[uce] Langeweile

[Dotshead]

Return-Path: <girl [at] dll.cz>
Delivered-To:
Received: (qmail 4667 invoked from network); 31 Mar 2003 xx:xx:xx -0000
Received: from unknown (HELO mail.dll.cz) (217.66.169.125) by fun30.your-server.de with SMTP; 31 Mar 2003 xx:xx:xx -0000
Received: (qmail 9679 invoked by UID: [UID filtered]
Received: from unknown (HELO mischa12) (217.66.169.22) by 217.66.169.125 with SMTP; 31 Mar 2003 xx:xx:xx -0000
Von: Liebling <girl [at] dll.cz>
An: danam-expires31-12-02
Betreff: Langeweile
Datum: 31 Mar 2003 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_000_0A79_01C2F70A.B698DC40"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: MailOut SN-Code: 65868
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4807.1700
X-Evolution-Source:
Hallo mein Liebling,
Mir ist gerade so langweilig und beim Durchstoebern meiner Adressen, dachte ich mir,
"Du hast mir so eine nette Mail geschrieben, da muss ich Dir doch unbedingt drauf antworten."
Besuch mich und meine Freundinnen doch mal wieder.
Dein lieber Schatz

http://www.foto-4you.de
Hmm merkwürdig, Kontaktadresse in Deutschland und Tschechien mit gleichem Ansprechpartner?
Grüsse aus ME

Dots

[Houser]

geht auf http://www.funcam24.de/main/main.php
Impressum

Verantwortlich für Inhalte und Gestaltung
D.L.L. Internet - Medien v.o.s.
PO Box: 165
43401 Most
Tschechische Republik
Copyright aller Bilder soweit nicht anders vermerkt:
2003 by D.L.L. Internet - Medien
Webmaster
Verantwortlich für Design
D.L.L. Internet - Medien v.o.s.
PO Box: 165
43401 Most
Tschechische Republik
E-mail: info [at] funcam24.de
Jugendschutzbeauftragter gem. &sect;7a GjSM und &sect;8 MDStV
M. Lilko
Dr. Wilhelm-Kauelz-Allee 3
09496 Marienberg
E-mail: info [at] funcam24.de

[Dotshead]

hab mich mal bei united domains als Hoster von fotos-4you und funcam24.de beschwert.
217.66.169.125 und die beworbenen Domains gehören der gleichen Person.
Schau ma mal.
Grüße aus ME
Dots

[mcpomm]

Most und Marienberg sind zwar durch die Staatsgrenze getrennt, aber liegen nur ca. 30 km auseinander. Das ist ungefähr so wie beim Teleteamwork Danmark. Flensburg und deren Sitz sind auch nur wenige Kilometer auseinander.

[ChristianS]

Bei mir auch ...
From girl [at] dll.cz Mon Mar 31 xx:xx:xx 2003
Return-Path: <girl [at] dll.cz>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 23375 invoked by UID: [UID filtered]
Received: from unknown (EHLO mail.dll.cz) (217.66.169.125)
by mx0.gmx.net (mx007-rz3) with SMTP; 31 Mar 2003 xx:xx:xx +0200
Received: (qmail 30716 invoked by UID: [UID filtered]
Received: from unknown (HELO mischa12) (217.66.169.22)
by 217.66.169.125 with SMTP; 31 Mar 2003 xx:xx:xx -0000
From: "Liebling" <girl [at] dll.cz>
To: poor [at] spamvictim.tld
Subject: Langeweile
Date: Mon, 31 Mar 2003 18:7:57 +0100
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0A79_01C2F70A.B698DC40"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: MailOut SN-Code: 65868
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4807.1700
Message-ID: [ID filtered]
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)

[dvill]

Der Schurkendialer zeigt immerhin die Kosten unverblümt an. Die unzulässig beworbene Mehrbetrugsnummer ist
0190836843.
Programmteile des Dialers (TSCore.dll, TSTime.exe) klinken sich tief in die Registry ein und ein Programm "SysUpd.exe" läuft ständig per Autostarteintrag.
Bei normalen Internetverbindungen schlägt der Firewall Alarm:
>>> `SysUpd.exe` from your computer wants to connect to newton.comtron.net [212.127.33.186], port 80 <<<
Egal, ob das eine Backdoor, ein Trojaner, Adware oder sonstwas ist, diesem hat das Opfer nicht zugestimmt und es ist nicht "normaler" Bestandteil eines Dialers.
Dietmar Vill
Anhang: (Um den Mitstörer zu dokumentieren)
Der Dialerdownload startet mit
http: // www . inet-cash . de /lts/payment/mcdeluxe/neu/dialer/start.asp?ProgID=17367