PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE/Crosskirkdialer] SILVIASAINT-3SOME.exe FLCH



Mandy
03.01.2003, 19:55
subject angepasst, Eniac
Was soll das denn ? Habe lieber nichts davon angeklickt.
Frohes und gesundes Jahr an alle hier, besonders an Patty, *wink*. !!
-----------:
From vonda1703 [at] kebi.com Fri Jan 3 xx:xx:xx 2003
X-Apparently-To: xxxxxxxxxxxxxxx:
<vonda1703 [at] kebi.com>
Received: from 66.134.153.19 (EHLO blackgod.trossen.trosseninc.com) (66.134.153.19) by mta599.mail.yahoo.com with SMTP; 03 Jan 2003 xx:xx:xx -0800 (PST)
Received: from mdss2.kebi.com ([202.9.153.18]) by blackgod.trossen.trosseninc.com with Microsoft SMTPSVC(5.0.2195.5329); Fri, 3 Jan 2003 xx:xx:xx -0800
Message-ID: [ID filtered]
An: Undisclosed@,
Von: vonda1703 [at] kebi.com
Betreff: SILVIASAINT-3SOME.exe FLCH
Datum: Fri, 03 Jan 2003 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Return-Path: vonda1703 [at] kebi.com
X-OriginalArrivalTime: 03 Jan 2003 xx:xx:xx.0328 (UTC) FILETIME=[42269F00:01C2B353]
Content-Length: 2117
Index of pub/leech/anonym/
Name Last modified Size
_______________________________________________________________________
Parent Directory 12-Dez-2002 15:02 -
BRITNEY_XXX.exe 12-Dez-2002 13:39 9 M
PAMELA_TOMMY_BJ.exe 12-Dez-2002 15:27 22 M
SILVIASAINT-3SOME.exe 12-Dez-2002 15:39 51 M
Hardcore-Teens.exe 12-Dez-2002 16:09 32 M
Asia-Schoolgirls.exe 12-Dez-2002 16:17 42 M
AnnaKour-NudeMov.exe 12-Dez-2002 16:39 51 M
Jenna-Jameson.mpg 12-Dez-2002 12:39 692 M
Briana-Banks.mpg 12-Dez-2002 13:19 621 M
Monster_AG.mpg 12-Dez-2002 13:39 548 M
Final_Fantasy.mpg 12-Dez-2002 14:19 647 M
Spy_Game.mpg 12-Dez-2002 15:27 842 M
Pearl_Habor.mpg 12-Dez-2002 15:27 723 M
American_Pie_2.mpg 12-Dez-2002 14:59 654 M
Anarchy_online.zip 12-Dez-2002 14:56 131 M
HalfLife_BlueShift.zip 12-Dez-2002 14:56 114 M
Black_and_White.zip 12-Dez-2002 15:00 164 M
Unreal_Tournament_2.zip 12-Dez-2002 15:04 134 M
QuakeIIIArena.zip 12-Dez-2002 15:00 164 M
Wolfenstein_3D_FULL.zip 12-Dez-2002 15:07 124 M
Medal_of_Honor.zip 12-Dez-2002 15:17 158 M
Windows_XP_Pro.zip 12-Dez-2002 14:56 217 M
MS_Office_XP_Final.zip 12-Dez-2002 15:02 213 M
Renegade.zip 12-Dez-2002 14:56 456 M
Hitman_2.zip 12-Dez-2002 14:56 824 M
Fifa_2002.zip 12-Dez-2002 15:07 161 M
TonyHawk_3.zip 12-Dez-2002 14:38 186 M
Dreamweaver_Dev.zip 12-Dez-2002 14:42 41 M
Norton_Anti_2002.zip 12-Dez-2002 14:56 37 M
Photoshop_6.zip 12-Dez-2002 15:02 205 M
3D_StudioMax.zip 12-Dez-2002 15:32 196 M
Porn_Movies 12-Dez-2002 14:56 1891 M
November Archive 12-Dez-2002 14:56 8912 M
Playstation2Archive 12-Dez-2002 14:56 12912 M
DreamcastArchive 12-Dez-2002 14:56 9912 M
Pre_Releases 12-Dez-2002 14:56 9121 M
Games_Archive 12-Dez-2002 14:56 2249 M
Apps_Archive 12-Dez-2002 14:56 3437 M
Games_Archive_2 12-Dez-2002 14:59 1310 M
Apps_Archive_2 12-Dez-2002 15:07 1498 M
Rips_Archive_1 12-Dez-2002 15:17 3436 M
ISO_Games_1 12-Dez-2002 14:31 1237 M
ISO_Games_2 12-Dez-2002 14:56 2252 M
Movies_VCDs 12-Dez-2002 15:27 4173 M
Movies_DivX 12-Dez-2002 15:29 14173 M
MP3_Archive 12-Dez-2002 15:02 1724 M
MP3_Archive_2 12-Dez-2002 15:11 924 M
Cracks_Archive 12-Dez-2002 15:14 201 M
Roms_Archive 12-Dez-2002 15:23 179 M
Serial_Numbers 12-Dez-2002 15:29 902 K
Apache/1.3.9 Server at 217.135.3.241 Port 80 http://img.homepagemodules.de/lil.gif
-----

Alles jeweils verknüpft mit:
http://www.0190-dialer.com/autoload.cfm?...auto=1&hidden=1 (http://www.0190-dialer.com/autoload.cfm?tid=5-4-72-004&auto=1&hidden=1)

webeinspunktnull
03.01.2003, 20:03
HUhu Mandy Zurückwinkist auch so ne Masche ein ftp Server mit Zeugs wo die Leute so heiss drauf sind. Crackz - Serialz. Filmchen udn und und
Doch in Wirklichkeit liegt ein Dialer drunter....
hast recht getan nicht zu clicken...
Ist mittlerweile wohl so, das manche Crackersites gar keine sind sondern nur dazu da um Dialer unters Volk zu bringen..
Der 019o -dialer- com Dialer den habe ich oft, wenn ich auf US Kiddiespages surfe udn plötzlich kommt das Teil dann und poppt auf. Das find ich derart krass, da es sich dort um kiddiespages handelt. Nur habe ich bislang nie rausgefunden wo sich der Mist auf der Kidpage versteckt. Scheint auch immer bei selben Anbieter zu sein :(
--
Trafficklau? Wie schützt Du Dich - Komm zu den Traffic Guards http://www.trafficklau.de

cult
03.01.2003, 20:36
Hallo!
der angegebene Link ist noch "ungefährlich", dort wird erst noch auf Englisch darauf hingewiesen, im aufpoppenden Dialog auf YES zu klicken. Erst dann wird`s teuer.
Crosskirk dialer (wenn ich der Domainabfrage glauben darf -> crosskirk.com - wir singen Palma, Palma de Mallorca - Baleares)
Was mich wundert ist die Einlieferung über USA...
Und überhaupt war ich gegen die Lockerung, dass nun auch Ausländer .de-Domains bekommen können...
cult

Dotshead
03.01.2003, 20:39
0190-dialer.com = Crosskirk Dialer offiziell aus Spanien.
Aber jeder weiss, dass es eigentlich der spanische Ableger einer deutschen Firma ist.
Grüsse aus ME

dots

peter1962
04.01.2003, 13:23
Der Dialer ist unter
http://download1.0190-dialer.com/dialers/5-4-72-004.exe
abrufbar.
Schönes Wochenende
Peter
P.S.
Am besten nicht mit etwas "Microsofthaltigem" abrufen. http://img.homepagemodules.de/grin.gif

DocSnyder
04.01.2003, 15:39
> 0190-dialer.com = Crosskirk Dialer offiziell aus Spanien.
> Aber jeder weiss, dass es eigentlich der spanische Ableger einer deutschen Firma ist.
host http://www.0190-dialer.com = 62.4.93.79 + 62.4.93.80
host download.0190-dialer.com = 62.4.93.79 + 62.4.93.80
host 62.4.93.79 = download.0190-dialers.com.
host 62.4.93.80 = download.0190-dialers.com.
host download.0190-dialers.com = 62.4.93.79 + 62.4.93.80
host http://www.crosskirk.com = 62.4.93.6
whois 62.4.93.6 = whois 62.4.93.0/24 = Internet Solutions GmbH Eschborn, Kontakt "m.bork#keen-online.com" + "m.bork#insol.de"
Hausaufgabe: keen-online.com -> ipfb.net -> keen.de -> insol.de
Solange Crosskirk bei der Internet Solutions GmbH gehostet ist, steht das Netz 62.4.93.0/24 neben dem weiterhin von Crosskirk genutzte 62.104.45.0/24 bei mir ganz dick und fett in der Blacklist (Zone "spamfriendly.bl.docsnyder.de").
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

peter1962
04.01.2003, 16:45
whois 62.4.93.6 = whois 62.4.93.0/24 = Internet Solutions GmbH Eschborn, Kontakt "m.bork#keen-online.com" + "m.bork#insol.de"
Hausaufgabe: keen-online.com -> ipfb.net -> keen.de -> insol.de
D.h. ich hätte meine Beschwerde anstatt zu Internet Solutions
nach /dev/null schicken sollen?
Hätte vermutlich mehr gebracht?http://img.homepagemodules.de/frage.gif
Gruß
Peter

DocSnyder
04.01.2003, 17:11
> D.h. ich hätte meine Beschwerde anstatt zu Internet Solutions nach /dev/null schicken sollen?
/dev/null ist im Prinzip schon richtig, nur die "Beschwerde" kann auch außer per E-Mail auf nicht minder nachdrückliche und andernorts bestens bewährte Art erfolgen... http://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/smokin.gifhttp://img.homepagemodules.de/cool.gifhttp://img.homepagemodules.de/devil.gifhttp://img.homepagemodules.de/death.gif
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

Eniac
06.01.2003, 10:16
Re: 202.9.153.18, digital-house.com (Ursprungsquelle der Spammail)
To: poor [at] spamvictim.tld; poor [at] spamvictim.tld
Re: 0190-dialer.com/autoload.cfm?tid=5-4-72-004 (beworbene Seite/Crosskirkdialer)
To: poor [at] spamvictim.tld; poor [at] spamvictim.tld; poor [at] spamvictim.tld; poor [at] spamvictim.tld
Re: pamela4701 [at] kebi.com (gefälschte Absendeadresse)
To: poor [at] spamvictim.tld

===8<=============Original message header==============
[interne Received-Zeilen des Exchange Servers]
Received: from [202.9.153.18] (HELO mdss2.kebi.com)
by digital-house.com (CommuniGate Pro SMTP 4.0.3)
with ESMTP ID: [ID filtered]
From: pamela4701 [at] kebi.com
Message-ID: [ID filtered]
To: <poor [at] spamvictim.tld>
Subject: Photoshop_6.zip KLOP
Date: Fri, 03 Jan 2003 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
===8<==========End of original message header==========

Ist auf meine Dienst-Adresse aufgeschlagen. Auffällig ist, dass der Crosskirkdialerspam bei mir immer über eine
IP-Adresse auf dem indischen DISHNET kam.

Grüsse

Eniac

--
Immer feste druff!

Eniac
06.01.2003, 14:02
Das Ganze nochmal auf meine usenet-Adresse:
===8<=============Original message header==============
From allison1055 [at] kebi.com Fri Jan 03 xx:xx:xx 2003
Return-Path: allison1055 [at] kebi.com
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 29793 invoked by UID: [UID filtered]
Received: from adsl-66-136-171-205.dsl.stlsmo.swbell.net (HELO mail.cablemeacs.com) (66.136.171.205)
by mx0.gmx.net (mx003-rz3) with SMTP; 3 Jan 2003 xx:xx:xx -0000
Received: from mdss2.kebi.com ([202.9.153.20]) by mail.cablemeacs.com with Microsoft SMTPSVC(5.0.2195.5329);
Fri, 3 Jan 2003 xx:xx:xx -0600
Message-ID: [ID filtered]
To: <Undisclosed Recipients>
From: allison1055 [at] kebi.com
Subject: PAMELA_TOMMY_BJ.exe HNCELLURWX
Date: Sat, 04 Jan 2003 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-OriginalArrivalTime: 03 Jan 2003 xx:xx:xx.0203 (UTC) FILETIME=[945DA8B0:01C2B365]
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
===8<==========End of original message header==========

Eniac

--
Immer feste druff!