Folge des Spam-Runs ist dann auch der DNS-Server für die Domain ivf.biz in die Knie gegangen, was den dortigen Admin sicher auch nicht gerade froh macht.