PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE]Number One Phamacy on the net breath



Sinclair3
06.05.2003, 23:15
Return-Path:
poor [at] spamvictim.tld
X-Flags:
0000
Delivered-To:
GMX delivery to poor [at] spamvictim.tld
Received:
(qmail 29824 invoked by UID: [UID filtered]
Received:
from unknown (HELO 213.165.64.100) (200.37.168.99) by mx0.gmx.net (mx011-rz3) with SMTP; 06 May 2003 xx:xx:xx +0200
Received:
from 00x.3fe4w.com [6.199.133.23] by 213.165.64.100 with ESMTP ID: [ID filtered]
Nachrichten-ID: [ID filtered]
<vo$77777892r-57$poor [at] spamvictim.tld>
Von:
"Timmy Watts" <poor [at] spamvictim.tld>
An:
poor [at] spamvictim.tld
CC:
poor [at] spamvictim.tld
Betreff:
Number One Phamacy on the net breath
Datum:
Tue, 06 May 03 xx:xx:xx GMT
X-Priority:
3
X-MSMail-Priority:
Normal
X-Mailer:
Microsoft Outlook Express 5.00.2919.6700
MIME-Version:
1.0
Content-Type:
multipart/alternative; boundary="56_DDEAFD4_9C9._.12E"
X-GMX-Antivirus:
-1 (not scanned, may not use virus scanner)
X-Mozilla-Status:
8001
X-Mozilla-Status2:
00000000
X-UIDL: [UID filtered]
7bfc3086648555b976ccbc78b7abbb5a


Order Confirmation. Your order should be shipped by January, via FedEx. Your Federal Express tracking number is.
Thank you for registering.
WholesaledPrescriptiondMedications!
OURdDOCTORSdWILLdWRITEdYOUdAdPRESCRIPTIONdFORdFREE
BuydYourdPrescriptiondMedsdOnline
LowestdPrices ÿFFFF96 NodPriordPrescriptiondRequired
Click Here
WedassuredyoudthedabsolutedbestdvaluedondthedInternet.
Click Here
Medicationsd for: Weightd Loss,dPaindRelief,dMuscledPaindRelief,dWomen`sdHealth,dMen`sdHealth,
Impotence,dAllergydRelief,dHeartburndRelief,dMigraine Relief
Medicationsd like: Phentermine,dAdipex,dSoma,dFioricet,dUltram,dCelebrex,
Viagra,dValtrex,dZyban,danddmany,dmany more.
Click Here
http://www.super10corp.biz/109/
click here if you would not like to receive future mailings.
http://www.super10corp.biz/109/remove.php
%RANDOM_TEXT

DocSnyder
07.05.2003, 00:05
> Received: from unknown (HELO 213.165.64.100) (200.37.168.99) by mx0.gmx.net (mx011-rz3) with SMTP; 06 May 2003 xx:xx:xx +0200
HELO == IP-Adresse des Zielsystems ist übrigens ein verdammt wirksames Filterkriterium. Das machen nämlich nur Spammer, um einerseits diverse HELO-basierten "Löcher" im Spamfilter zu nutzen und andererseits bei flhcas analysierter Received-Line zu bewirken, dass sich der Belästigte bei seinem eigenen Provider beschwert...
> Received: from 00x.3fe4w.com [6.199.133.23] by 213.165.64.100 with ESMTP ID: [ID filtered]
...indem eine gefakte Received-Line drangehängt wird, welche vortäuschen soll, dass das System des Belästigten ein offenes Relay ist.
> Von:[
][...]
> An:[
][...]
> Betreff:[
][...]
> Datum:[
][...]

Gemäß RFC 822 (http://www.ietf.org/rfc/rfc822.txt) heißen die Header-Tags "From", "To", "Subject" und "Date". Außerdem ist bei Header-Tags zwischen dem Semikolon und dem Wert nur ein Plenk und kein Umbruch. Dasselbe gilt für (Autschlook-typische) Kennzeichnungen im Subject wie "AW:", "WG:" etc., die korrekt "Re:" und "Fwd:" heißen, damit sie auch von nicht-deutschsprachigen Korrespondenten bzw. deren Mailprogrammen korrekt erkannt werden.

http://img.homepagemodules.de/wink.gifhttp://img.homepagemodules.de/clown.gif
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

Eniac
07.05.2003, 09:18
Re: super10corp.biz [212.67.202.241]
To: poor [at] spamvictim.tld
===8<=============Original message header==============
Received: from [202.101.158.87] (helo=RICE)
by mx20.web.de with smtp (WEB.DE 4.97 #183)
ID: [ID filtered]
Received: from r077d.rbqfka.net [243.24.94.135] by RICE ID: [ID filtered]
Message-ID: [ID filtered]
From: "Kay Leach" <6ps6t2n6 [at] examnotes.net>
To: poor [at] spamvictim.tld
Cc: <my_localpart [at] web.de>, restliche Empfänger gelöscht
Subject: Re: Phent`ermine, Xen`ical, Amb`ien, Vig`agra - shipped overnight vomit
Date: Wed, 07 May 03 xx:xx:xx GMT
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: AOL 7.0 for Windows US sub 118
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="A_C4F.BE1C2.E15.6B"
X-WEBDE-TAG: S
Sender: 6ps6t2n6 [at] examnotes.net
===8<==========End of original message header==========

Eniac

--
Only the paranoID: [ID filtered]
(Andy Grove)