PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE - Interfun?] Habe es gemacht



testkeintest
26.08.2003, 15:54
Hallo,
folgende Mail habe ich bereits über spam-cop reportet, zumindest dieser Teil ist erledigt.
Offen ist aber noch: Die heruntergeladene exe (bzw. .scr von http://dial. interfungmbh.de/plugin.php?id=744) scheint zumindest auf meinem Qurantänecomputer nichts zu tun, nur zu starten und beenden ohne etwas anzuzeigen oder etwas im DFÜ-Log zu hinterlassen. Unfähigkeit oder fiese zeitabhängige Sache (anderer exe-Download zu nicht-Bürozeiten)?
Danke und Beste Grüße
Markus

Folgend spam, klartext vom html und der link:
Return-Path: <Motue [at] domain-hoster.com>
Delivered-To: [...]
Received: from mx0.gmx.net (mx0.gmx.net [213.165.64.100])
by [...]
for [...]; Tue, 26 Aug 2003 xx:xx:xx +0200 (CEST)
Received: (qmail 22929 invoked by alias); 26 Aug 2003 xx:xx:xx -0000
Delivered-To: GMX delivery to [...]
Received: (qmail 22730 invoked by UID: [UID filtered]
Received: from unknown (HELO domain-hoster.com) (64.247.235.243)
by mx0.gmx.net (mx028-rz3) with SMTP; 26 Aug 2003 xx:xx:xx +0200
From: "Lila Lotte" <Motue [at] domain-hoster.com>
To: "Starker Mann" [...]
Subject: Habe es gemacht
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_004B_03C61B65.C3BA8545"
Date: Tue, 26 Aug 2003 xx:xx:xx +0200
Message-ID: [ID filtered]
[...]

So, habe es gemacht wie Du es wolltest.
Hoffendlich sehen das nicht meine Bekannten.
Das wär mir ziemlich peinlich.
Am Ende des Videos wird dann meine Kontaktadresse veröffentlicht.
Schau es dir einfach ma an---und sag mir dann deine Meinnung
Kontaktvideo00542fh.avi
[unterlegt mit link http://glattgemacht. tripod.com.ar/video.txt?sid=...]
Zu Deiner Frage: Ja, ich suche noch immer ein reales Date!
Tschaui...

Fidul
26.08.2003, 16:55
Oh, Interfun-Spam. Da wird sich AOL aber freuen. http://img.homepagemodules.de/smile2.gif
--
Wir kriegen euch alle!

testkeintest
26.08.2003, 17:39
Mist, dann muss ich noch schnell meinen Internetzugang auf AOL umstellen. 80 Freistunden ich komme ...
Im Ernst, mich hat das auch ein wenig verwundert, dass das
1.) kein Link in die Türkei war
2.) zwar auf den Interfunserver geht, aber im Gegensatz zu den üblichen "Programmen" kein Verisign/sonstwas Zertifikat trägt
3.) es auf meinem Quarantänerechner keine Anzeige/Programmfensterchen zeigt, bei einem Originaldialer (siehe link oben) sollte man das ja erwarten können - oder sind denen gerade die 0190-Nummern ausgegangen?

testkeintest
26.08.2003, 18:02
Enttäuschenderweise existiert die Webseite noch, aber man kann kein Gratisprogramm/Video mehr runterladen ("Webpartner-ID: [ID filtered]
AOLGermany#aol.com weiß jetzt aber von der Spam und hat an Dateien was im Cache zu finden war (html, Das_Video.scr)

Fidul
26.08.2003, 18:50
Wenn man http://210112.antispam.de/topic.php?&boa...&forum=11719959 (http://210112.antispam.de/topic.php?&board=210112&id=341380&forum=11719959) trauen darf, liest das Uwe H. von I. hier mit und versucht dann vermutlich verzweifelt, alle kostenpflichtigen Spuren zu tilgen.
--
Wir kriegen euch alle!