PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Werden die Spammer sparsam,...



cmds
05.10.2006, 10:25
Oder wie soll ich das interpretieren:
Kein Betrefff
Kein Text
Kein Bild
-einfach nix
verstümmelter? Header

X-Spam-Status: Ja, Punkte=15.4 benoetigt=5.0
Received: from natblert.rzone.de (natblert.rzone.de [81.169.145.181])
by mail1.ewetel.de (8.12.1/8.12.9) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 4 Oct 2006 xx:xx:xx +0200 (MEST)
X-Envelope-To: <poor [at] spamvictim.tld>
Received: from 127.55.226.200.in-addr.arpa.ig.com.br (127.55.226.200.in-addr.arpa.ig.com.br [200.226.55.127] (may be forged))
by mailin.webmailer.de (8.13.6/8.13.6) with SMTP ID: [ID filtered]
Wed, 4 Oct 2006 xx:xx:xx +0200 (MEST)
Date: Wed, 4 Oct 2006 xx:xx:xx +0200 (MEST)
From: uifb42ay [at] netexpress.net
Message-ID: [ID filtered]
X-CheckCompat: OKIst das evtl. ein Mail-Bounce Test?
Der Header ist bis auf Anonymisierung nicht verändert!
Chris

Wuschel_MUC
05.10.2006, 11:33
Mail-Bounce: kann durchaus sein. Es hätte den "Vorteil", dass man die unbrauchbaren Adressen ermitteln kann, ohne den Begünstigten der Spam-Aktion gleich bekannt zu machen. Dann kann man bei dem Adressenhändler gleich herunterhandeln mit dem Argument: so und so viele Prozent der Adressen gibt's nicht mehr, die zahle ich auch nicht.

Nur mal so spekuliert: möglicherweise sollte eine "richtige" Spam-E-Mail über ein Bot-Netz abgesetzt werden. Der PC-Eigentümer hat etwas bemerkt, aber noch nicht alle Schadware von der Platte geputzt.

Oder was meinen die Internet-Experten hier im Forum dazu?

Wuschel

Skeeve
05.10.2006, 13:40
Sowas tritt bei mir in letzter Zeit auch häufiger auf. Ich frage mich auch schon, was das soll.

kjz1
05.10.2006, 14:48
Oder was meinen die Internet-Experten hier im Forum dazu?

Hatte ich in den letzten Wochen auch öfter. IMHO kaputte Spam-Software bzw. Master-Server defekt. Wenn ich es richtig interpretiere, lädt die 'Botware' durchaus Adressliste von Masterserver1 und den Spamtext von Masterserver2. Wenn nun Masterserver1 läuft, aber Masterserver2 defekt ist, hat man genau obiges Phänomen, nämlich ein Botnetz, welches 'Leerlauf' produziert.

- kjz

heinerle
05.10.2006, 15:26
Kam bei uns in letzter Zeit auch oft, immer von DialUp-Rechnern (vermutlich infizierte Windoofs-Kisten). Teilweise hat sich das Outlook der User beim Abrufen vom Server aufgehängt, wenn nicht alle Felder komplett waren.

Seit ich am Wochenende greylisting auf dem Mailserver installiert habe ist aber Ruhe eingekehrt.