PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE] Windows XP + Office XP = $80



Sirius
07.02.2005, 15:40
Das kommt seit heute mittag stündlich rein:
From lindsey [at] yahoo.com Wed Feb 9 xx:xx:xx 2005
Return-Path: <lindsey [at] yahoo.com>
X-Flags: 1001
Delivered-To: GMX delivery to ****@gmx.de
Received: (qmail invoked by alias); 09 Feb 2005 xx:xx:xx -0000
Received: from pD954724D.dip.t-dialin.net (HELO localhost) (217.84.114.77)
by mx0.gmx.net (mx027) with SMTP; 09 Feb 2005 xx:xx:xx +0100
Message-ID: [ID filtered]
From: "Himmelfarb Cathy"<lindsey [at] yahoo.com>
To: <****@gmx.de>
Reply-To: "Himmelfarb Cathy"<lindsey [at] yahoo.com>
Subject: Windows XP + Office XP = $80.
Date: Mi, 09 Feb 2005 xx:xx:xx +0100
MIME-Version: 1.0
X-MimeOLE: Produced By Microsoft MimeOLE V4.71.2730.2
X-Sender: "Himmelfarb Cathy"<lindsey [at] yahoo.com>
Content-Type: multipart/mixed;
boundary="------------MHO2V2OG1O2V35"
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 4 (From mass domain over foreign mail server)
X-GMX-UID: [UID filtered]
See attachment message.html
--------------MHO2V2OG1O2V35
Content-Type: text/html; name="message.html"
Content-transfer-encoding: base64
Content-Disposition: attachment; filename="message.html"
PGh0bWw+CjxoZWFkPgo8c3R5bGUgdHlwZT0idGV4dC9jc3MiPi5leWVicm93IHsgRk9OVC1XRUlHSFQ6 IGJvbGQ7IEZPTlQt
...
Dann kommen 32 kByte base64-Code als normaler Textkörper. Die sind scheinbar unfähig einen Mail-Anhang zu basteln.

Das Decodieren des base64-Codes ergibt ein komplettes Bestellformular für diverse Software WinXP, Office2003, Acrobat 6, Flash MX usw...
Das Angebot deckt sich in etwa mit dem hier:
http://210112.antispam.de/t506660f117466...January_th.html (http://210112.antispam.de/t506660f11746681_Update_warning_January_th.html)

Das Mail wurde von der Telekom eingeliefert.
Ich werde es mal an piracy @microsoft weiterleiten.
Grüße

Fidul
07.02.2005, 18:45
Die 217.84.114.77 (Raum OG) ist ein Fall für abuse{@}t-online.de.
--
Wir kriegen euch alle!