PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Another method that you might have or might not have tried? teem



LazyDog
04.02.2005, 07:14
Received: from australianemail.com ([219.133.250.71])
by mailin.webmailer.de (8.13.1/8.13.1) with SMTP ID: [ID filtered]
for <xxxx.meine-domain.de>; Mon, 7 Feb 2005 xx:xx:xx +0100 (MET)
Message-ID: [ID filtered]
Date: Sun, 06 Feb 2005 xx:xx:xx -0700
From: "delmer spann" <duffieldemrod [at] australianemail.com>
User-Agent: AspMail 2.62
MIME-Version: 1.0
To: "Lowell Buchar" <poor [at] spamvictim.tld>
Subject: Another method that you might have or might not have tried? teem
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Spam-Checker-Version: SpamAssassin 3.0.0 (2004-09-13) on blade6
X-Spam-Level:
X-Spam-Status: hits=0.6 tests=URIBL_SBL version=3.0.0
X-SpamCop-Checked: 192.168.1.101 81.169.145.169 219.133.250.71
X-PMFLAGS: 34095232 0 1 PT3BN6JP.CNM
ucop troyius
wgg xloadimage
village-themed sutable xrotfont sz02 wjz teleservices
super wonderful express mailing for you.chargeless e-script available
with costless consultation Depresion-an/xiety, Mus/cle Relaxants, Quit
Smoking, Men`s Health, Women`s Health, Wt Loss, Paain Relief and
Sleeping Aids. 600 medications just for the coming patients.
LOow price: irresistable deal
http://hv.net.prostrategood.com/?Hkxms/vxuhjkypxyhecr
We have your order packed in a confidential plain box and deliver it
zero costly. Zero fee for prescriiption.

What a life, that`s good enough for meThat`s good enough for me
Spring makes my fever rightSpring fever, Spring is here at last


--
Some software seals shout read: Abandon hope all ye who enter here...

Goofy
04.02.2005, 08:55
Dahinter steckt der Brasilianer Ivo Ottavio Reali Camargo alias Juncabala.
Wie komme ich drauf?
http://www.zoneedit.com/lookup.html liefert bei Eingabe der domain prostrategood.com folgende IP`s:
webserver:
prostrategood.com 222.47.183.20
nameserver:
ns2.prostrategood.com 222.47.183.18
ns1.bizwebb.us 200.146.36.207
Wenn man diese IP`s bei http://www.spamhaus.org/sbl/index.lasso eingibt, erhält man die entsprechenden Krankenakten.
222.47.183.20 CHINA RAILWAY TELECOMMUNICATIONS CENTER
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL21980 (dirty block, spam support)
Der gesamte IP-Block von denen ist auf der Blacklist.
200.146.36.207 Comite Gestor da Internet no Brasil
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL20026
Aha! Da haben wir ihn. Identifiziert aufgrund des verwendeten Nameservers.
Ivo Ottavio Reali Camargo alias Juncabala.
Das ist derselbe, der hier schon ein anderes Mitglied mit Domainmissbrauch/Joe-Jobs geplagt hat. Also Vorsicht, nicht an den irgendwas mailen.
Momentan kann man da nur filtern. Oder an die Registrare schreiben, die seine Dreckdomains aufgesetzt haben:
bizwebb.us Registrar: Enom Inc.
Die Domain ist tatsächlich auf Ivo Camargo registriert. Im whois bei Enom.com steht keine gültige E-mail-Adressse für ihn. Die sollten sich was schämen, für einen weltbekannten Spammer noch Domains zu halten.
Webformular für Beschwerde:
http://www.enom.com/help/abusepolicy.asp
Und gleich da mit reinsetzen, dass eine Beschwerde ebenso an die FTC (US-Handelskommission) geht: Mail an uce{ätt}ftc.gov .
prostrategood.com Registrar: dns.com.cn ...ein Chinese, da sind Beschwerden wohl zwecklos.
Viel Glück!
Goofy