PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Sevenheaven und galaxyview



Liquid-Sky-Net
03.09.2006, 15:03
Hi, habe in der Suchfunktion leider nichts gefunden, daher poste ich es mal hier. Wir bekommen seit geraumer Zeit jeweils die IDENTISCHEN Mails von unterschiedlichen Absendern, aber bei uns an unterschiedliche Email-Adressen. Abmelden bringt laut einem Mitarbeiter nichts :-(.

Received: from dhmx01.web.de ([217.72.192.130])
by mx02.web.de with esmtp (WEB.DE 4.107 #114)
ID: [ID filtered]
for poor [at] spamvictim.tld; Fri, 01 Sep 2006 xx:xx:xx +0200
Received: from [62.129.136.210] (helo=galaxyview.cc)
by dhmx01.web.de with esmtp (WEB.DE 4.102 #134)
ID: [ID filtered]
for xxxxxxxxxxx; Fri, 01 Sep 2006 xx:xx:xx +0200
Received: from 10.12.1.3
by galaxyview.cc with asmtp (Exim)
ID: [ID filtered]
for xxxxxxxxxxxx.de; Fri, 01 Sep 2006 xx:xx:xx +0200
Message-ID: [ID filtered]
Subject: Irgendwann ist immer das erste Mal
Date: Fri, 1 Sep 2006 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Mailer: Microsoft Office Outlook 11
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2962
Thread-Index: [filtered]
To: xxxxxxxxxxxxxx
From: "Melanie" <melanie [at] galaxyview.cc>
Sender: melanie [at] galaxyview.cc



Jungfräuliche Ars chfot zen werden endlich gekonnt aufgemacht und die
kleinen Schlampen dürfen sich auf die dicken Lümmel freuen, die ihnen die
an-ale Lust deutlich näher bringen. Erlebe die jungen Gi rls, wie sie
knallhart von hinten durchgef-i-k-k-t werden und noch nie zuvor das
Vergnügen eines Schwanzes im Ar- sch hatten. Zu eng gibt es hier auch nicht.
Garantiert passt hier jeder Schwanz.
http://www.galaxyview.cc/?ml=1&MID=10581207&WMID=66128&Spon=naughty

Natürlich kommt auch die Muschi nicht zu kurz und auch g-ei-l-e Blowjobs
sind Teil der heißen Show, die Du hier geboten bekommst. Nutze deine Chance
denn nirgendwo sonst bekommst du an-ale Entjungferungen so heiss und g-e-i-l
geboten, wie auf dieser Seite. Ständig neues Material und ständig neue
Updates, so daß Du immer was neues zu gucken hast. Das erste Mal an-al
hammerhart und super-g- eil.
http://www.galaxyview.cc/?ml=1&MID=10581207&WMID=66128&Spon=naughty

- Shopping-Tipp -
Ein Penis wie ein P-o-r-n-ostar! Lang, dick und immer bereit. Werden sie zum
Frauenheld. Sie können etwas ändern. Jetzt! Bleiben sie nicht unzufrieden.
Ihr Weg zu einem größeren Penis - nur hier!
http://www.galaxyview.cc/?ml=1&MID=105619&WMID=66128&Spon=naughty

Wenn Du diesen New- sletter nicht mehr erhalten möchtest, kannst Du dich
hier Austragen, aber bedenke, das dir exklusive Inhalte verborgen bleiben
und heiße Er- otik dann nicht mehr sozusagen frei Haus geliefert wird.
Trotzdem austragen? Klicke einfach hier:
http://www.galaxyview.cc/a.php?adr=xxxxxxxxxxxx
UM6800296

12 103 15 14 18 17 16 19
22 63 205 24 608 27 26 29
99 44 41 48 404 43 54 57
94 34 401 38 24 13 64 97
93 304 51 98 804 73 44 55

*********************************************************
Received: from web.de by mxint03.web.de with esmtp (WEB.DE 4.107 #114)
ID: [ID filtered]
for xxxxxxxx; Thu, 31 Aug 2006 xx:xx:xx +0200
Received: from dhmx01.web.de (dhmx01.dlan.cinetic.de [172.20.7.113])
by fmmailgate03.web.de (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Thu, 31 Aug 2006 xx:xx:xx +0200 (CEST)
Received: from [81.31.45.4] (helo=sevenheaven.cc)
by dhmx01.web.de with esmtp (WEB.DE 4.102 #134)
ID: [ID filtered]
forxxxxxxxxxx; Thu, 31 Aug 2006 xx:xx:xx +0200
Received: from 10.0.0.33
by sevenheaven.cc with asmtp (Exim)
ID: [ID filtered]
for xxxxxxxxx; Thu, 31 Aug 2006 xx:xx:xx +0200
Message-ID: [ID filtered]
Subject: Frech, fett und gar nicht faul
Date: Thu, 31 Aug 2006 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Mailer: Microsoft Office Outlook 11
Thread-Index: [filtered]
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2962
X-Broken-Reverse-DNS: no host name found for IP address 213.61.99.98
To: xxxxxxxxxxxxxxxxxx
From: "Valeska" <valeska [at] sevenheaven.cc>
Sender: valeska [at] sevenheaven.cc



Willst Du nicht mal eine doppelte Portion Lust? Einen gewaltigen Nachschlag
Er otik? Die XXL-Version P-o-r- no? Alles hier bei uns, denn unsere Damen
haben eine ganze Menge mehr auf den Rippen, als diese typischen Se-
.x-püppchen. Hier ist endlich mal eine Seite, die Dir Girls liefert, die
wahre Wuchtbrummen sind. So viel Lust, Leidenschaft und G- eil- heit kriegst
Du sonst garantiert nirgendwo sonst.
http://www.sevenheaven.cc/?ml=1&MID=10581188&WMID=67624&Spon=perfectm

Anmeldung unnötig. Wir wollen keine persönlichen Daten! Deine Kre- ditkarte
kannst Du genauso stecken lassen, wie auch Deine Bank- verbindung. Bezahlt
wird heutzutage nämlich mobil. Dein Handy und eine kleine SMS ermöglichen
Dir deine Sofortzugang zu aufregender Er- otik rund um die Uhr. Sicherer
geht es nicht! Schneller geht es nicht! Probiere es einfach aus und genieße
die Girls.
http://www.sevenheaven.cc/?ml=1&MID=10581188&WMID=67624&Spon=perfectm

- Surf Tipp -
Affäre gefällig? Nur mal heiß flirten? Fremdgehen? Große Liebe gesucht?
Partner fürs Leben gefällig? Egal was Du willst - Du findest deinen
persönlichen Traumpartner nur auf einer Seite im Netz. Nur hier...
http://www.sevenheaven.cc/?ml=1&MID=10565&WMID=67624&Spon=perfectm

Wenn Du diesen Newsletter nicht mehr erhalten möchtest, kannst Du dich hier
Austragen, aber bedenke, das dir exklusive Inhalte verborgen bleiben und
heiße Er- otik dann nicht mehr sozusagen frei Haus geliefert wird. Trotzdem
austragen? Klicke einfach hier:
http://www.sevenheaven.cc/a.php?adr=xxxxxxxxxxxxxx

UM6800296

12 103 15 14 18 17 16 19
22 63 205 24 608 27 26 29
99 44 41 48 404 43 54 57
94 34 401 38 24 13 64 97
93 304 51 98 804 73 44 55

USW. Haben hier noch einen Haufen an Spams von diesen *.cc-Adressen, sollen wir alle posten???
:confused:
Worauf wir uns keinen Reim machen können, sind diese Zahlenangaben am Ende. :confused:

Sirius
03.09.2006, 17:07
Der Sch*ß stammt von Cyberservices. Die Suchfunktion findet 124 Threads.
Den Dreck wird man AFAIK nicht wieder los.

Haben hier noch einen Haufen an Spams von diesen *.cc-Adressen, sollen wir alle posten???

Worauf wir uns keinen Reim machen können, sind diese Zahlenangaben am Ende. Die Zahlen am Ende sollen vermutlich Spam-Filter austricksen. Auf weitere Spam-Proben können wir hier im Forum sicher verzichten. Die Mails sind hinlänglich bekannt.

joewein
19.09.2006, 09:40
Ich habe seit Februar einen Stapel davon gesammelt, alle von tschechischen IP Adressen aus versandt (VIAKOM-CZ).

Hier sind die Message-IDs:


Message-ID: [ID filtered]
Message-ID: [ID filtered]
Message-ID: [ID filtered]
Message-ID: [ID filtered]
Message-ID: [ID filtered]
Message-ID: [ID filtered]
Message-ID: [ID filtered]
Message-ID: [ID filtered]
Message-ID: [ID filtered]
Message-ID: [ID filtered]

Die letzten 32 bit vor dem @ sollten bei MS OE/Outlook/Office Outlook eigentlich die IP Adresse des Clients sein (zB $6401a8c0@ fuer 192.168.1.100), was hier nicht der Fall ist. Vermutlich ist das eine Bulkmailersignatur bzw. ein Programmfehler der Spamschleuder.

Der Hostname rechts des @ loest immer nach der IP aus von der der Schrott stammt.

Der Absender folgt immer dem Muster:


From: "Vorname" <vorname [at] spamdomain>

Die letzte Mail enthielt die Zeile:


X-Broken-Reverse-DNS: no host name found for IP address 213.61.99.98


Die IP gehoert zum Netz DE-COLT-CYTAINMENT-AG-UND-CO-KG.