PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE/XXX] Vorname vollgespritzt und rausgetropft! 1iTkzUb3fhw2?



Eniac
02.03.2004, 08:10
Interessant ist, dass die angeblich in Panama residierende Spammerklitsche die deutsche eMail-Adresse freagol [at] web.de besitzt:

WHOIS whois.neulevel.biz crockolate.biz:
Domain Name: CROCKOLATE.BIZ
Domain ID: [ID filtered]
Sponsoring Registrar: DIRECT INFORMATION PVT. LTD., (D.B.A. DIRECTI.COM)
Domain Status: ok
Registrant ID: [ID filtered]
Registrant Name: Lightstream Multimedia Ltd.
Registrant Organization: Lightstream Multimedia Ltd.
Registrant Address1: Avenida Fedrico Boyd Y Calle 51
Registrant Address2: Apdo 702
Registrant City: Panama City 7
Registrant State/Province: Republic of Panama
Registrant Postal Code: 1544
Registrant Country: Panama
Registrant Country Code: PA
Registrant Phone Number: +1.5093510384
Registrant Email: freagol [at] web.de
Inwiefern ist eigentlich outblaze mit XO verbandelt?
------------------------------------------------------------------------------------
Re: 205.158.62.146 / 68.73.194.193 (Ursprungsquellen der Spammail)
To: poor [at] spamvictim.tld; poor [at] spamvictim.tld
Re: crockolate.biz [220.163.103.118] (beworbene Seite)
To: poor [at] spamvictim.tld; poor [at] spamvictim.tld
Re: tmh [at] tegucigalpa.com (gefälschte(?) Absendeadresse)
To: postmaster#outblaze.com

===8<==============Original message text===============
Received: from adsl-68-73-194-193.dsl.sfldmi.ameritech.net (adsl-68-73-194-193.dsl.sfldmi.ameritech.net [68.73.194.193])
by mailgate1.xxxyyyzzz.de (Mirapoint Messaging Server MOS 3.3.6-GR)
with SMTP ID: [ID filtered]
Tue, 2 Mar 2004 xx:xx:xx +0100 (CET)
Received: from tegucigalpa.com (tegucigalpa-com-bk.mr.outblaze.com [205.158.62.146])
by adsl-68-73-194-193.dsl.sfldmi.ameritech.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Mon, 01 Mar 2004 xx:xx:xx -0800
Message-ID: [ID filtered]
From: "Megalomaniac I. Spotlessness" <tmh [at] tegucigalpa.com>
To: Vorname <poor [at] spamvictim.tld>
Subject: Vorname vollgespritzt und rausgetropft! 1iTkzUb3fhw2?
Date: Mon, 01 Mar 2004 xx:xx:xx -0800
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2720.3000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1082
X-AntiVirus: checked by AntiVir MailGate (version: 2.0.1.10; AVE: 6.20.0.1; VDF: 6.20.0.46; host: adsl-68-73-194-193.dsl.sfldmi.ameritech.net)
Unsere versauten Maedels werden von uns vollgespritzt und dabei gefilmt wie es langsam raustropft. Du kannst dir die Video clips dazu anschauen... :)
--> Bilder und Links von ww w.crockolate.biz







There are a number of reasons to be concerned about access to web pages and other information on the system. One reason is security. If you serve certain kinds of information, you are making your system, and possibly other systems, vulnerable to attack.



r school year in reduced fuel costs.

Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 pe
Another reason may involve the potential for embarrassment. Certain communications made public may be a surprise to some of the people involved. An example is email that goes to a list that is archived in a web-accessible way where the sender was unaware of the lack of privacy. Another example is refer
===8<===========End of original message text===========



Eniac

schara56
05.03.2004, 15:52
~if(!ssl){

}~endif From jarl [at] google.com Fri Mar 05 xx:xx:xx 2004
Return-Path: <jarl [at] google.com>
X-Flags: 1101
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: from xyxyxyx [81.2.134.80]
by localhost with POP3 (fetchmail-6.2.5)
for poor [at] spamvictim.tld (single-drop); Fri, 05 Mar 2004 xx:xx:xx +0100 (MET)
Received: from pool-68-163-218-135.bos.east.verizon.net (pool-68-163-218-135.bos.east.verizon.net [68.163.218.135])
by xxxxxxx.xx.de (8.12.10/8.12.10) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 5 Mar 2004 xx:xx:xx +0100
Received: from google.com (smtp4.google.com [216.239.37.26])
by pool-68-163-218-135.bos.east.verizon.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Thu, 04 Mar 2004 xx:xx:xx -0800
Message-ID: [ID filtered]
From: "Megahertzes M. Libel" <jarl [at] google.com>
To: Martin <poor [at] spamvictim.tld>
Subject: XXXXX vollgespritzt und rausgetropft! FWbBhvECjMTt?
Date: Thu, 04 Mar 2004 xx:xx:xx -0800
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2505.0000
X-Virus-Scanned: Norton
Abuse ist raus an:
arin-contact[at]google.com
abuse[at]google.com

Bietet Google einen Freemail-Account?

Eniac
05.03.2004, 20:09
Hm seltsam, gestern hatte ich einen völlig anderen englischsprachigen Spam ("The most dangerous book in the World", irgendwelche dämlichen reports) im Postkasten, mit einem fast gleich aufbebautem Header; ebenfalls über google und spamcast eingeliefert. Nach abuse bei google kam vom dort die lapidare Antwort, dass die Absendeadresse gefälscht sei und man für den Spam nicht verantwortlich ist.http://img.homepagemodules.de/oh.gif
Was soll diese eigenartige if-else-Abfrage am Anfang des Headers? Eine neue Spamsoftware?

Eniac

schara56
05.03.2004, 20:16
Die Antwort von Google habe ich auch bekommen, wobei die an abuse[at]google.com etwas anders aussah...
Freemail über Google = negativ?

webeinspunktnull
06.03.2004, 15:13
bei mir auch wieder - der gleiche Mist wie mellis Popo
Return-path: <jhainley [at] rotario.com>
Envelope-to: Delivery-date: Sat, 06 Mar 2004 xx:xx:xx +0100
Received: from [68.163.66.190] (helo=pool-68-163-66-190.res.east.verizon.net)
by mxng18.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for ; Sat, 06 Mar 2004 xx:xx:xx +0100
Received: from rotario.com (rotario-com.mr.outblaze.com [205.158.62.177])
by pool-68-163-66-190.res.east.verizon.net (Postfix) with ESMTP ID: [ID filtered]
for <>; Fri, 05 Mar 2004 xx:xx:xx -0800
From: "Tens E. Posthaste" <jhainley [at] rotario.com>
To: Webmistress <>
Subject: Webmistress vollgespritzt und rausgetropft! ipM5AyrDeMGz?
Date: Fri, 05 Mar 2004 xx:xx:xx -0800
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2627
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
X-AntiVirus: Checked by Dr.Web (http://www.drweb.net)
X-RBL-Warning: (dialup.bl.kundenserver.de) This mail has been received from a dialup host.
Return-path: <fjacquet [at] t-online.de>
Envelope-to:
Delivery-date: Sat, 06 Mar 2004 xx:xx:xx +0100
Received: from [67.4.88.249] (helo=0-1pool88-249.nas33.thornton1.co.us.da.qwest.net)
by mxng08.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for ; Sat, 06 Mar 2004 xx:xx:xx +0100
Received: from t-online.de (mailin04.sul.t-online.de [194.25.134.10])
by 0-1pool88-249.nas33.thornton1.co.us.da.qwest.net (Postfix) with ESMTP ID: [ID filtered]
for <>; Fri, 05 Mar 2004 xx:xx:xx -0800
Date: Fri, 05 Mar 2004 xx:xx:xx -0800
From: "Droughts F. Krakatoa" <fjacquet [at] t-online.de>
X-Mailer: The Bat! (v2.00.5) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: Webmistress <>
Subject: Webmistress vollgespritzt und rausgetropft! vxRhcKdLtkkd?
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 7bit
X-AntiVirus: checked by AntiVir MailGate (version: 2.0.1.10; AVE: 6.20.0.1; VDF: 6.20.0.46; host: 0-1pool88-249.nas33.thornton1.co.us.da.qwest.net)
X-RBL-Warning: (dialup.bl.kundenserver.de) This mail has been received from a dialup host.

--
Wehret den Anfängen!

pewe222
06.03.2004, 15:59
http://img.homepagemodules.de/spook.gifDie Dinger treffen bei mir fast im Stundentakt ein.
Neuester Betreff: (Mein Name) full of cream, dripping out INWRomuFtFqO?

Return-Path: <falk [at] ACBCC95E.ipt.aol.com>
Delivered-To: +++++.++++++@debitel.+++
Received: (qmail 12297 invoked from network); 6 Mar 2004 xx:xx:xx +0100
Received: from unknown (HELO ACBCC95E.ipt.aol.com) (172.188.201.94)
by mail1.dnsg.net with SMTP; 6 Mar 2004 xx:xx:xx +0100
Received: from leehom.net [251.103.115.50] by ACBCC95E.ipt.aol.com (Postfix) with ESMTP ID: [ID filtered]
Date: Sat, 06 Mar 2004 xx:xx:xx +0000
From: falk [at] ACBCC95E.ipt.aol.com
Subject: *****.****** full of cream, dripping out INWRomuFtFqO?
To: #####.###### <+++++.++++++@debitel.net>
References: <DDE9B88622211595 [at] debitel.net>
In-Reply-To: <DDE9B88622211595 [at] debitel.net>
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
Es folgen die üblichen "Bildchen" http://img.homepagemodules.de/zunge.gif

webeinspunktnull
07.03.2004, 11:56
diesmal liegen die files woanders
links to http://www.janitorservice.biz/ai/1/watch.html]
Return-path: <seel [at] miho-nakayama.com>
Envelope-to: Delivery-date: Sun, 07 Mar 2004 xx:xx:xx +0100
Received: from [222.126.62.121] (helo=hideakifan.com)
by mxng10.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for Sun, 07 Mar 2004 xx:xx:xx +0100
Received: from miho-nakayama.com (miho-nakayama-com.mr.outblaze.com [205.158.62.177])
by hideakifan.com (Postfix) with ESMTP ID: [ID filtered]
for <>; Sat, 06 Mar 2004 xx:xx:xx -0800
Message-ID: [ID filtered]
From: "Gauchos B. Pinatubo" <seel [at] miho-nakayama.com>
To: Webmistress <>
Subject: Webmistress vollgespritzt und rausgetropft! aiUIZxaGHFX7?
Date: Sat, 06 Mar 2004 xx:xx:xx -0800
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2720.3000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1082
X-Virus-Scanned: by Ameriserv.net Anti-Virus E-Gateway


Return-path: <tiensivu [at] juno.com>
Envelope-to: Delivery-date: Sun, 07 Mar 2004 xx:xx:xx +0100
Received: from [151.24.208.39] (helo=ppp-39-208.24-151.libero.it)
by mxng17.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for Sun, 07 Mar 2004 xx:xx:xx +0100
Received: from juno.com (mx.lax.untd.com [64.136.28.83])
by ppp-39-208.24-151.libero.it (Postfix) with ESMTP ID: [ID filtered]
for <>; Sat, 06 Mar 2004 xx:xx:xx -0800
Message-ID: [ID filtered]
From: "Overture F. Barracks" <tiensivu [at] juno.com>
To: Webmistress <>
Subject: Webmistress vollgespritzt und rausgetropft! jtdtR7AmRwIo?
Date: Sat, 06 Mar 2004 xx:xx:xx -0800
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
X-AntiVirus: checked by AntiVir MailGate (version: 2.0.1.5; AVE: 6.17.0.2; VDF: 6.17.0.5; host: ppp-39-208.24-151.libero.it)
X-RBL-Warning: (dialup.bl.kundenserver.de) This mail has been received from a dialup host.
--
Wehret den Anfängen!

Eniac
08.03.2004, 08:55
Bei mir bewirbt der Müll wiederholt crockolate.biz und nicht den Hausmeisterservice.
Bei Chinanet scheint sie diesmal rausgeflogen zu sein, jetzt werden sie bei Shaw Cable in Kanada gehostet.
Sollte man in China doch etwas gegen Spammer tun?
-------------------------------------------------------
Re: 205.158.62.146 / 67.172.48.26 (Ursprungsquellen der Spammail)
To: postmaster#outblaze.com; poor [at] spamvictim.tld; poor [at] spamvictim.tld
Re: crockolate.biz [24.80.133.240] (beworbene Seite)
To: internet.abuse#sjrb.ca
Re: tommi [at] picanteperosabroso.com (gefälschte(?) Absendeadresse)
To: postmaster#picanteperosabroso.com

===8<=============Original message header==============
Received: from c-67-172-48-26.client.comcast.net (c-67-172-48-26.client.comcast.net [67.172.48.26])
by mailgate2.xxxyyyzzz.de (Mirapoint Messaging Server MOS 3.3.6-GR)
with SMTP ID: [ID filtered]
Sat, 6 Mar 2004 xx:xx:xx +0100 (CET)
Received: from picanteperosabroso.com (picanteperosabroso-com.mr.outblaze.com [205.158.62.146])
by c-67-172-48-26.client.comcast.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 05 Mar 2004 xx:xx:xx -0800
Date: Fri, 05 Mar 2004 xx:xx:xx -0800
From: "Supported E. Molded" <tommi [at] picanteperosabroso.com>
X-Mailer: The Bat! (v2.00.6) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: Vorname <poor [at] spamvictim.tld>
Subject: Vorname vollgespritzt und rausgetropft! GbmnKuT4taec?
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: by Ameriserv.net Anti-Virus E-Gateway
===8<==========End of original message header==========




Eniac

Eniac
15.03.2004, 08:24
Moin,
heute bewirbt der Müll den Hausmeisterservice:
-------------------------------------------------------
Re: 218.55.210.180 (offener Proxy in Korea)
To: poor [at] spamvictim.tld; poor [at] spamvictim.tld; poor [at] spamvictim.tld
CC: spamcop [at] kisa.or.kr; spamrelay [at] certcc.or.kr

Re: 205.158.62.177 (Ursprungsquellen der Spammail)
To: postmaster#skim.com; postmaster#outblaze.com; poor [at] spamvictim.tld
Re: janitorservice.biz [219.150.215.231] (beworbene Seite)
To: poor [at] spamvictim.tld; poor [at] spamvictim.tld

===8<=============Original message header==============
Received: from hideakifan.com ([218.55.210.180])
by mailgate2.xxxyyyzzz.de (Mirapoint Messaging Server MOS 3.3.6-GR)
with SMTP ID: [ID filtered]
Fri, 12 Mar 2004 xx:xx:xx +0100 (CET)
Received: from skim.com (skim-com.mr. [205.158.62.177])
by hideakifan.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 12 Mar 2004 xx:xx:xx -0800
From: "Delaying T. Morocco" <snd_pcm_hw_params_set_buffer_time_last [at] skim.com>
To: Extern <poor [at] spamvictim.tld>
Subject: Vorname vollgespritzt und rausgetropft! 4de6KHFRzTW?
Date: Fri, 12 Mar 2004 xx:xx:xx -0800
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2605
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2479.0006
X-RAV-Antivirus: This e-mail has been scanned for viruses on host: hideakifan.com
===8<==========End of original message header==========




Eniac

Tomas
16.03.2004, 15:23
Verza GmbH irgendwo bei Kleve
da dürft ihr euch bedanken
nur find ich da nicht mal ne Telefonnumer

Eniac
16.03.2004, 20:40
> Verza GmbH irgendwo bei Kleve
Verrätst Du uns auch, wie Du darauf kommst? Insiderinformationen?
> da dürft ihr euch bedanken
> nur find ich da nicht mal ne Telefonnumer
Ich würde mich da gerne bedanken, nur find ich in google die ganze Firma nicht. Die einzige Verza GmbH die ich dort finde ist eine Buchhandlung in Landsberg.

Eniac

pewe222
21.03.2004, 20:40
Hatte mich mal bei outblaze beschwert; jetzt trudelte dieses Antwortmail ein. Was soll bzw. kann man davon halten?
Hello
Thank you for sending in this spam complaint to us. We have read your
complaint and our response follows.
We appreciate that you hate spam and want to do something about it - and we
also appreciate the fact that you care enough to complain.
If you are complaining about spam that apparently originates from a server in
the ".mr.outblaze.com" domain, please note that these are forged headers, and
the spam dID: [ID filtered]
Please ask your webhost / ISP / systems admin to block all mail that has the
text ".mr.outblaze.com" in any Received: email header, such as -
|Received: from finklfan.com (finklfan-com.mr.outblaze.com [205.158.62.169])
| by surfeador.com (Postfix) with ESMTP ID: [ID filtered]
| for <poor [at] spamvictim.tld>; Sun, 08 Feb 2004 xx:xx:xx -0500
These emails do not originate from our newtork or users. These have been forged
by the spammer. Our legal team is aware of this and we are working towards
suing the spammer once we can find who he is.
Your complaint was noted to have one of the following characteristics:
- not including full headers
- getting tricked into complaining to incorrect places due to forged headers
- getting tricked into complaining to ISPs that are completely innocent
To avoID: [ID filtered]
avoID: [ID filtered]
we would strongly suggest one of 2 options for you:
If you wish to fight spam effectively, please read the following good sites
and tutorials so that you can learn to make a difference in the fight against
spam:
http://www.spamprimer.com/
http://ddi.digital.net/~gandalf/
http://combat.uxn.com/tracing.html
http://users.rcn.com/abuse/
http://www.chickenboner.com/antispam/
If you do not have the time and don`t want to waste your precious time
hunting down each and every spammer who pumps filth into your mailbox, you
can use a service like http://www.spamcop.net which will scan the headers and
automatically send complaints to the right place.
We strongly recommend that you consider using Spamcop to send spam complaints
as it saves all of us a lot of time and hassle :)
Regards
Outblaze Abuse

Eniac
22.03.2004, 08:26
> Hatte mich mal bei outblaze beschwert; jetzt trudelte dieses Antwortmail ein. Was soll bzw. kann man davon halten?
Wenn Outblaze das so darstellt, wird es schon seine Richtigkeit haben.
Outblaze gehört zu den ISPs, die sehr entschlossen gegen Spammer vorgehen.
Ich hatte diese received-Zeilen aber bisher auch für echt gehalten.

Eniac

webeinspunktnull
22.03.2004, 12:58
ihgitt diesmal tropft die Sahne raus, diese Porno Spmmer haben ein Vokabular, fürchterlich, mich törnt sowas eher ab..
Return-path: <thomasf [at] fiestabrava.com>
Envelope-to:
Delivery-date: Mon, 22 Mar 2004 xx:xx:xx +0100
Received: from [65.215.247.141] (helo=ds3H141.snowcrest.net)
by mxng19.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for ; Mon, 22 Mar 2004 xx:xx:xx +0100
Received: from fiestabrava.com (fiestabrava-com-bk.mr.outblaze.com [205.158.62.146])
by ds3H141.snowcrest.net (Postfix) with ESMTP ID: [ID filtered]
for <>; Sun, 21 Mar 2004 xx:xx:xx -0800
From: "Lube H. Nibblers" <thomasf [at] fiestabrava.com>
To: Webmistress <>
Subject: Webmistress Die Sahne tropft heraus ArRVAyqh?
Date: Sun, 21 Mar 2004 xx:xx:xx -0800
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.3416
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-Virus-Scanned: Symantec AntiVirus Scan Engine
Ich habs, heureka: http://www.janitorservice.biz/ai/1/watch.html
Was ist besser als eine fette Ladung Sahne direkt bei einem geilen Maedel in die Liebelshoehle zu schiessen und dann zu filmen, wie es raustropft! Genau das machen wir den ganzen Tag, schau es dir an:
http://www.janitorservice.biz/ai/1/watch.html

--
Wehret den Anfängen!

Agavenwurm
22.03.2004, 20:10
Was ist besser als eine fette Ladung Sahne direkt bei einem geilen Maedel in die Liebelshoehle zu schiessen und dann zu filmen, wie es raustropft! Genau das machen wir den ganzen Tag,
Ich sehe schon die Herren haben richtig viel Lebensinhalt...http://img.homepagemodules.de/grin.gif Am Anfang mag das ja noch ganz lustig sein aber wird denen das nicht auf die dauer langweilig???http://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/grin.gif

Gool
22.03.2004, 20:49
wird denen das nicht auf die dauer langweilig???

Täusch Dich nicht! Wer so wenig Hirn zwischen den Beinen hat, der gibt sich halt mit allem zufrieden, was er kriegen kann. Außerdem sind uns doch schon ein paar Variationen inzwischen bekannt.
--
Fuck the Spammer: http://spam.blueslayah.de

webeinspunktnull
28.03.2004, 13:23
and again
Return-path: <kayvan [at] fiestabrava.com>
Envelope-to:
Delivery-date: Sun, 28 Mar 2004 xx:xx:xx +0200
Received: from [61.118.216.178] (helo=p4178-ip01matuyama.ehime.ocn.ne.jp)
by mxng21.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for ; Sun, 28 Mar 2004 xx:xx:xx +0200
Received: from fiestabrava.com (fiestabrava-com-bk.mr.outblaze.com [205.158.62.146])
by p4178-ip01matuyama.ehime.ocn.ne.jp (Postfix) with ESMTP ID: [ID filtered]
for <>; Sat, 27 Mar 2004 xx:xx:xx -0800
Date: Sat, 27 Mar 2004 xx:xx:xx -0800
From: "Shirkers P. Psyche" <kayvan [at] fiestabrava.com>
X-Mailer: The Bat! (v2.00.5) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: Webmistress <>
Subject: Webmistress Die Sahne tropft heraus XD2TWNxN?
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-AntiVirus: scanned for viruses by AMaViS 0.2.1 (http://amavis.org/)
X-RBL-Warning: (dialup.bl.kundenserver.de) This mail has been received from a dialup host.

Return-path: <uliw [at] icq.com>
Envelope-to: Delivery-date: Sun, 28 Mar 2004 xx:xx:xx +0200
Received: from [211.113.140.86] (helo=artesmarciales.com)
by mxng15.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for .de; Sun, 28 Mar 2004 xx:xx:xx +0200
Received: from icq.com (icq-mr2.icq.com [192.118.108.71])
by artesmarciales.com (Postfix) with ESMTP ID: [ID filtered]
for <>; Sat, 27 Mar 2004 xx:xx:xx -0800
Message-ID: [ID filtered]
From: "Songhua Q. Spokesman" <uliw [at] icq.com>
To: Webmistress <>
Subject: Webmistress Die Sahne tropft heraus Lw5klqLY?
Date: Sat, 27 Mar 2004 xx:xx:xx -0800
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2479.0006
X-RAV-AntiVirus: This message has been scanned for viruses on artesmarciales.com
--
Wehret den Anfängen!

webeinspunktnull
31.03.2004, 08:53
neue Welle - neuer Link
Return-path: <cat [at] crewstart.com>
Envelope-to:
Delivery-date: Thu, 01 Apr 2004 xx:xx:xx +0200
Received: from [24.73.7.247] (helo=247-7.73-24.tampabay.rr.com)
by mxng21.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for ; Thu, 01 Apr 2004 xx:xx:xx +0200
Received: from crewstart.com (crewstart-com-bk.mr.outblaze.com [205.158.62.179])
by 247-7.73-24.tampabay.rr.com (Postfix) with ESMTP ID: [ID filtered]
for <>; Wed, 31 Mar 2004 xx:xx:xx -0800
Message-ID: [ID filtered]
From: "Grenada M. Gestates" <cat [at] crewstart.com>
To: <>
Subject: nnn Die Sahne tropft heraus Xk0YY2UV?
Date: Wed, 31 Mar 2004 xx:xx:xx -0800
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2505.0000
X-AntiVirus: skaner antywirusowy poczty Wirtualnej Polski S. A.
X-RBL-Warning: (dialup.bl.kundenserver.de) This mail has been received from a dialup host.
Ich habs, heureka: http://www.ydirect.biz/ai/1/watch.html
und
Return-path: <jasons [at] ondagrupera.com>
Envelope-to: Delivery-date: Thu, 01 Apr 2004 xx:xx:xx +0200
Received: from [220.160.139.75] (helo=cienciaficcion.com)
by mxng03.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for ; Thu, 01 Apr 2004 xx:xx:xx +0200
Received: from ondagrupera.com (ondagrupera.com [208.38.59.182])
by cienciaficcion.com (Postfix) with ESMTP ID: [ID filtered]
for <>; Wed, 31 Mar 2004 xx:xx:xx -0800
Date: Wed, 31 Mar 2004 xx:xx:xx -0800
From: "Caries T. Solomon" <jasons [at] ondagrupera.com>
X-Mailer: The Bat! (v2.00.3) Personal
X-Priority: 3
Message-ID: [ID filtered]
To:
Subject: nnn Die Sahne tropft heraus KTQoQlZT?
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Kaspersky-Antivirus: passed
--
Wehret den Anfängen!

Haase
05.04.2004, 12:32
Return-Path: <bio [at] portugalnet.com>
X-Flags: 0000
Delivered-To: GMX delivery to xxx
Received: (qmail 21527 invoked by UID: [UID filtered]
Received: from aha240.neoplus.adsl.tpnet.pl (HELO aha240.neoplus.adsl.tpnet.pl) (83.25.21.240)
by mx0.gmx.net (mx022) with SMTP; 06 Apr 2004 xx:xx:xx +0200
Received: from portugalnet.com (portugalnet-com-bk.mr.outblaze.com [210.184.92.211])
by aha240.neoplus.adsl.tpnet.pl (Postfix) with ESMTP ID: [ID filtered]
for <xxx>; Mon, 05 Apr 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
From: "Incoming T. Hefts" <bio [at] portugalnet.com>
To: xxx
Subject: **SPAM** [Vorname] Die Sahne tropft heraus jy4LbvtP?
Date: Mon, 05 Apr 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
http://www.ydirect.biz/ai/1/watch.html
http://www.ydirect.biz/at/1/until/

superpam
05.04.2004, 13:13
Hallo, kann man denn da jetzt gar nix gegen machen? Ich bekomme diese mail so oft und bin ne frau :-(???

pewe222
05.04.2004, 13:57
@superpam
Das A....loch hat eine gültige Mail-Adresse bei web.de (freagol [at] web.de). Habe ich mal getestet. Vielleicht verraten Dir die Leute von web.de, wer dahinter steckt. Da man bei web.de einen eMail-Account nur einrichten kann, wenn man eine gültige Postanschrift hat, dürften die wissen, wer dahinter steckt.
Im Gespräch - so von Frau zu Frau - erfährst Du vielleicht mehr als ich. Mein diesbezügliches Mail wurde leider von web.de nicht beantwortet.

Wolle
05.04.2004, 14:07
Auch als mann finde ich diese täglich mehrfach eintrudelnde Mail ekelhavt und widerlich , dass das wohl nur von den Charaktereigenschaften der Versendern noch übertreffbar ist.
Die letzten beworbenen Websit`s sind lt http://www.completewhois.com
auf
Domain Name: YDIRECT.BIZ
Domain ID: [ID filtered]
Sponsoring Registrar: DIRECT INFORMATION PVT. LTD., (D.B.A. DIRECTI.COM)
Domain Status: ok
Registrant ID: [ID filtered]
Registrant Name: Lightstream Multimedia Ltd.
Registrant Organization: Lightstream Multimedia Ltd.
Registrant Address1: Avenida Fedrico Boyd Y Calle 51
Registrant Address2: Apdo 702
Registrant City: Panama City 7
Registrant State/Province: Republic of Panama
Registrant Postal Code: 1544
Registrant Country: Panama
Registrant Country Code: PA
Registrant Phone Number: +1.5093510384
Registrant Email: poor [at] spamvictim.tld

Aktionen völlig sinnlos .
Immerhin ist ja die Abusemail in deutschem Lande ...
Traurige Tatsache, allerdings ist das Subjekt wegen der einmalig widerlichen, primitiven Ausdrücksweise leicht rausfischbar.Trudelt somit nurnoch auf einem Freemailaccount bei yahoo ein, wo kein Subject Filter zur Verfügung steht.Dort klatscht der dreck aber dennoch ausschließlich im Bulkordner auf.
Den Verfassern und Dreckschleudern ist wohl das Hirn auf die Tastatur gespritz .Was will man (und Frau ) von solch Hohlköpfen erwarten.Anstand und Menschenwürde sicher nicht.

superpam
05.04.2004, 14:26
Danke an pewe222, werds mal versuchen.
Ist schon echt ätzend mit diesem Spam und echt dumm, dass man da nix gegen machen kann. Man kann eh nicht viel machen ausser ne Abmahnung und Wenden an den Webhoster.
Weil wegen sowas wendet sich ja auch keiner an einen Anwalt, weil das eh zuviel Aufwand ist und zuviele Kosten und ob man dann noch Erfolg hat? Ist halt alles noch zu schwammig:-(
Ist schon traurig:-( und was ich am schlimmsten ist, das auch viel Ärger auf Kosten anderer Leute gemacht wird. Ich hatte nämlich auch schonmal den Vorwurf, dass ich angeblich Spam mache, weil jemand meine Email benutzt hat:-(. Wie soll man sich heute noch schützen. Richtige Hacker kommen doch an alles ran, oder?

pewe222
14.04.2004, 03:32
Der Spam-Terror geht weiter - wenn inzwischen auch ohne Fotos...
Return-Path: <stefano [at] movemail.com>
Delivered-To: poor [at] spamvictim.tld
Received: (qmail 11221 invoked from network); 15 Apr 2004 xx:xx:xx +0200
Received: from unknown (HELO 250-6.9-67.tampabay.rr.com) (67.9.6.250)
by mail2.dnsg.net with SMTP; 15 Apr 2004 xx:xx:xx +0200
Received: from movemail.com (movemail-com.mr.outblaze.com [210.184.92.211])
by 250-6.9-67.tampabay.rr.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 14 Apr 2004 xx:xx:xx -0700
From: "Solitaries H. Gautama" <stefano [at] movemail.com>
To: Peter <poor [at] spamvictim.tld>
Subject: Peter Die Sahne tropft heraus adW3IX0E?
Date: Wed, 14 Apr 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2627
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-RAV-Antivirus: This e-mail has been scanned for viruses on host: 250-6.9-67.tampabay.rr.com
Ich habs, heureka: http://www.ydirect.biz/ai/1/watch.html
Was ist besser als eine fette Ladung Sahne direkt bei einem geilen Maedel in die Liebelshoehle zu schiessen und dann zu filmen, wie es raustropft! Genau das machen wir den ganzen Tag, schau es dir an:
http://www.ydirect.biz/ai/1/watch.html



<rndlt[32]> Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour <rndlt[32]>that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by <rndlt[32]> 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 per school year in reduced fuel costs. <rndlt[32]>


Say your address
http://www.ydirect.biz/at/1/until/
to us and we will not call you again.

<rndlt[32]> Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour <rndlt[32]>that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by <rndlt[32]> 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 per school year in reduced fuel costs. <rndlt[32]>

DocSnyder
14.04.2004, 14:58
Man sollte übrigens auf keinen Fall[TM] dafür sorgen, dass dem Mailinglisten-Server errors.perfectgonzo.com und den beteiligten Uplinks die Sahne raustropft...
Zum Bleistift so:
--- streichel.sh
#!/bin/sh
unset http_proxy
unset ftp_proxy
streichel() {
for j in info webmaster sales support order office join leave jobs ads buy get help contact offers remove unsubscribe optout mail news admin noc team staff helpdesk service partner affiliate problem webspace hosting cust_support cust_service management marketing administration accounting ipadmin internet
do
echo "action=sub&email=${j}@allinternal.com&submit=Submit" |
lynx -accept_all_cookies -dump -post_data "http://errors.perfectgonzo.com/maillist/maillist.php"
echo "action=sub&email=${j}@perfectgonzo.com&submit=Submit" |
lynx -accept_all_cookies -dump -post_data "http://errors.perfectgonzo.com/maillist/maillist.php"
echo "action=sub&email=${j}@ydirect.biz&submit=Submit" |
lynx -accept_all_cookies -dump -post_data "http://errors.perfectgonzo.com/maillist/maillist.php"
echo "action=sub&email=${j}@webair.com&submit=Submit" |
lynx -accept_all_cookies -dump -post_data "http://errors.perfectgonzo.com/maillist/maillist.php"
done
}
for i in `seq 1 100`
do
streichel &
done
---
http://img.homepagemodules.de/devil.gif
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

DocSnyder
14.04.2004, 15:18
Anscheinend tropft dem Server nun wirklich die Sahne raus. Der Spammer-Site ist nämlich seit wenigen Minuten erstreichelt. http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/devil.gifhttp://img.homepagemodules.de/smokin.gifhttp://img.homepagemodules.de/cool.gif
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

DocSnyder
14.04.2004, 22:36
Die haben nur temporär das Mail-Skript ausgehängt (warum wohl? http://img.homepagemodules.de/grin.gif). Jetzt funktioniert`s wieder. Gerüchtehalber würden sich manche nigerianischen Freunde über heraustropfende Sahne freuen. http://img.homepagemodules.de/clown.gif
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

DocSnyder
28.04.2004, 11:15
Dieser Spammer bettelt darum, dass wir seinem Server mal wieder die Sahne raustropfen lassen. Diesen Gefallen kann man ihm natürlich gerne tun... http://img.homepagemodules.de/devil.gif
---
From cyrus [at] imap.mydomain Thu Apr 29 xx:xx:xx 2004
Return-Path: <bounce[BOUNCE filtered]@gmx.de>
Received: from unknown (HELO britneyclub.com) (220.164.124.243)
by mx0.gmx.net (mx024) with SMTP; 29 Apr 2004 xx:xx:xx +0200
Received: from mexxxico.com (mexxxico-com.mr.outblaze.com [205.158.62.181])
by britneyclub.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 28 Apr 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
From: "Isolate R. Phase" <Yuen_Tan [at] mexxxico.com>
To: x <poor [at] spamvictim.tld>
Subject: x Die Sahne tropft heraus Nh9K8lbg?
Date: Wed, 28 Apr 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2720.3000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1082
X-RAV-Antivirus: This e-mail has been scanned for viruses on host: britneyclub.com
Status: RO
Content-Length: 1248
Lines: 29
Ich habs, heureka: http://www.ydirect.biz/ai/1/watch.html
Was ist besser als eine fette Ladung Sahne direkt bei einem geilen Maedel in die Liebelshoehle zu schiessen und dann zu filmen, wie es raustropft! Genau das machen wir den ganzen Tag, schau es dir an:
http://www.ydirect.biz/ai/1/watch.html
[...]
Say your address
http://www.ydirect.biz/at/1/until/
to us and we will not call you again.
---
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

mindphlux
28.04.2004, 11:51
Klasse Doc, das Script läuft astrein ;) Noch reagiert der Server allerdings relativ flott...
Ach, ich hab auch eine bekommen:


Return-Path: <zyngier [at] rocketmail.com> Delivered-To: my [at] tld.invalID: [ID filtered]
Received: (qmail 14641 invoked from network); 29 Apr 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.163])
by twister.ispgateway.de (qmail-ldap-1.03) with QMQP; 29 Apr 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx12.ispgateway.de poor [at] spamvictim.tld
Received: (qmail 18596 invoked from network); 29 Apr 2004 xx:xx:xx -0000 Received: from unknown (HELO lsanca2-ar34-4-62-255-159.lsanca2.dsl-verizon.net) ([4.62.255.159])
(envelope-sender <poor [at] spamvictim.tld>)
by mx12.ispgateway.de (qmail-ldap-1.03) with SMTP
for <poor [at] spamvictim.tld>; 29 Apr 2004 xx:xx:xx -0000 Received: from rocketmail.com (mx1.mail.yahoo.com [64.156.215.5])
by lsanca2-ar34-4-62-255-159.lsanca2.dsl-verizon.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 28 Apr 2004 xx:xx:xx -0700 Message-ID: [ID filtered]
X-Sender: addition [at] mx1.mail.yahoo.com X-Mailer: QUALCOMM Windows Eudora Version 6.0.0.22
Date: Wed, 28 Apr 2004 xx:xx:xx -0700
To: Nddb <poor [at] spamvictim.tld>
From: "Portrayals J. Sepals" <zyngier [at] rocketmail.com>
Subject: **SPAM** xxxx Die Sahne tropft heraus xlEFLhY4?
MIME-Version: 1.0
Content-Type: text/plain; format=flowed
Content-Transfer-Encoding: 7bit
X-AntiVirus: scanned for viruses by AMaViS 0.2.1 (http://amavis.org/)
X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) on
mx12.ispgateway.de
X-Spam-Level: ***
X-Spam-Status: No, hits=3.5 required=9999.0 tests=BIZ_TLD,BLANK_LINES_70_80,
DATE_IN_PAST_06_12 autolearn=no version=2.61
X-Bayesian-Result: Clean (0)
X-Bayesian-Words: again 99 bei 0 das 0 den 0 die 0 each 99 einem 0 genau 0 hour 99 ich 0 ist 0 large 99 machen 0 time 99 year 99
X-SpamPal: SPAM DSBL 4.62.255.159


Spammer, go to http://www.arghcor.de/

Wolle
28.04.2004, 11:58
Ich komme mit dem Füttern garnicht mehr nach http://img.homepagemodules.de/smile2.gifhttp://img.homepagemodules.de/grin.gif
Momentan scheinen die Waren bei reverZ knapp zu werden.
Allerdings rennt der Spamdreck dort weiter.

mindphlux
28.04.2004, 12:22
Schon ist das Script wieder ausgeklinkt, und das nach nur 500 "neuen Subscribern"...

Spammer, go to http://www.arghcor.de/

DocSnyder
28.04.2004, 13:12
Kein Wunder, direkt nach dem Eintragen geht sofort eine Mail raus (== "die Sahne tropft" http://img.homepagemodules.de/grin.gif), wie ich anhand des DNS-Requests einer Spamtrap-Subdomain gesehen habe. http://img.homepagemodules.de/devil.gif
BTW das Skript funktioniert nun wieder. Aber erst einmal bekommen die Mugus ihre Sahne, bevor man den Uplink dazu "überredet", seinem spammenden Kunden einen Satz heiße Ohren zu verpassen.
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

DocSnyder
01.05.2004, 12:18
Hier muss nochmals Sahne tropfen. Das Übliche ist mal wieder gekommen.
Spamvertised:
http://www.ydirect.biz/ai/1/watch.html
-> http://www.ydirect.biz/ai/1/watch1.html
-> http://www4.allinternal.com/cgi/click?a=128964&s=11&p=6
Inzwischen würde sich der Uplink am meisten über Sahne freuen. Davor würde ich ihm allerdings die Chance geben, erst einmal ein paar Complaints mit CC an uce [at] ftc.gov (BTW gibt es noch eine wirkungsvollere Alternative?) zu bekommen, damit er auch weiß was Sache ist.

Vorlage:
---
To: poor [at] spamvictim.tld, poor [at] spamvictim.tld
CC: uce [at] ftc.gov
Subject: [Spam/Porn] Spamvertised: www4.allinternal.com = 69.42.72.29

Dear administrators,


Spamvertised URLs:
[1] http://www.ydirect.biz/ai/1/watch.html (Chinanet)
[2] -> http://www.ydirect.biz/ai/1/watch1.html (Chinanet)

-> www4.allinternal.com/cgi/click?a=128964&s=11&p=6
= 69.42.72.29

[3] whois 69.42.72.29
OrgName: Webair Internet Development Inc
OrgID: [ID filtered]
Address: 333 Jericho Tpke
Address: Suite 200
City: Jericho
StateProv: NY
PostalCode: 11753
Country: US


It is not the first time that this spammer is advertising hard
pornography to children and minors, which is a quite heavy criminal
offense in Germany, and likely in the US, too.

If spam continues, the US authorities will get involved, which might
backlash to the spammer`s uplink. As by now you know of this spammer,
it`s on you not to get accused of helping the spammer in advertising
pornography.

Please close the offending site as soon as possible.
Thank you!


Best regards,
/me
--- Spam
--- [Sprungbrett-Sites in der richtigen Reihenfolge]
---
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

pewe222
01.05.2004, 13:32
Return-Path: <jhutz [at] futbolamericano.com>
Delivered-To: poor [at] spamvictim.tld
Received: (qmail 9219 invoked from network); 1 May 2004 xx:xx:xx +0200
Received: from unknown (HELO h167.85.40.69.ip.alltel.net) (69.40.85.167)
by mail1.dnsg.net with SMTP; 1 May 2004 xx:xx:xx +0200
Received: from futbolamericano.com (futbolamericano-com.mr.outblaze.com [205.158.62.181])
by h167.85.40.69.ip.alltel.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 30 Apr 2004 xx:xx:xx -0700
From: "Ancestress K. Rozelle" <jhutz [at] futbolamericano.com>
To: Peter <poor [at] spamvictim.tld>
Subject: Peter Die Sahne tropft heraus wcFkfBMq?
Date: Fri, 30 Apr 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.4024
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
X-AntiVirus: Checked by Dr.Web (http://www.drweb.net)
Gerade frisch eingetroffen...

Wolle
01.05.2004, 13:51
Generell ist es eine schlechte[TM] Idee, wenn ein Vollpatient seinen Uplink bespammt.
Nur besonders schlaue Füchse tun sowas .http://img.homepagemodules.de/clown.gif

DocSnyder
01.05.2004, 14:29
Außerdem sollte man auf keinen Fall[TM] die Filmchen saugen... diese sind gut und gerne ein paar Megabyte groß und treiben die Trafficrechnung gewaltig in die Höhe. Dazu bieten sich Proxies hinter DSL-Anschlüssen an, um deren Verantwortliche sozusagen davon zu überzeugen, dass ein nichtoffener Proxy die Connectivity erheblich verbessern könnte.
Jugendfrei sind diese Filmchen ebensowenig wie der Rest des Sites, dafür aber genauso unappetitlich.
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

Wolle
01.05.2004, 14:48
Mir reichen schon die Titel, wenn ich die Website ohne Bilder besuche.
Die gesamte Elite[TM] der Merkbefreiten scheint in der Newsletterdatenbank unwahrscheinlich ungeduldig auf die Infos zu warten.
http://img.homepagemodules.de/smokin.gifhttp://img.homepagemodules.de/smokin.gifhttp://img.homepagemodules.de/smokin.gif
Aber warum ist die Kiste so schnell?
Wenn es nicht so auf den Traffic meines Hosters gehen würde, würde ich mir schon gerne mal ein paar Kopien der Schmuddelbyte als abschreckendes Beispiel für mich meine tausend Freunde mit netcat|wget ziehen.
Aber wer ein wenig Traffic übrig hat sollte das auf keinen Fall[TM] machen.
http://img.homepagemodules.de/smokin.gifhttp://img.homepagemodules.de/smokin.gifhttp://img.homepagemodules.de/smokin.gif

DocSnyder
01.05.2004, 15:26
Ich habe mal für alle Fälle das Ganze gespiegelt, fall sich irgendwelche Strafverfolgungsbehörden dafür interessieren sollten. Wenn es sich um hübsche Damen handeln würde, könnte man (von der Spammerei mal ganz abgesehen) ja noch ein Auge zudrücken, aber der Content ist IMHO weit jenseits dessen, was man ohne AVS tolerieren sollte. Immerhin werden auch Kinder und Jugendliche vor dem Spam nicht verschont.
Als Bezahlverfahren wird unter Anderem ein Dialer von Alife angeboten, der unter Wine nicht läuft und dessen Hashwert in der RegTP-Datenbank nicht zu finden ist. Ein "Pay-by-call"-Verfahren gestattet den Zugriff über einen Anruf der Mehrwertdienstenummer 0190819600, die gemäß RegTP auf die TROPOLYS Netz GmbH, Selkamp 12, 44287 Dortmund registriert ist. Diese Tropolys GmbH ist gemäß den Whois-Daten der Domains "tropolys.{de,com,net,info}" jedoch eher in Düsseldorf und Münster angesiedelt als in Dortmund.
Welche US-Behörde ist eigentlich am besten dafür geeignet, um sich des Vollpatienten "allinternal.com" bzw. seines Servers anzunehmen?
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

mindphlux
01.05.2004, 17:14
Hm, eventuell ne Jugendschutzbehörde? Haben die Amis sowas? Google findet jedenfalls nix, oder ich bin zu blöd zum suchen...
Das Zeug ist wirklich eklig, da sollten sogar Erwachsene vor geschützt werden. Wer auf sowas steht, soll es bitte seiner Freundin/Frau beibringen, die sagt ihm dann schon, was sie davon hält *g*

Spammer, go to http://www.arghcor.de/

Networker
01.05.2004, 17:47
Na die Amis bekommen ja jetzt auch was Neues http://img.homepagemodules.de/wink.gif
Pornographischer Spam muss ausgewiesen werden
http://www.ftc.gov/opa/2004/04/adultlabel.htm
Washington, D.C. (pte) - Beginnend mit 19. Mai 2004 muss Spam, der pornographisches Material enthält, in der Betreff-Zeile die Warnung
"SEXUALLY-EXPLICIT" - "explizit sexuell" aufweisen.
Das hat die US-Bundeshandelsbehörde FTC bekannt gegeben
Das Can-Spam-Gesetz, das der US-Kongress im Vorjahr verabschiedet hat, hat die FTC angewiesen eine Regel zu entwerfen, die eine Markierung oder Notiz für Spam vorsieht, der pornographisches Material enthält.
Der Can-Spam-Act, der am 16. Dezember beschlossen wurde, hat eine Umsetzung der Vorschrift innerhalb von 120 Tagen nach der Einführung des Gesetzes vorgesehen.Eine Kennzeichnung von Sex-Spam soll den Empfängern helfen, derartigen Spam sofort identifizieren zu können und es einfacher machen, unerwünschte Nachrichten herauszufiltern. Eine Studie der FTC hat ergeben, dass 17% der pornographischen Angebote Bilder enthalten, die erscheinen, egal ob der Empfänger das will oder nicht. Nun soll es nicht mehr erlaubt sein, dass der Body der Nachrichten graphisches Material enthält. Hyperlinks und andere Methoden, um das relevante Material zugänglich zu machen, soll es aber weiterhin geben. Das Gesetz besagt außerdem, dass der Sender seine gültige, physische Adresse verbindlich angeben muss, um "eindeutig und auffällig" zu sein.
Außerdem muss die Markierung Elemente des ASCII-Codes verwenden. Die FTC soll die Konsumenten vor betrügerischen, irreführenden und unfairen Geschäftspraktiken beschützen und Informationen bereithalten, um den Konsumenten auf derartige Geschäftspraktiken aufmerksam zu machen, diese zu stoppen und zu vermeiden. Das Internet, Telemarketing, Diebstahl der Identität und ähnliche Vergehen in Zusammenhang mit Betrug sind die Arbeitsgebiete der Bundeshandelsbehörde, die die Beschwerden ins Consumer Sentinel, eine sichere Online-Datenbank einträgt, die Hunderten zivil- und strafrechtlichen Agenturen zugänglich ist. Einige Bundesstaaten haben bereits Gesetze erlassen, die besagen, dass pornographisches Material in Spam-Mails mit "ADV:Adult" - "Erwachsene" oder einer ähnlichen Notiz gekennzeichnet sein muss.

Haase
02.05.2004, 14:39
Return-Path: <amber [at] portugalnet.com>
Delivered-To: GMX delivery to xxx
Received: (qmail 9554 invoked by UID: [UID filtered]
Received: from bzq-82-80-150-224.red.bezeqint.net (HELO bzq-82-80-150-224.red.bezeqint.net) (82.80.150.224)
by mx0.gmx.net (mx033) with SMTP; 01 May 2004 xx:xx:xx +0200
Received: from portugalnet.com (portugalnet-com.mr.outblaze.com [205.158.62.177])
by bzq-82-80-150-224.red.bezeqint.net (Postfix) with ESMTP ID: [ID filtered]
for <xxx>; Sat, 01 May 2004 xx:xx:xx -0700
Date: Sat, 01 May 2004 xx:xx:xx -0700
From: "Weirdly H. Dog" <amber [at] portugalnet.com>
X-Mailer: The Bat! (v2.00.3) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: xxx <xxx>
Subject: **SPAM** xxx Die Sahne tropft heraus Xlo5p1v3?
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit


http://www.ydirect.biz/ai/1/watch.html
http://www.ydirect.biz/at/1/until/

mindphlux
02.05.2004, 18:03
Return-Path: <debugger [at] grungecafe.com>
Delivered-To: xxx
Received: (qmail 880 invoked from network); 2 May 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.152])
by twister.ispgateway.de (qmail-ldap-1.03) with QMQP; 2 May 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx03.ispgateway.de xxx
Received: (qmail 28837 invoked from network); 2 May 2004 xx:xx:xx -0000
Received: from unknown (HELO pool-68-160-196-44.ny325.east.verizon.net) ([68.160.196.44])
(envelope-sender <poor [at] spamvictim.tld>)
by mx03.ispgateway.de (qmail-ldap-1.03) with SMTP
for <xxx>; 2 May 2004 xx:xx:xx -0000
Received: from grungecafe.com (grungecafe-com.mr.outblaze.com [205.158.62.147])
by pool-68-160-196-44.ny325.east.verizon.net (Postfix) with ESMTP ID: [ID filtered]
for <xxx>; Sat, 01 May 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
X-Sender: uproars [at] grungecafe-com.mr.outblaze.com
X-Mailer: QUALCOMM Windows Eudora Version 6.0.0.22
Date: Sat, 01 May 2004 xx:xx:xx -0700
To: xxxx <xxx>
From: "Mountain H. Switchback" <debugger [at] grungecafe.com>
Subject: **SPAM** Nddb Die Sahne tropft heraus fG42XG62?
MIME-Version: 1.0
Content-Type: text/plain; format=flowed
Content-Transfer-Encoding: 7bit
X-RAV-AntiVirus: This message has been scanned for viruses on pool-68-160-196-44.ny325.east.verizon.net
X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) on
mx03.ispgateway.de
X-Spam-Level: ***
X-Spam-Status: No, hits=3.5 required=9999.0 tests=BIZ_TLD,BLANK_LINES_70_80,
DATE_IN_PAST_06_12 autolearn=no version=2.61
X-Bayesian-Result: Spam (100)
X-Bayesian-Words: again 99 als 0 each 99 gallon 99 half 99 hour 99 ich 0 idle 99 large 99 minutes 99 say 99 school 99 time 99 wir 0 year 99
X-SpamPal: SPAM BAYESIAN_PLUGIN BODY
http://www.ydirect.biz/ai/1/watch.html
http://www.ydirect.biz/at/1/until/


Spammer, go to http://www.arghcor.de/

Wolle
02.05.2004, 23:15
Return-Path: <herbs [at] kinki-kids.com>
Received: from 66.161.252.13 (HELO nr2-66-161-252-13.fuse.net) (66.161.252.13) by mta147.mail.sc5.yahoo.com with SMTP; Sat, 01 May 2004 xx:xx:xx -0700
Received: from kinki-kids.com (kinki-kids-com.mr.outblaze.com [205.158.62.137]) by nr2-66-161-252-13.fuse.net (Postfix) with ESMTP ID: [ID filtered]
Message-ID: <101001c42f4d$c3c8372c$7dde18d7 [at] kinki-kids.com>
Von: "Nader H. Libya" <herbs [at] kinki-kids.com> Zum Adressbuch hinzufügen
An: "ich" <meine [at] mail.de>
Betreff: ich Die Sahne tropft heraus pitJHTKt?
Datum: Sat, 01 May 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
X-AntiVirus: checked by AntiVir MailGate (version: 2.0.1.10; AVE: 6.20.0.1; VDF: 6.20.0.46; host: nr2-66-161-252-13.fuse.net)
Content-Length: 469
_______________________________________________________________________
[Dreck snipped]
Spamlink wie gehabt.->http://www.ydirect.biz/ai/1/watch.html

66.161.252.13-> OrgName: Fuse Internet Access
OrgID: [ID filtered]
Address: 209 W. Seventh St.
Address: MS 121-550
City: Cincinnati
StateProv: OH
PostalCode: 45202
Country: US
Merkbefreit!!
Der hat immer noch nicht genug !!!
Jetzt platzt langsam die Bombe.
Werde jetzt auf keinen Fall[TM] die Netzkatze ansetzen!!

Und nur mal so ganz nebenbei bemerkt: Da tropft ja wirklich nicht Unerhebliches wenn man genau hinschau[TM]en will!]
<font color="#00C000">Port State Service
21/tcp open ftp
22/tcp open ssh
53/tcp open domain
80/tcp open http
135/tcp filtered loc-srv
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
10000/tcp open snet-sensor-mgmt
Remote operating system guess: Linux Kernel 2.4.0 - 2.5.20
OS Fingerprint:</font>
Ein Schelm, wer Böses dabei denkt http://img.homepagemodules.de/clown.gif

pewe222
11.05.2004, 12:32
Und es geht weiter ...
Return-Path: <itf [at] portugalnet.com>
Delivered-To: poor [at] spamvictim.tld
Received: (qmail 26428 invoked from network); 11 May 2004 xx:xx:xx +0200
Received: from unknown (HELO adsl-68-121-136-197.dsl.lsan03.pacbell.net) (X11-552371 [at] 68.121.136.197)
by mail1.dnsg.net with SMTP; 11 May 2004 xx:xx:xx +0200
Received: from portugalnet.com (portugalnet-com-bk.mr.outblaze.com [210.184.92.211])
by adsl-68-121-136-197.dsl.lsan03.pacbell.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Mon, 10 May 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
X-Sender: trellising [at] portugalnet-com-bk.mr.outblaze.com
X-Mailer: QUALCOMM Windows Eudora Version 6.0.0.22
Date: Mon, 10 May 2004 xx:xx:xx -0700
To: Peter <poor [at] spamvictim.tld>
From: "Danial E. Watercress" <itf [at] portugalnet.com>
Subject: Peter Die Sahne tropft heraus xAynpHHP?
MIME-Version: 1.0
Content-Type: text/plain; format=flowed
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: by amavisd-milter (http://amavis.org/)
Beworben wird http://www.ydirect.biz/ai/1/watch.html

TheWurst
11.05.2004, 18:16
Wenn es nicht so auf den Traffic meines Hosters gehen würde, würde ich mir schon gerne mal ein paar Kopien der Schmuddelbyte als abschreckendes Beispiel für mich meine tausend Freunde mit netcat|wget ziehen.
Aber wer ein wenig Traffic übrig hat sollte das auf keinen Fall[TM] machen.

is vielleicht ne blöde Frage,aber wie kriegt man denn wget dazu das immer und immer wieder runterzuladen? http://img.homepagemodules.de/lil.gif

DocSnyder
11.05.2004, 21:49
while true; do wget http://scheiss.spammer.site/friss.php -O /dev/null; done
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

TheWurst
12.05.2004, 01:40
danke,werd ich mal ausprobieren... http://img.homepagemodules.de/hmm.gif

pewe222
19.05.2004, 07:13
Und es geht wieder los:
Return-Path: <einar [at] belice.com>
Delivered-To: poor [at] spamvictim.tld
Received: (qmail 18514 invoked from network); 19 May 2004 xx:xx:xx +0200
Received: from unknown (HELO CPE-144-132-232-159.nsw.bigpond.net.au) (144.132.232.159)
by mail2.dnsg.net with SMTP; 19 May 2004 xx:xx:xx +0200
Received: from belice.com (belice-com.mr.outblaze.com [205.158.62.177])
by CPE-144-132-232-159.nsw.bigpond.net.au (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 18 May 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
From: "Saviour B. Nervous" <einar [at] belice.com>
To: Peter <poor [at] spamvictim.tld>
Subject: Peter Melanies Po tut weh :) ve9dm2Pp?
Date: Tue, 18 May 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.4682
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2479.0006
X-Virus-Scanned: by amavisd-milter (http://amavis.org/)
http://www.ydirect.biz/ai/1/watch.html

mindphlux
19.05.2004, 15:13
Und auch hier... Mellis Po tut immer noch weh :x
Return-Path: <fventuri [at] indiya.com>
Delivered-To: xxx
Received: (qmail 25389 invoked from network); 19 May 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.150])
by twister.ispgateway.de (qmail-ldap-1.03) with QMQP; 19 May 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx01.ispgateway.de poor [at] spamvictim.tld
Received: (qmail 7038 invoked from network); 19 May 2004 xx:xx:xx -0000
Received: from unknown (HELO host-69-146-52-250.client.bresnan.net) ([69.146.52.250])
(envelope-sender <poor [at] spamvictim.tld>)
by mx01.ispgateway.de (qmail-ldap-1.03) with SMTP
for <xxx>; 19 May 2004 xx:xx:xx -0000
Received: from indiya.com (indiya-com-bk.mr.outblaze.com [205.158.62.181])
by host-69-146-52-250.client.bresnan.net (Postfix) with ESMTP ID: [ID filtered]
for <xxx>; Tue, 18 May 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
From: "Niceness S. Inebriation" <fventuri [at] indiya.com>
To: xxx <xxx>
Subject: **SPAM** xxx Melanies Po tut weh :) 9QXqT3ui?
Date: Tue, 18 May 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2720.3000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2479.0006
X-AntiVirus: checked by AntiVir MailGate (version: 2.0.1.10; AVE: 6.20.0.1; VDF: 6.20.0.46; host: host-69-146-52-250.client.bresnan.net)
X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) on
mx01.ispgateway.de
X-Spam-Level: ***
X-Spam-Status: No, hits=3.5 required=9999.0 tests=BIZ_TLD,BLANK_LINES_70_80,
DATE_IN_PAST_06_12 autolearn=no version=2.61
X-Bayesian-Result: Spam (100)
X-Bayesian-Words: bei 0 burn 99 buses 99 das 0 den 0 die 0 diesel 99 fleet 99 fuel 99 gallon 99 half 99 hour 99 idle 99 large 99 rndlt 99
X-SpamPal: SPAM BAYESIAN_PLUGIN BODY

Spammer, go to http://www.arghcor.de/

Gool
19.05.2004, 21:16
Arme Melanie...
Return-Path: <Jag [at] google.com>
Delivered-To: ###
Received: (qmail 28636 invoked from network); 18 May 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.153]) by xaroco.ispgateway.de (qmail-ldap-1.03) with QMQP; 18 May 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx04.ispgateway.de ###
Received: (qmail 28893 invoked from network); 18 May 2004 xx:xx:xx -0000
Received: from unknown (HELO adsl-66-142-151-177.dsl.hstntx.swbell.net) ([66.142.151.177]) (envelope-sender <Jag [at] google.com>) by mx04.ispgateway.de (qmail-ldap-1.03) with SMTP for <###>; 18 May 2004 xx:xx:xx -0000
Received: from google.com (smtp1.google.com [216.239.57.25]) by adsl-66-142-151-177.dsl.hstntx.swbell.net (Postfix) with ESMTP ID: [ID filtered]
Message-ID: [ID filtered]
From: "Dinette J. Relentlessly" <Jag [at] google.com>
To: Email <###>
Subject: Email Melanies Po tut weh :) DNQzAmkE?
Date: Tue, 18 May 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2479.0006
X-Virus-Scanned: by AMaViS perl-11 mion

--
Fuck the Spammer: http://spam.blueslayah.de

Gool
19.05.2004, 21:18
Achja, die andere ja auch noch...
Return-Path: <badenes [at] cienciaficcion.com>
Delivered-To: ###
Received: (qmail 26328 invoked from network); 18 May 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.159]) by xaroco.ispgateway.de (qmail-ldap-1.03) with QMQP; 18 May 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx08.ispgateway.de ###
Received: (qmail 14011 invoked from network); 18 May 2004 xx:xx:xx -0000
Received: from unknown (HELO modemcable244.118-130-66.mc.videotron.ca) ([66.130.118.244]) (envelope-sender <badenes [at] cienciaficcion.com>) by mx07.ispgateway.de (qmail-ldap-1.03) with SMTP for <###>; 18 May 2004 xx:xx:xx -0000
Received: from cienciaficcion.com (cienciaficcion-com.mr.outblaze.com [205.158.62.177]) by modemcable244.118-130-66.mc.videotron.ca (Postfix) with ESMTP ID: [ID filtered]
Message-ID: [ID filtered]
From: "Activation R. Swop" <badenes [at] cienciaficcion.com>
To: Email <###>
Subject: Email Melanies Po tut weh :) 9njvvcXK?
Date: Tue, 18 May 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1082
X-RAV-Antivirus: This e-mail has been scanned for viruses on host: modemcable244.118-130-66.mc.videotron.ca

--
Fuck the Spammer: http://spam.blueslayah.de

pewe222
01.06.2004, 12:57
Return-Path: <kir [at] lissamail.com>
Delivered-To: poor [at] spamvictim.tld
Received: (qmail 24400 invoked from network); 2 Jun 2004 xx:xx:xx +0200
Received: from unknown (HELO 166-82-83-200.quickclick.ctc.net) (166.82.83.200)
by mail1.dnsg.net with SMTP; 2 Jun 2004 xx:xx:xx +0200
Received: from lissamail.com (lissamail-com-bk.mr.outblaze.com [205.158.62.177])
by 166-82-83-200.quickclick.ctc.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 01 Jun 2004 xx:xx:xx -0700
Date: Tue, 01 Jun 2004 xx:xx:xx -0700
From: "Leoncavallo K. Cougars" <kir [at] lissamail.com>
X-Mailer: The Bat! (v2.00.8) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: Peter <poor [at] spamvictim.tld>
Subject: Peter Liebe freunde, es tropft wieder :) ekbeNgYa?
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: Norton
Text wie gehabt, aber die URL ist neu:
http://www.hotcap.net/ai/1/watch.html
Lustig sieht dann auch die Registrierung dazu aus:
Domain Name : hotcap.net
::Registrant::
Name : 파란 밥 기술
Email : info [at] hotcap.net
Address : 꽃 도로 43
Zipcode : 1111
Nation : AR
Tel : |
Fax :

mindphlux
14.06.2004, 12:21
Eine neue Version - eingeliefert an meine Mugubaiting-Adresse...
abuse [at] gtsgroup.sk wird da wohl mal ne Nachricht bekommen, aber ich befürchte, die stecken mit NastyDollars/Cytainment unter einer Decke. Smsdating.com ist offenbar eine Masche, um Handynummern abzufischen, Dialer oder Billingzeugs hab ich da keins gefunden (auch kein Impressum, dabei ist die Seite auf cytainment in Hamburg registriert).


From Claudia [at] nastyservice.info Mon Jun 14 xx:xx:xx 2004
Return-Path: <Claudia [at] nastyservice.info>
X-Flags: 1001
Delivered-To: GMX delivery to schrottaddy
Received: (qmail 15188 invoked by UID: [UID filtered]
Received: from sk00.nastyservice.info (EHLO sk01.nastyservice.info) (62.168.109.176)
by mx0.gmx.net (mx032) with SMTP; 14 Jun 2004 xx:xx:xx +0200
Received: from Debian-exim by sk01.nastyservice.info with local (Exim 4.32)
ID: [ID filtered]
for schrottaddy; Mon, 14 Jun 2004 xx:xx:xx +0200
Subject: Vollgespritzt und rausgetropft!
Date: Mon, 7 Jun 2004 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook IMO, Build 9.0.6604 (9.0.2911.0)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
Importance: Normal
To: schrottaddy
Message-ID: [ID filtered]
From: Claudia [at] nastyservice.info
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: -2 (not scanned, spam filter disabled)
Einfach nicht zu fassen, wie unglaublich versaut und spermageil die Girls
hier sind!
Erst lassen sie sich von ihrem Stecher so richtig heiss vernaschen und dann,
wenn man schon fast glaubt mehr geht nicht, dann setzten sie noch einen
drauf: es gibt nichts geileres als eine fette Ladung Sahne direkt bei einem
geilen Mädel in
die Liebeshöhle zu schiessen und dann zu filmen, wie es raustropft! Genau
das machen wir den ganzen Tag, schau es dir an!
Die heissesten Videos der gierigsten Schlampen kannst Du Dir schon mal in
unserer kostenlosen Vorschau reinziehen, unsere Mädels werden von uns
vollgespritzt und dann filmen wir sie, wie es ihnen langsam wieder raus
tropft!
Neugierig? Hier kommst du hin:
http://www.nastyservice.info/?ml=1&MID=x...xxx&Spon=nastyb (http://www.nastyservice.info/?ml=1&MID=xxxxxxx&WMID=xxxx&Spon=nastyb) (war 1004256, 61931)
Checke jetzt deutschlands Datingportal Nummer 1! Einfach durch die Datenbank
surfen, das Girls raussuchen das Du geil findest und dann einfach eine SMS
an die Kleine- So einfach bekommst Du jetzt Kontakt zu heissen Girls!
Hier ist der Link:
http://www.smsdating.com/?ml=1&MID=xxxxx...xxx&spon=sevent (http://www.smsdating.com/?ml=1&MID=xxxxxxxx&WMID=xxxx&spon=sevent) (war 1004257, 2393)

Wenn du diesen Newsletter nicht mehr erhalten möchtest, dann kannst Du Dich
mit einem Klick auf diesen Link aus unserer Mailingliste austragen:
http://www.nastyservice.info/a.php?adr=info [at] eu-wa-co.de (war meine Schrott-GMX-Addy)


UM2438120


Spammer, go to http://www.arghcor.de/

doc33
01.07.2004, 15:49
Offenbar legen die wieder neu los und haben mich nun auch in der Liste.
Received: from [64.222.148.37] (helo=pool-64-222-148-37.man.east.verizon.net)
by mx28.web.de with smtp (WEB.DE 4.101 #38)
ID: [ID filtered]
for poor [at] spamvictim.tld; Thu, 01 Jul 2004 xx:xx:xx +0200
Received: from compuserve.com (mail.mx5.compuserve.com [149.174.40.183])
by pool-64-222-148-37.man.east.verizon.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 30 Jun 2004 xx:xx:xx -0700
Date: Wed, 30 Jun 2004 xx:xx:xx -0700
From: "Curl D. Mediocrity" <ramki [at] compuserve.com>
X-Mailer: The Bat! (v2.00.7) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: Name <poor [at] spamvictim.tld>
Subject: Name Liebe freunde, es tropft wieder :) toKcKCCW?
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: Symantec AntiVirus Scan Engine
Sender: ramki [at] compuserve.com

Ich habs, heureka: http://www.hotcap.net/ai/1/watch.html
Was ist besser als eine fette Ladung Sahne direkt bei einem geilen Maedel in die Liebelshoehle zu schiessen und dann zu filmen, wie es raustropft! Genau das machen wir den ganzen Tag, schau es dir an:
http://www.hotcap.net/ai/1/watch.html



<rndlt[32]> Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour <rndlt[32]>that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by <rndlt[32]> 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 per school year in reduced fuel costs. <rndlt[32]>


Say your address
http://www.hotcap.net/at/1/until/
to us and we will not call you again.

<rndlt[32]> Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour <rndlt[32]>that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by <rndlt[32]> 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 per school year in reduced fuel costs. <rndlt[32]>
-------------------------
Einen sehr aufschlussreichen Whois Eintrag haben die wenn ich mir auch nicht vorstellen kann das es in irgendeinem Land dieser Welt erlaubt ist 파란 밥 기술 zu heißen, wer freut sich denn da über abuse Mails?

RA Meier-Bading
14.07.2004, 21:36
heute erst hier aufgetröpfelt:
From - Wed Jul 14 xx:xx:xx 2004
Received: from [24.213.144.43] (helo=rrcs-nys-24-213-144-43.biz.rr.com)
by mx21.web.de with smtp (WEB.DE 4.101 #44)
ID: [ID filtered]
for xxxxxxx; Wed, 14 Jul 2004 xx:xx:xx +0200
Received: from alacarta.com (alacarta-com.mr.outblaze.com [205.158.62.177])
by rrcs-nys-24-213-144-43.biz.rr.com (Postfix) with ESMTP ID: [ID filtered]
for <xxxxxxxxxx>; Tue, 13 Jul 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
From: "Economizes M. Sultanas" <drz (ett) alacarta.com>
To: mein Vorname <xxxxxxxxxx>
Subject: mein Vorname Liebe freunde, es tropft wieder :) erO615gb98s?<--ist das ein Code für meine Adresse?
Date: Tue, 13 Jul 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2505.0000
X-Virus-Scanned: Symantec AntiVirus Scan Engine
Sender: drz (ett) alacarta.com

Exakt der selbe Body.
gesendet über eine Wurmschleuder in Virginia
beworben wird hotcap.net mit besagtem whois-Eintrag. Wenn man dort ein bisschen rumspielt, landet man bei Chinanet 220.175.8.49, die mir trotz User-Agent-Switcher auf "IE Windows" ein "free-access" Mozilla-Plugin von flingstone.com (Quebec) liefern, das ich mal lieber nicht installiere. Die Säcke, die. Scheint mit .htaccess zu laufen. Die wissen schon, daß mit dem IE keiner auf ihren Seiten rumschnüffelt.
Beworben wird auf dieser Seite jedenfalls irgendein Schweinkram auf Asstraffic.com
Registrant:
LiqUID: [UID filtered]
4535 W. Sahara Ave. #217
Las Vegas, NV 89102
US
801-684-0735

Perfectgonzo? War da nicht was? Denen tropft die Sahne offenbar aus dem Hirn. Beschwerden dorthin werden sicherlich flutschen. Ebenso deren Webserver http://img.homepagemodules.de/death.gif

glaubt
TooniX

Hotte
14.07.2004, 21:47
Kam bei mir auch am 12.07.04, hab ich wohl zunächst nicht weiter beachtet:

From - Mon Jul 12 xx:xx:xx 2004
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Received: from [61.97.136.244] (helo=netsiam.com)
by mx26.web.de with smtp (WEB.DE 4.101 #44)
ID: [ID filtered]
for #; Mon, 12 Jul 2004 xx:xx:xx +0200
Received: from sammimail.com (sammimail-com-bk.mr.outblaze.com [205.158.62.177])
by netsiam.com (Postfix) with ESMTP ID: [ID filtered]
for <#####>; Sun, 11 Jul 2004 xx:xx:xx -0700
Date: Sun, 11 Jul 2004 17:##:## -0700
From: "Porridge J. Antiquaries" <leborgne#sammimail.com>
X-Mailer: The Bat! (v2.00.4) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: ##############
Subject: # Liebe freunde, es tropft wieder :) ######?
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: by amavisd-milter at netsiam.com
Sender: leborgne#sammimail.com
Abuse schenk ich mir in Korea.

doc33
21.07.2004, 01:01
Heute schon wieder, kann man denen nicht irgendwie das ganze aus dem Server tropfen lassen?
Received: from [66.234.244.88] (helo=usa.net)
by mx20.web.de with smtp (WEB.DE 4.101 #44)
ID: [ID filtered]
for poor [at] spamvictim.tld; Tue, 20 Jul 2004 xx:xx:xx +0200
Received: from comidamexicana.com (comidamexicana-com-bk.mr.outblaze.com [205.158.62.52])
by usa.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Mon, 19 Jul 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
From: "Inflicts D. Diminuendo" <zachmann [at] comidamexicana.com>
To: name <poor [at] spamvictim.tld>
Subject: name Liebe freunde, es tropft wieder :) td44tT1o?
Date: Mon, 19 Jul 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-Virus-Scanned: by amavisd-milter at usa.net
Sender: zachmann [at] comidamexicana.com

Ich habs, heureka: http://www.hotcap.net/ai/1/watch.html
Was ist besser als eine fette Ladung Sahne direkt bei einem geilen Maedel in die Liebelshoehle zu schiessen und dann zu filmen, wie es raustropft! Genau das machen wir den ganzen Tag, schau es dir an:
http://www.hotcap.net/ai/1/watch.html



<rndlt[32]> Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour <rndlt[32]>that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by <rndlt[32]> 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 per school year in reduced fuel costs. <rndlt[32]>


Say your address
http://www.hotcap.net/at/1/until/
to us and we will not call you again.

<rndlt[32]> Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour <rndlt[32]>that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by <rndlt[32]> 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 per school year in reduced fuel costs. <rndlt[32]>

DocSnyder
21.07.2004, 01:14
Heute schon wieder, kann man denen nicht irgendwie das ganze aus dem Server tropfen lassen?
Und führe uns keinesfalls[TM] in Versuchung... http://img.homepagemodules.de/clown.gifhttp://img.homepagemodules.de/smokin.gifhttp://img.homepagemodules.de/devil.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/cool.gif
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

Hotte
26.07.2004, 10:28
Nach der Ruhe der letzten Tage...

From - Mon Jul 26 xx:xx:xx 2004
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Received: from [219.250.245.86] (helo=cinemexicano.com)
by mx24.web.de with smtp (WEB.DE 4.101 #44)
ID: [ID filtered]
for #####; Mon, 26 Jul 2004 xx:xx:xx +0200
Received: from heesun.net (heesun-net.mr.outblaze.com [205.158.62.181])
by cinemexicano.com (Postfix) with ESMTP ID: [ID filtered]
for <#####>; Sun, 25 Jul 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
X-Sender: defunct [at] heesun-net.mr.outblaze.com
X-Mailer: QUALCOMM Windows Eudora Version 6.0.##
Date: Sun, 25 Jul 2004 xx:xx:xx -0700
To: ######
From: #### <Winton#heesun.net>
Subject: ### Liebe freunde, es tropft wieder :) ######?
MIME-Version: 1.0
Content-Type: text/plain; format=flowed
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: by AMaViS perl-11 mion
Sender: Winton##heesun.net
Ich habs, heureka: http://www. hotcap.net/ai/1/watch.html
Was ist besser als eine fette Ladung Sahne direkt bei einem geilen Maedel in die Liebelshoehle zu schiessen und dann zu filmen, wie es raustropft! Genau das machen wir den ganzen Tag, schau es dir an:
http://www. hotcap.net/ai/1/watch.html



<rndlt[32]> Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour <rndlt[32]>that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by <rndlt[32]> 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 per school year in reduced fuel costs. <rndlt[32]>


Say your address
http://www. hotcap.net/at/1/until/
to us and we will not call you again.

<rndlt[32]> Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour <rndlt[32]>that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by <rndlt[32]> 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 per school year in reduced fuel costs. <rndlt[32]>

doc33
26.07.2004, 16:18
Kann ich leider nur bestätigen
Received: from [220.95.199.222] (helo=msn.com)
by mx31.web.de with smtp (WEB.DE 4.101 #55)
ID: [ID filtered]
for poor [at] spamvictim.tld; Mon, 26 Jul 2004 xx:xx:xx +0200
Received: from mail.ru (mxs.mail.ru [194.67.23.20])
by msn.com (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sun, 25 Jul 2004 xx:xx:xx -0700
Message-ID: [ID filtered]
From: "Singularity J. Marketable" <mrb [at] mail.ru>
To: x <poor [at] spamvictim.tld>
Subject: x Liebe freunde, es tropft wieder :) F0lTZm96?
Date: Sun, 25 Jul 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.4682
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
X-Virus-Scanned: Symantec AntiVirus Scan Engine
Sender: mrb [at] mail.ru

Ich habs, heureka: http://www.hotcap.net/ai/1/watch.html
Was ist besser als eine fette Ladung Sahne direkt bei einem geilen Maedel in die Liebelshoehle zu schiessen und dann zu filmen, wie es raustropft! Genau das machen wir den ganzen Tag, schau es dir an:
http://www.hotcap.net/ai/1/watch.html



<rndlt[32]> Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour <rndlt[32]>that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by <rndlt[32]> 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 per school year in reduced fuel costs. <rndlt[32]>


Say your address
http://www.hotcap.net/at/1/until/
to us and we will not call you again.

<rndlt[32]> Large diesel vehicles can burn up to 1 gallon of diesel fuel for each hour <rndlt[32]>that they idle. School buses typically use about half a gallon for each hour. If a school bus fleet has 50 buses and each bus reduces its idling time by <rndlt[32]> 30 minutes per day, at $1 per gallon of diesel fuel, the fleet would save $2,250 per school year in reduced fuel costs. <rndlt[32]>