[Sammelthread]Viagra-Spam

Man ist wieder mal beim Schwarzhut Sucksnordic:

header:
01: Received: from mx2.neuigkeitenservice.com (HELO neuigkeitenservice.com)
02: [84.246.241.84] by mx0.gmx.net (mx047) with SMTP; 01 Mar 2009 xx:xx:xx +0100
Als Kontakt mal keine Domain, sondern ein 'Muguphon' (Prepaid Handy?):

Zitat:

Infos & Bestellungen unter folgender Telefonnummer:
Deutschland: 01522 62 53 836
International: +49-1522-6253836

+49-1522-6253836 ---> Vodafone D2

Und Tracking hat man auch noch eingebaut:

^whois:/db/xxxxx/xxxxx/1.gif

84.246.241.84 ---> mx2.neuigkeitenservice.com ---> DK-RACKSERV

- kjz

Ich hab die nette 'Muguphon' Spam auch bekommen.
Lohnt es sich, das bei Vodafone zu melden?

Schon gesehen?

header:
01: From - Mon Mar 09 xx:xx:xx 2009
02: X-Account-Key: account3
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0000
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:                                                                        
07: 	        
08: X-Envelope-From: <infoaddadd222opfo [at] ejunction.com>
09: X-Envelope-To: <poor [at] spamvictim.tld>
10: X-Delivery-Time: 1236607057
11: X-UID: [UID filtered]
12: Return-Path: <infoaddadd222opfo [at] ejunction.com>
13: X-RZG-FWD-BY: xxxxxxx [at] xxxxxxxxx.de
14: Received: from RZmta-intern (client mail forwarder) by mailin.webmailer.de (plinge
15: 	mi31) (RZmta 18.25) for <poor [at] spamvictim.tld>;Mon, 9 Mar 2009 xx:xx:xx +0100 (MET)
16: X-RZG-CLASS-ID: [ID filtered]
17: Received: from ejunction.com ([63.151.46.211]) by mailin.webmailer.de (plinge
18: 	mi31) (RZmta 18.25) with SMTP ID: [ID filtered]
19: Message-ID: [ID filtered]
20: Date: Mon, 09 Mar 2009 xx:xx:xx +0400
21: From: "Praller Staender" <infoaddadd222opfo [at] ejunction.com>
22: User-Agent: Mozilla 3.04 (Macintosh; I; 68K)
23: X-Accept-Language: en-us
24: MIME-Version: 1.0
25: To: "abonnenten" <poor [at] spamvictim.tld>
26: Subject: =?ISO-8859-1?B?U2Nob24gZ2VzZWhlbj8=?=
27: Content-Type: text/plain; charset="iso-8859-1"
28: Content-Transfer-Encoding: 7bit
Zitat:

Alter Schwede. Am Wochenende war ich in der Disco und hab ne richtig schicke
Alte abgeschleppt. Schnell noch ne blaue Pille eingeworfen und dann die
ganze Nacht durchg..gelt. Das war das geilste Erlebnis meines Lebens. Du
musst das unbedingt auch mal probieren mit den blauen Dingern.
Hier hab ich meine gekauft:

^whois:

So können Sie die Dauer des Liebesspiels besser kontrollieren und
trainieren nebenbei noch Ihr Stehvermögen.

Deutsche Bestellseite, deutscher Support!

^whois:

So stark, dass der Druck deutlich spürbar ist, aber es noch nicht weh tut.
Dort soll der "Abbruch-Knopf" für bevorstehende Samenergüsse liegen.

ViiorxQuybhudysiJnaxisyuerVjakgjyliaIagiiyawQdmiepxyaKzeahenvdc

###############################

Hier können Sie sich abmelden wenn Sie keine Lustfördernen
News mehr erhalten möchten:

^whois:

Grüße
Mocca

SexTablette mit dem Rabatt.

header:
01: Received: from 44.60.65.117.broad.dynamic.hf.ah.cndata.com (HELO
02: 	44.60.65.117.broad.dynamic.hf.ah.cndata.com) [117.65.60.44]
03:   by mx0.gmx.net (mx060) with SMTP; 10 Mar 2009 xx:xx:xx +0100
04: Date: Tue, 10 Mar 2009 xx:xx:xx -0500
05: From: "Die neue Ware 2009." <LucasCollier [at] kyokofukada.net>
06: Message-ID: [ID filtered]
07: To: poor [at] spamvictim.tld
08: Subject: Re:SexTablette mit dem Rabatt.
Man sprickt deutsh:

Zitat:

Jeden Tag arbeiten wir für jeden von Ihnen...
Warum wählen Tausende Europäer gerade unser Internet-Geschäft.???

Weil wir in diesem Business schon etwas Jahre arbeiten, und haben für diese Zeit für Sie das beste Sortiment der Medikamente im Internet gemacht.
Die beste Auswahl der Medikamente für die Behandlung der Männerprobleme, das riesige Sortiment der Mittel für die Senkung des Gewichts.
Die sicherste und schnelle Warenlieferung.

Schauen Sie die Preise Ihres Apothekers und unsere Webseite an, Sie werden sehr verwundert sein.... ^whois:

Die Seite sieht aus wie die von Canadian Pharmacy nach einer kapotten babelfisch-Übersetzung. Natürlich auf einem botnet gehostet.

Eniac

Zitat:

Zitat von Eniac

Die Seite sieht aus wie die von Canadian Pharmacy nach einer kapotten babelfisch-Übersetzung. Natürlich auf einem botnet gehostet.

Die sieht nicht nur so aus:

^whois: IP: 58.20.140.5, siehe:

q.e.d.

- kjz

Auch hier natürlich gilt:

^whois: IP: 220.248.186.101

Mit freundlichen Grüßen von der Russen-Mafia. Und wieder mal grüßt auch meine Signatur...

- kjz

Jetzt wurde ich auch mal wieder direkt beglückt.

header:
01: Return-Path: <email-q [at] info.com.np>
02: X-Flags: 1000
03: Delivered-To: GMX delivery to xxx
04: Received: (qmail invoked by alias); 15 Mar 2009 xx:xx:xx -0000
05: Received: from leased-cust4-75.info.com.np (HELO info.com.np)
06: [203.78.164.75]
07: by mx0.gmx.net (mx015) with SMTP; 15 Mar 2009 xx:xx:xx +0100
08: Received: from unknown (HELO smtp.mixedthings.net) (Sun, 15 Mar 2009
09: xx:xx:xx +0800)
10: by rsmail.alkoholic.net with NNFMP; Sun, 15 Mar 2009 xx:xx:xx +0800
11: Received: from unknown (HELO nntp.pinxodet.net) (Sun, 15 Mar 2009
12: xx:xx:xx +0800)
13: by qrx.quickslick.com with QMQP; Sun, 15 Mar 2009 xx:xx:xx +0800
14: Received: from [64.181.215.38] by rsmail.alkoholic.net with NNFMP;
15: Sun, 15 Mar 2009 xx:xx:xx +0800
16: Received: from mail.webhostings4u.com ([Sun, 15 Mar 2009 xx:xx:xx
17: +0800])
18: by public.micromail.com.au with ASMTP; Sun, 15 Mar 2009 xx:xx:xx
19: +0800
20: Message-ID: [ID filtered]
21: Date: Sun, 15 Mar 2009 xx:xx:xx +0800
22: Reply-To: "Magdalena" <email-q [at] info.com.np>
23: From: "Magdalena" <email-q [at] info.com.np>
24: User-Agent: Mozilla/4.75 [en]C-CCK-MCD (WinNT; U)
25: X-Accept-Language: en-us
26: MIME-Version: 1.0
27: To: "Gerda" <xxx>
28: Subject:
29: =?US-ASCII?B?RGllIFd1bmRlcndhZmZlIGb8ciBkZWluIExpZWJlc2xlYmVu?=
30: Content-Type: text/plain;
31: charset="iso-8859-1"
32: Content-Transfer-Encoding: base64
33: X-GMX-Antivirus: 0 (no virus found)
34: X-GMX-Antispam: 0 (Mail was not recognized as spam)
35: X-GMX-UID: [UID filtered]
Endlich!
Kostenloser Direktversand aus dem Inland! Keine Zoll Probleme !
Diskrete Verpackung!

Endlich bekommst du die Wunderwaffe für Standvermögen von einer
seriösen Online Apotheke ganz diskret nach Hause, ohne Arztbesuch.

Nie mehr zu früh schlapp machen und die Frau enttäuschen!

Hier sofort bestellen:
^whois:

Magdalena
Hier können Sie sich aus dem Verteiler austragen:
^whois:
-------------------------

^whois:viagra-zollfrei.info ist anonym registriert und liegt auf ^whois:194.50.187.135 zusammen unter anderem mit:

^whois:
^whois:

Der Namensserver ^whois:NS1.DOMAINS-SERVICE.NET ist registriert auf eine PROXHOST INTERNATIONAL S.A.. Diese hat eine Aussenstelle in Horni Mesto und eine Telefonnummer in Spanien ^whois:... Nachtigall ick hör dir trapsen

Geht man auf die Seite kommt sofort ^whois:pillendienst.com bzw. ^whois: -> Kolido -> < - keine offenen Fragen.

Zum wiederholten Male taucht ^whois:xprofiler.ch auf
Dazu gehören

^whois:imn.ch
^whois:mailprofiler.ch
^whois:xprofiler.ch
^whois:imn-client.ch
^whois:xprofiler.biz

registriert auf eine Schober Information Group (Schweiz) AG F.B. Switzerland

dagegen ^whois:mailprofiler.com anonym. Impressum natürlich Fehlanzeige.
Hier wird auch beschrieben das Adressen verklingelt werden ^whois:

wird bereits 2006 über diese Firma diskutiert.

Ich werde mal versuchen diese Firma anzuschreiben und den Zoll auch, kostet ja nix. Schaun mer mal.

Gruß Antispam2006

Schon wieder Weihnachten?

header:
01: Received: from speedtouch.lan (20151070169.user.veloxzone.com.br
02: 	[201.51.70.169])
03: 	by mx01.carpo.de (Postfix) with ESMTP ID: [ID filtered]
04: 	for <poor [at] spamvictim.tld>; Tue, 17 Mar 2009 xx:xx:xx +0100 (CET)
05: From: "Courtney Budinich" <qqwdelightful [at] crispani.e.telefonica.net>
06: Subject: Energy fur ihren Penis, kaufen und 85% sparen
07: Date: Tue, 17 Mar 2009 xx:xx:xx -0300
Zitat:

blablabla

Jetzt bestellen und naechste Woche erhalten - 12 Tb. umsonst zum Weihnachten!

^whois:

Frohe Weihnachten

Ziemlich früh für das Weihnachtsgeschäft.

Post aus Spanien, Bestellen in Polen? hmmm

Wieder mal der übliche Müll mit multiplem Tracking:

header:
01: Received: from mx2.neuigkeitenservice.com (HELO neuigkeitenservice.com)
02: [84.246.241.84] by mx0.gmx.net (mx049) with SMTP; 18 Mar 2009 xx:xx:xx +0100
Beworben:

^whois:

Gehostet auf 78.47.200.154, das ist webfw1.dd24.net/Key-Systems GmbH/Hetzner Online AG. Der Schlüsseldienst tritt also nicht nur als Schwarzhut-Registrar auf, jetzt macht man auch noch das Hosting. Ist aber nur eine der üblichen Weiterleitungen zu Klo-Idiot und Ficki-Victor:

^whois: IP: 91.184.57.20

Dazu gibt es dann noch multiples Tracking:

Zitat:

Return-Path: <>
List-Unsubscribe: <mailto:>
Sender: -LYRIS-Message-Id:
<LYRIS-1105476-4929-2009.03.12-16.54.14--xxxx#>
<IMG ALT="" SRC="http://84.246.241.84/db/4879/11995476/1.gif" WIDTH=1
HEIGHT=1>

84.246.241.84 ist im übrigen mx2.neuigkeitenservice.com.

Post hätte da wohl gerne:

- kjz

hier ist auch schon Weihnachten

header:
01: Received: from ppp-124-120-252-219.revip2.asianet.co.th
02: 	(ppp-124-120-252-219.revip2.asianet.co.th [124.120.252.219])
03: 	by xxxxxxxxxxxxx (Postfix) with ESMTP ID: [ID filtered]
04: 	for <xxxxxxxxxxxx>; Tue, 17 Mar 2009 xx:xx:xx +0100 (CET)
Zitat:

Bestellen Sie jetzt und vergessen Sie Ihre Enttaeuschungen, anhaltende Versagensaengste und wiederholte peinliche Situationen!

Jetzt bestellen und naechste Woche erhalten - 12 Tb. umsonst zum Weihnachten!

^whois:

Haben Sie wieder Spass am Leben!

Der selbe Text mit dem Weihnachtsangebot, nur diesmal sind diese Adressen angegeben:

header:

01: Received: from 110.129.80-79.rev.gaoland.net (110.129.80-79.rev.gaoland.net
02: 	[79.80.129.110])
03: From: "Annabelle Vars" <cisracial [at] cummingsadvertisingart.com>
04: Subject: Haben Sie wieder Spass am Leben!
05: Date: Wed, 18 Mar 2009 xx:xx:xx +0100

^whois:

header:

01: Received: from domkarin.com (unknown [194.150.119.119])
02: From: "Nannie Bledsaw" <wtmrifle [at] doublebagel.com>
03: Subject: Energy fur ihren Penis, kaufen und 85% sparen
04: Date: Wed, 18 Mar 2009 xx:xx:xx 퍭

^whois:

Alle Kontaktlinks gehen laut whois nach einer Firma aus Krakow.

[html]<script>
document.location = 'http://bestextrameds.com';
</script>[/html]
^whois: -> zuständiger Nameserver ^whois:NS1.PEAKCALM.COM

Code:

noblefree.com NS ns1.peakcalm.com fairable.com NS ns1.peakcalm.com hardyaware.com NS ns1.peakcalm.com comfysure.com NS ns1.peakcalm.com multitrue.com NS ns1.peakcalm.com tinyalive.com NS ns1.peakcalm.com awaremeek.com NS ns1.peakcalm.com ns1.peakcalm.com A 58.83.8.32 lowlystar.com NS ns1.peakcalm.com bestextrameds.com NS ns1.peakcalm.com speedbeats.com NS ns1.peakcalm.com cleanquiet.com NS ns1.peakcalm.com trustwit.com NS ns1.peakcalm.com slickcomfy.com NS ns1.peakcalm.com plumptangy.com NS ns1.peakcalm.com zealeasy.com NS ns1.peakcalm.com

Ich habe heute folgendes im Angebot

header:
01: Received: from 76.231.126.92.adsl.tomsknet.ru (76.231.126.92.adsl.tomsknet.ru
02: 	[92.126.231.76])
03: 	by x (Postfix) with SMTP
04: 	ID: [ID filtered]
^whois:/group.php?group_id=abc&lng=de&cv=eu -> Nameserver ^whois:pt1.vitallucid.com

Code:

calmultra.com NS pt1.vitallucid.com enjoyglad.com NS pt1.vitallucid.com vitallucid.com NS pt1.vitallucid.com pt1.vitallucid.com A 59.63.157.68 pt1.vitallucid.com A 219.152.120.12 trustbold.com NS pt1.vitallucid.com fabkind.com NS pt1.vitallucid.com treatkind.com NS pt1.vitallucid.com eagerwee.com NS pt1.vitallucid.com maxialive.com NS pt1.vitallucid.com sureyoung.com NS pt1.vitallucid.com coymoral.com NS pt1.vitallucid.com calmwell.com NS pt1.vitallucid.com aromaswell.com NS pt1.vitallucid.com humorswell.com NS pt1.vitallucid.com kindtan.com NS pt1.vitallucid.com quietclear.com NS pt1.vitallucid.com yulemover.com NS pt1.vitallucid.com freepious.com NS pt1.vitallucid.com sheerpious.com NS pt1.vitallucid.com agreesweet.com NS pt1.vitallucid.com carequiet.com NS pt1.vitallucid.com wowrest.com NS pt1.vitallucid.com awakezest.com NS pt1.vitallucid.com drooljust.com NS pt1.vitallucid.com meekwow.com NS pt1.vitallucid.com zapshy.com NS pt1.vitallucid.com meekeasy.com NS pt1.vitallucid.com moraleasy.com NS pt1.vitallucid.com

Liste der Anhänge anzeigen (Anzahl: 1)

"Manage to more Newsletters"

header:
01:  
02: Received: from [195.4.92.27] (helo=17.mx.freenet.de)
03: 	by mbox81.freenet.de with esmtpa (ID: [ID filtered]
04: 	ID: [ID filtered]
05: 	for *@*.de; Thu, 19 Mar 2009 xx:xx:xx +0100
06: Received: from 187-27-199-10.3g.claro.net.br ([187.27.199.10]:2408)
07: 	by 17.mx.freenet.de with esmtp (port 25) (Exim 4.69 #76)
08: 	ID: [ID filtered]
09: 	for *@*.de; Thu, 19 Mar 2009 xx:xx:xx +0100
10: From: "Abokyn" <*@*.de>
11: To: *@*.de
12: Subject:  I forgot to leave you number
13: X-Priority: 1
14: MIME-Version: 1.0
15: Content-Type: text/html; charset = "iso-8859-1"
16: Content-Transfer-Encoding: 8bit 
Viel HTML mit „phantasievollen“ :sick: Hinweisen:

Zitat:

Don't miss an issue of this newsletter. Add WebMD to your email's safe sender list -- ^whois: get instructions here.

Zitat:

^whois: Home Page
^whois: News Center
^whois: Boards & Blogs
^whois:Women's Health
^whois:Men's Health
^whois: Children's Health

Aber am „besten“ :mad: ist ja wohl:

Zitat:

You are subscribed as *@*.de.
View and manage your WebMD ^whois: newsletter preferences ^whois: to more newsletters.
^whois: Change/update your email address.

Und selbstverständlich ist der Server einschlägig bekannt, die Russenmafia(Yambo/Alex) mal wieder:

wabpayuh.cn ---> 60.191.221.126

- kjz

Zitat:

Zitat von Pillenseite

...] Sie können mit uns bei +1 (210) 888-9089 in Verbindung treten halten bitte Ihren Auftrag Identifikation, jedes Mal wenn Sie einen Anruf bilden.

Treffend formuliert! Passend dazu: .

Nachtrag:
Sieh mal einer kuck: ^whois:/faq.html ;)
Außerdem ist der Hosenlatz offen - ^whois:/images/ - bin ja mal gespannt ob hier mitgelesen wird.

Ja ist den schon Weihnachten? beim Spammer wohl das ganze Jahr :sick:

header:
01: Received: from PC_van_compeer.arnhem.chello.nl (h127029.upc-h.chello.nl
02: 	[62.194.127.29]) by xxxxxxxx(Postfix) with ESMTP ID: [ID filtered]
^whois:

Zitat:

Zitat von schara56

Sieh mal einer kuck: ^whois:/faq.html

Ja sieh mal an, schon wieder der bekannte Treuhänder aus Düsseldorf.

Spamflut

Zitat:

Zitat von Schnubbi

Viel HTML

Haben die bei "WeBMD" irgendwas schlechtes geraucht oder so?! :sick:
Allein in der letzten Nacht über 20x immer derselbe Schrott in meinem Mehlpostfach! :lil:

Viagra-Werbung mit Bildern der Zeitschrift Men`sHealth

header:

01: Received: from 223.161.129.213.ibercom.com (223.161.129.213.ibercom.com
02: 	[213.129.161.223]) by rly-db09.mx.aol.com (v123.3) with ESMTP ID: [ID filtered]
03: Subject: You've received an answer to your question
04: From: "MensHealth.com" <hier war meine eigene Email-Adresse eingetragen>
05: MIME-Version: 1.0
06: Content-Type: text/html; charset="ISO-2022-JP"
07: X-AOL-IP: 213.129.161.223
08: Date: Thu, 19 Mar 2009  3:08:41 PM Eastern Daylight Time

Email besteht nur aus Bildern, welche auf den Link ^whois: verweisen. Einige Bilder sind von ^whois:, andere von ^whois:

header:

01: Received: from Elf-gw.transtelecom.net (unknown [217.150.60.29])

^whois:

^whois:

Ich dachte schon mir gehen die Pillen aus da taucht ein neuer Spam am Pillenhimmel auf

header:
01: Received: from host131.net137-40.omkc.ru (HELO omkc.ru)
02: [94.137.40.131] by mx0.gmx.net (mx020) with SMTP; 31 Mar 2009 xx:xx:xx +0200
03: Subject: Via.gra ohne Zoll Probleme
Na du mein charmanter l0ve ...

wir hatten ja vorgestern ueber Dein Pr0blem gesprochen.
Ich wuerde mich echt froin, wenn wir endlich wieda
zu-sammen fi.cken koennten... probier doch diese
Viaagra aus, die ich fuer dich gefunden habe:

^whois:

Auf Wiedersehen,
Zonnya
---------------------------------------------------

Dazu gehören noch

^whois:
^whois:
^whois:
^whois:
^whois:
^whois:
^whois:
^whois:
^whois:
^whois:s-w-i-s-s-pharma.ch
^whois:pillen-aus-deutschland.ch
^whois:deutscher-pillen-service.ch
^whois:swiss-pillen-service.ch
^whois:pillen-ohne-zoll.ch
^whois:swiss-pillen-dienst.ch
^whois:deutschland-pillendienst.ch
^whois:s-w-i-s-s-pharmacy.ch

Ausdauer haben die Pillenspammer ja...

Gruß Antispam2006

^whois:sexcamy.ch - ^whois:flirtcamy.ch - ^whois:swissviagra.ch

Die gleiche Truppe wie hier:

header:
01: Received: from IP-212-69-0-183.neobee.net (HELO neobee.net) [212.69.0.183]
02:   by mx0.gmx.net (mx034) with SMTP; 03 Apr 2009 xx:xx:xx +0200
^whois:
Zuständiger Nameserver: ^whois:ns1.pillenhaus.ch

Code:

deutscheapotheke.ch NS ns1.pillenhaus.ch pillen-ohne-zollprobleme.ch NS ns1.pillenhaus.ch sie-war-feucht-aber-nix-ging.ch NS ns1.pillenhaus.ch pillen-versendung.ch NS ns1.pillenhaus.ch pillen-online-bestellen.ch NS ns1.pillenhaus.ch ohne-rezept-bestellen.ch NS ns1.pillenhaus.ch deutsches-versandhaus.ch NS ns1.pillenhaus.ch pillenversandhaus.ch NS ns1.pillenhaus.ch pillenhaus.ch NS ns1.pillenhaus.ch ns1.pillenhaus.ch A 93.127.245.2 ns1.pillenhaus.ch A 221.5.74.34 pillen-ohne-rezept.ch NS ns1.pillenhaus.ch

und der nächste

header:

01: Received: from d-117-74-50-089.d-cable.katch.ne.jp (HELO katch.ne.jp)
02: 	[117.74.50.89]
03:   by mx0.gmx.net (mx042) with SMTP; 03 Apr 2009 xx:xx:xx +0200
04: [...]
05: X-GMX-Antispam: 2 (GMX Team content list: 1)

^whois:
Bei Spamhaus gibt es auch schon eine dazu.

header:

01: Received: from 121.246.232.159.static-hyderabad.vsnl.net.in (EHLO vsnl.net.in)
02: 	[121.246.232.159]
03:   by mx0.gmx.net (mx110) with SMTP; 05 Apr 2009 xx:xx:xx +0200

^whois:/event.ng/Type=click&Redirect=^whois:

Immer noch Weihnachten - oder schon wieder...?

header:

01:  
02: Received: from 189-92-165-44.3g.claro.net.br ([189.92.165.44]:4264
03: 	helo=cleanseal.com)
04: 	by 8.mx.freenet.de with esmtp (port 25) (Exim 4.69 #76)
05: 	ID: [ID filtered]
06: Message-ID: [ID filtered]
07: From: "Diann Gurke" <zooffence [at] dingbro.com>
08: To: [Phantasiename] <*@*.de>
09: Subject: {Spam?} Mann lebt nur 1x - probiers aus !
10: Date: Mon, 6 Apr 2009 xx:xx:xx -0300
11: MIME-Version: 1.0
12: Content-Type: text/plain;
13:         format=flowed;
14:         charset="Windows-1252";
15:         reply-type=original
16: Content-Transfer-Encoding: 7bit
17: X-Priority: 3
18: X-MSMail-Priority: Normal
19: X-Mailer: Microsoft Outlook Express 6.00.2600.181
20: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.181
21: Delivered-To: *@*.de
22: X-Warning: Message contains advertised URL interia.pl
23: X-Warning: Message contains spam signature
24: 	(149285::1239018191-00002EEA-97BF4E72/2531164315-0/0-3)

Zitat:

(...) Jetzt bestellen und naechste Woche erhalten - 12 Tb. umsonst zum Weihnachten!

^whois:

Frohe Weihnachten

Einen Oster-Bonus kennt Spammy wohl nicht?! :clown:

header:
01: Received: from ip-107.net-89-2-175.rev.numericable.fr (EHLO numericable.fr)
02: 	[89.2.175.107]
03:   by mx0.gmx.net (mx069) with SMTP; 06 Apr 2009 xx:xx:xx +0200
^whois:
[html]<html>
<head>
<script type="text/javascript">

</script>
</head>
<body onLoad="setTimeout('delayer()', 1)">
..redirect..

</body>
</html>[/html]
^whois: -> Inhalte kommen dabei von ^whois:

Redmedia Enterprise s.r.o.
R* M*
Marianska 5
77200 Olomouc
TSCHECHISCHE REPUBLIK
Datum der Zuteilung der Rufnummer:
24.1.2009 ; 13:28 Uhr

www.schlank-fitt.info

Hier eingeschlagen:

header:
01: Received: from host3.hot-service.info (host5.hot-service.info [91.190.161.5])
Spammed via ^whois:91.190.161.5 -> BalSax-IT

Zitat:

Moechten Sie schnell viel Gewicht verlieren? Haben Sie evtl.
schon mehrere erfolglose Diaeten hinter sich? Ist Sport fuer
Sie qualvoll und muessen Sie sich jedes Mal dazu zwingen?

Sind Sie verzweifelt?

Falls ja, lesen Sie bitte weiter. Wir koennen und werden Ihnen
helfen - und das einfach, schnell und effektiv!

Haben Sie schon einmal von LIDA Daidaihua gehoert? - Nein? Dann
lesen Sie weiter, denn LIDA Daidaihua ist die Loesung fuer Ihr
Gewichtsproblem. Erfahren Sie, wie Sie ganz ohne Quaelerei sehr
schnell sehr viel abnehmen koennen.

Falls Sie nun skeptsch sind, haben wir dafuer volles Verstaendnis.
Das ist absolut normal. Fast jeder, der zum ersten Mal etwas
ueber die Vorteile von LIDA Daidaihua liest, reagiert unglaeubig.

Es ist nicht moeglich, einfach abzunehmen ohne dafuer viel zu tun.
Man muss schwitzen, hungern, leiden - so war es immer und so
wird es auch immer bleiben! Dieses Dogma trichtern uns Aerzte,
Ernaehrungswissenschaftler, Sportmediziner und andere, die sich
berufen fuehlen, taeglich immer wieder ein.

Aber ist das tatsaechlich so? - Straeubt sich nicht vielleicht
einfach nur unser Geist, der nicht glauben will, was nicht sein
darf?

Die fernoestliche Medizin greift auf einen 5.000 Jahre alten
Erfahrungsschatz zurueck. Vor ueber 3.000 Jahren wurden in China
bereits Krankheiten geheilt, an denen Menschen in Europa vor
gut 100 Jahren noch gestorben sind.

Jo, dafür vergiften sich die Leute heute mit dem Zeug aus den fernöstlichen Giftküchen. Wenn die Jungs da unten schon Babymilch mit Melamin strecken, möchte ich nicht wissen was sie in die Pillchen mischen, die von diesen Dealern hier verkauft werden.

Beworben -> ^whois: -> ^whois:193.239.6.188 -> Kolido

Schönes Rattennest...

Quelle:

"Unser" Kleriker aus dem Osten schiebt nun wohl verstärkt seinen Schergen R* M* ins Whois der Domains. Wahlweise dann bei Speedpartner, Leasweb oder Kolido gehostet.

Viagra zu Ostern

Hallo ich tag mal was dazu bei,
leider heute erstmalig auf meine web de Adresse aufgeschlagen auf die ich sonst nie Spam bekam!

header:

01: Received: from [92.240.44.157] (helo=[92.240.44.157])
02: by mx44.web.de with esmtp (WEB.DE 4.110 #277)
03: ID: [ID filtered]
04: Received: from [92.240.44.157] by mail.greatlakescarbon.com; Fri, 10 Apr 2009
05: 	xx:xx:xx -0800
06: Message-ID: [ID filtered]
07: From: Deine Pillen Jetzt <jginfo [at] greatlakescarbon.com>
08: To: <poor [at] spamvictim.tld>
09: Subject: Es ist Wirklich Sicher Pillen zu Bestellen
10: Date: Fri, 10 Apr 2009 xx:xx:xx -0800
11: MIME-Version: 1.0
12: Content-Type: multipart/alternative;
13: boundary="----=_NextPart_000_0007_01C9B9BD.96FEAC80"
14: X-Priority: 3
15: X-MSMail-Priority: Normal
16: X-Mailer: Microsoft Outlook Express 6.00.2800.1106
17: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
18: Sender: jginfo [at] greatlakescarbon.com

...ach ja nett wie man sich so ändert von Mann zu Frau meine ich mal!

post bitte wenn nötig an :

mal ein nettes Bild mit dem IP Trace ( ja den Eintritt in die EU muss man sich redlich verdienen)

header:

01: Received: from dsldevice.lan (athedsl-13091.home.otenet.gr [87.202.51.137])

^whois:

leitet weiter auf ^whois:

header:
01: From - Mon Apr 13 xx:xx:xx 2009
02: X-Account-Key: account3
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0001
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:                                                                        
07: 	        
08: Return-Path: <gutschein.oobe [at] blackblock.tk>
09: X-Flags: 0000
10: Delivered-To: GMX delivery to poor [at] spamvictim.tld
11: Received: (qmail invoked by alias); 13 Apr 2009 xx:xx:xx -0000
12: Received: from h1483805.stratoserver.net (HELO blackblock.tk) [85.214.154.160]
13:   by mx0.gmx.net (mx003) with SMTP; 13 Apr 2009 xx:xx:xx +0200
14: Message-ID: [ID filtered]
15: Date: Mon, 13 Apr 2009 xx:xx:xx +0400
16: From: "Mitteilung" <gutschein.oobe [at] blackblock.tk>
17: User-Agent: Mozilla 4.79 [en]C-CCK-MCD {SillyDog}  (Win98; U)
18: X-Accept-Language: en-us
19: MIME-Version: 1.0
20: To: "INTERESSENT" <poor [at] spamvictim.tld>
21: Subject: =?US-ASCII?B?IRGENDWASCODIERTES=?=
22: Content-Type: text/plain;
23: 	charset="us-ascii"
24: Content-Transfer-Encoding: 7bit
25: X-GMX-Antivirus: 0 (no virus found)
26: X-GMX-Antispam: 0 (Mail was not recognized as spam)
Zitat:

Gutschein-Gewinner Nr. 5464

Herzlichen Glückwunsch!

Sie erhalten hiermit einen 10% Rabatt Gutschein für Ihren Ersteinkauf!

Die 10% werden Ihnen bei der Onlinerechnung automatisch abgezogen.
Der Gutscheincode erscheint automatisch in der Bestellung, er wird
automatisch für Sie generiert.

Jetzt Gutschein einlösen unter:
^whois:

Wir haben die besten Potenzmittel - Originale und Generika

Super schneller Versand aus der EU und ohne Zoll-Probleme.

Kein peinlicher Arztbesuch, direkt online bestellen und diskrekt geliefert
bekommen.

Jetzt Gutschein einlösen unter:
^whois:

Mit freundlichen Grüßen

Ihre Online-Apotheke

Hier können Sie sich aus dem Verteiler austragen:
^whois:/dispatcher/service?ac=unsub&u=1&m=BLAFASELKLAPPTEHNICHT

Spammy geht uns wohl wegen Ostern so auf die :p.
Schein ein Affliliate zu sein:
-> ^whois:
-> /?wbm=311
-> &promoid=viagra-zollfrei-info-gutschein
-> &gutsch=7f682fa827fdd5e1bd844fdc91a2e8eb

offtopic:

Was mich wundert ist, dass Strato tcp 3389 einfach so offen läßt.
Ist nicht schon mal ein O*S wg. einfacher Kennwörter übelst auf die Nase gefallen?

@Mods
Tackern?

header:
01: Received: from ip29-198.cbn.net.ID: [ID filtered]
02: 	by x (Postfix) with ESMTP
03: 	ID: [ID filtered]
^whois:

header:
01: Received: from unknown (EHLO display-technologies.com) [125.167.179.52]
02:   by mx0.gmx.net (mx032) with SMTP; 13 Apr 2009 xx:xx:xx +0200
^whois: ->
^whois:

Beispielskript von der ersten Spam - zweite identisch bis auf das Ziel:

Code:

<script type="text/javascript" id="cintpl_loader" src="http://x.interia.pl/cintpl/cintpl.basic_80215a.js"></script> <script type="text/javascript">  </script>  <script type="text/javascript">  </script>  <script type="text/javascript">  </script> <script type="text/javascript">  </script> <META HTTP-EQUIV="refresh" CONTENT="0;URL=http://cyberstorebiz.at">

Wer Interesse an dem Skript hat: - auf eigene Gefahr.

^whois: -> Nameserver ^whois:ns1.hostmedication.com

Code:

hostmedication.com NS ns1.hostmedication.com ns1.hostmedication.com A 201.236.86.60 -> Telefonica Empresas Chile ns1.hostmedication.com A 218.93.249.66 -> SUQIAN-PETRO-CORP CN cyberpharmacyguide.at NS ns1.hostmedication.com cyberinternalmedicine.at NS ns1.hostmedication.com cybernuclearmedicine.at NS ns1.hostmedication.com cyberpharmacyonline.at NS ns1.hostmedication.com cyberlandstore.at NS ns1.hostmedication.com cybermedicineinstitute.at NS ns1.hostmedication.com cyberpharmacyprescription.at NS ns1.hostmedication.com cleanplateclubgroup.at NS ns1.hostmedication.com cybermedicinecenter.at NS ns1.hostmedication.com creditcityautosales.at NS ns1.hostmedication.com cyberpharmacydiscounts.at NS ns1.hostmedication.com cyberpharmacydirect.at NS ns1.hostmedication.com cybermedicineport.at NS ns1.hostmedication.com cyberloveyou.at NS ns1.hostmedication.com cyberstoreindex.at NS ns1.hostmedication.com cyberpetpharmacy.at NS ns1.hostmedication.com cybermarketingdirectory.at NS ns1.hostmedication.com

Der SOA-Wert der Zone kommt mir erstaunlich lang vor:

Code:

> set q=soa > cyberstorebiz.at Server: 201-236-86-60.static.tie.cl Address: 201.236.86.60 cyberstorebiz.at primary name server = ns1.cyberstorebiz.at responsible mail addr = admin.cyberstorebiz.at serial = 2005000000 refresh = 600 (10 mins) retry = 900 (15 mins) expire = 1209600 (14 days) default TTL = 43200 (12 hours) cyberstorebiz.at nameserver = ns1.cyberstorebiz.at cyberstorebiz.at nameserver = ns2.cyberstorebiz.at ns1.cyberstorebiz.at internet address = 218.93.249.66 ns2.cyberstorebiz.at internet address = 201.236.86.60

@Mods:
das Headerskript futtert (wieder) zuviel weg - meine erste Headerzeile sieht original wie folgt aus (Whois vorsichtshalber gesetzt):
Received: from ^whois:ip29-198.cbn.net.id (^whois:ip29-198.cbn.net.id [^whois:202.158.29.198])

header:

01: Received: from customer-202-28.porta.net (unknown [200.25.202.28])
02: 	by x (Postfix) with ESMTP
03: 	ID: [ID filtered]

^whois: -> ^whois:

header:

01: Received: from jaja.salamouna.cz (t4.salamouna.net [193.165.184.53])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	Tue, 14 Apr 2009 xx:xx:xx +0200 (CEST)

^whois: -> ^whois:

Zitat:

Zitat von schara56

...] Wer Interesse an dem Skript hat: - auf eigene Gefahr. [...

Ja, ja ein Selbstzitat - nicht die feine englische Art.
Ich habe einen Entwickler-Kollegen zu dem Skript befragt und er meinte dazu folgendes:

es platziert ein permanentes Cookie, Inhalt unbekannt, bzw. von jeder Site, auf die man von der aus kommt, die das Script auch hat - geht das dann auch
es lädt noch mehr jscript nach, dieses script ist etwas schwerer zugängig, keine Ahnung was das macht
es rendert fröhlich HTML raus, lädt ein Shockwave, ActiveX und schaut nach ob Java aktiviert ist und meldet das dann an die Umlenk Seite, was auch schon bedenklich ist.

Ein Grund mehr für Firefox mit noscript oder Opera mit abgeschaltetem Skripting.

Liste der Anhänge anzeigen (Anzahl: 1)

header:
01:  
02: Received: from host146-96-static.63-88-b.business.telecomitalia.it
03: 	([88.63.96.146]:2493)
04: 	by 4.mx.freenet.de with esmtp (port 25) (Exim 4.69 #79)
05: 	ID: [ID filtered]
06: 	for *@*.de; Fri, 17 Apr 2009 xx:xx:xx +0200
07: To: <@*.de>
08: Subject: {Spam?} {Disarmed} Brad was amazed at my trouser snake
09: From: "Lino Gangwish" <Lino-jinti [at] pgm.com.eg>
10: Mime-Version: 1.0
11: Content-Type: text/html; charset=iso-8859-1
12: Content-Transfer-Encoding: 7bit
13: Delivered-To: *@*.de
14: X-Warning: Message contains spam signature
15: 	(149285::1239953356-00007B74-C89447BD/0-3582738996/0-10)  
Neben einem sehr einfallsreichen :clown: HTML-Bildchen ein ebenso einfallsreicher HTML-Text:

Zitat:

^whois:update.asp?mail=*@*de&key=*"> Update account information
^whois:change.asp?mail=*@*.de&key=*"> Change e-mail address
^whois:unsubscribe.asp?mail=*@*.de&key=*"> Unsubscribe
^whois:privacy.asp?key=*">Privacy policy

Wie einfallsreich ... :yawn:

header:

01:  
02: Received: from adsl-50-57.tricom.net ([190.94.50.57]:60357 helo=pqrimdrno)
03: 	by 12.mx.freenet.de with esmtp (port 25) (Exim 4.69 #79)
04: 	ID: [ID filtered]
05: X-Sender: <cchergp [at] marshmc.com>
06: From: "Carma Cher" <cchergp [at] marshmc.com>
07: In-Reply-To: <**************$*********@5zty533>
08: Message-ID: [ID filtered]
09: Sender: <cchergp [at] marshmc.com>
10: Reply-To: "Carma Cher" <cchergp [at] marshmc.com>
11: To: <*@*.de>
12: Date: Fri, 17 Apr 2009 xx:xx:xx -0700
13: Subject: {Spam?} Canada Pharmacy is a cheap and affordable discount online Canada Drugs
14: 	Pharmacy which serves over 25,000 customers. We open 24 hours a day 7 days a week *****
15: Content-Type: text/plain;
16: 	charset="iso-8859-2"
17: Content-Transfer-Encoding: 8bit
18: Delivered-To: *@*.de
19: X-Warning: Message contains spam signature
20: 	(149285::1239970828-00007B74-86CBD3CE/2537036771-0/0-3)

Zitat:

*blablafasel*

Please visit our Big Discount Canada Pharmacy Mall via below links
^whois:
^whois:

Spammy ist wohl etwas desorientiert:

header:
01: Received: from 60-241-199-216.static.tpgi.com.au (EHLO
02: 	60-241-199-216.static.tpgi.com.au) [60.241.199.216] by mx0.gmx.net (mx079) with SMTP;
03: 	19 Apr 2009 xx:xx:xx +0200
Zitat:

Jetzt bestellen und naechste Woche erhalten - 12 Tb. umsonst zum
Weihnachten!

Frohe Weihnachten

^whois:

natürlich ein Redirect auf:

^whois:

Sieht man dann noch den Registrar:

Zitat:

Registrar: XIN NET TECHNOLOGY CORPORATION
Status: ok
Dates: Created 17-apr-2009 Updated 17-apr-2009 Expires
17-apr-2010
DNS Servers: A1.AWAREREAL.COM B2.AWAREREAL.COM C3.AWAREREAL.COM
D4.AWAREREAL.COM

und die 'Kraft der 4 Nameserver', dann weiss man, dass dies nur Alex/Yambo von der Russenmafia sein kann.

Ansonsten erbricht der Nameserver noch:

^whois:

das hatten wir hier auch schon.

- kjz

^whois:interia.pl ist jetzt schon ein monatelanges Ärgernis

Schaut man auf ^whois:217.74.65.162 findet man

Zitat:

horyzont2000.w.interia.pl
douglassarenfrow2000.w.interia.pl
gladysscforde1100.w.interia.pl
raymondssssrmachulsky5100.w.interia.pl
davidwilliamson6100.w.interia.pl
lesliebolinger9100.w.interia.pl
margaretmarcellus4200.w.interia.pl
billieminton5200.w.interia.pl
belapatel4300.w.interia.pl
terijennings1400.w.interia.pl
darneilgrove9400.w.interia.pl
toddsandssusanmunnik9400.w.interia.pl
robertparkin1600.w.interia.pl
raydolensky6600.w.interia.pl
darelwillman3700.w.interia.pl
tammystangler5900.w.interia.pl
frankholthoff0010.w.interia.pl
alanholcombe3010.w.interia.pl
robertpennington3010.w.interia.pl
marycastelli010.w.interia.pl
ozi11110.w.interia.pl
gaillard6110.w.interia.pl
richardgaillard6110.w.interia.pl
franksjhuppenthal6110.w.interia.pl
benhoye210.w.interia.pl
darespalmerjennings0310.w.interia.pl
cliffordspaulvogel2310.w.interia.pl
donbarrows310.w.interia.pl
s27angelo410.w.interia.pl
dennisds27angelo410.w.interia.pl
sebastiaodutra1510.w.interia.pl
marshallwakefield4510.w.interia.pl
ullard510.w.interia.pl
soyongbullard510.w.interia.pl
franksthalpin510.w.interia.pl
shanadowns7610.w.interia.pl
laurafrew8610.w.interia.pl
keithcrosland610.w.interia.pl
sghuber610.w.interia.pl
williamsghuber610.w.interia.pl
elizabethpaulino5710.w.interia.pl
angelvizcaino9710.w.interia.pl
anthonymatthews0810.w.interia.pl
jeremysjmier6910.w.interia.pl
jamessrbradshaw9910.w.interia.pl
dx10.w.interia.pl
lamondamccraw5020.w.interia.pl
adouceur2220.w.interia.pl
robertladouceur2220.w.interia.pl
wspatrickwerner4420.w.interia.pl
rayspencer6420.w.interia.pl
dakotastipes7420.w.interia.pl
edwardmummert7520.w.interia.pl
williamsmorrill2620.w.interia.pl
jackbowe3720.w.interia.pl
rodriguezsdesbaez0820.w.interia.pl
manuelarodriguezsdesbaez0820.w.interia.pl
kathymager3920.w.interia.pl
terrirandolph6030.w.interia.pl
peggyos27brien1130.w.interia.pl
lupeng2130.w.interia.pl
normahauser7130.w.interia.pl
kaycockerham130.w.interia.pl
eunicesmrssellers9230.w.interia.pl
hinneman230.w.interia.pl
danaslshinneman230.w.interia.pl
michaelsahabib3330.w.interia.pl
timothyearnest530.w.interia.pl
noracraver1630.w.interia.pl
mariannesdriccardi2630.w.interia.pl
paulsingleton4630.w.interia.pl
asessrhoggard7630.w.interia.pl
tonydumas0730.w.interia.pl
raymondspmcintosh9730.w.interia.pl
earlscrankins5830.w.interia.pl
donaldsrchipman6830.w.interia.pl
jesusbaeza0040.w.interia.pl
yauskeecheung4040.w.interia.pl
josephpoling5040.w.interia.pl
walterssgoldberg9040.w.interia.pl
josemanzano5240.w.interia.pl
gabrielemassaro8240.w.interia.pl
hung9240.w.interia.pl
jooeunchung9240.w.interia.pl
delbertadamson240.w.interia.pl
michaelslpropst0340.w.interia.pl
gwendolyneverett340.w.interia.pl
donaldsmrowland9440.w.interia.pl
karengollon1540.w.interia.pl
gregkuhlman0640.w.interia.pl
shawnester7640.w.interia.pl
adrianjefferson2740.w.interia.pl
traceyzielinski7740.w.interia.pl
nmays740.w.interia.pl
robertsnmays740.w.interia.pl
kennethsjsjrhodson8840.w.interia.pl
markwakeman5940.w.interia.pl
jamesbarrett6050.w.interia.pl
lledge9150.w.interia.pl
warrenelledge9150.w.interia.pl
randymurdock250.w.interia.pl
robertwills5350.w.interia.pl
lachunemcbride350.w.interia.pl
donbullard7450.w.interia.pl
marybellemare8450.w.interia.pl
waltveale3550.w.interia.pl
stevensaperry7550.w.interia.pl
helenkubiak9550.w.interia.pl
erikiverson6650.w.interia.pl
jamesskpeedin650.w.interia.pl
solonsimonds650.w.interia.pl
jonmclaughlin0750.w.interia.pl
adolfobenavidez4750.w.interia.pl
veronicasalinas5950.w.interia.pl
barbarasmflowers6950.w.interia.pl
tomasvallejosapolinares950.w.interia.pl
christophermiddleton0060.w.interia.pl
robertstecki060.w.interia.pl
pearman060.w.interia.pl
thomasspearman060.w.interia.pl
lauber0160.w.interia.pl
michaellauber0160.w.interia.pl
josesmiguelchavez1160.w.interia.pl
billfaught260.w.interia.pl
corafrazier0360.w.interia.pl
onbohn1360.w.interia.pl
brandonbohn1360.w.interia.pl
richardsatoney1360.w.interia.pl
johnsebolton5460.w.interia.pl
trejo6660.w.interia.pl
nahumtrejo6660.w.interia.pl
franksjsmdcano4760.w.interia.pl
karelshboonzaayer0860.w.interia.pl
richarddickens6860.w.interia.pl
hey9860.w.interia.pl
amypeachey9860.w.interia.pl
oswaldsilva1960.w.interia.pl
ruthsidecker5960.w.interia.pl
robertelston3070.w.interia.pl
ermabranson7270.w.interia.pl
beulahstrait9270.w.interia.pl
ddsrubinstein0370.w.interia.pl
sergiosddsrubinstein0370.w.interia.pl
chasityangell7470.w.interia.pl
lindachildress1570.w.interia.pl
charleskilburn7770.w.interia.pl
obles4870.w.interia.pl
luannenobles4870.w.interia.pl
williamsabarrett5870.w.interia.pl
gaylonblanton2970.w.interia.pl
hughsbuddyjudd3970.w.interia.pl
kizsandsclintonrogers6970.w.interia.pl
johnsjrswholman8970.w.interia.pl
msmssutherland9970.w.interia.pl
josephfisher3080.w.interia.pl
garysagiles1180.w.interia.pl
waynetuckersbays6280.w.interia.pl
sonyadelcastillo4380.w.interia.pl
davidsesumner4480.w.interia.pl
codyblankenship6580.w.interia.pl
josesilva580.w.interia.pl
shavonneedgecombe1680.w.interia.pl
rose0880.w.interia.pl
karenfennell4880.w.interia.pl
codyluker4880.w.interia.pl
robertsrhampson980.w.interia.pl
tombarrett2090.w.interia.pl
stephenos27donnell090.w.interia.pl
artmiliander090.w.interia.pl
rickypounders7190.w.interia.pl
fears190.w.interia.pl
bernicefears190.w.interia.pl
arthurtodd6290.w.interia.pl
michaelmckinnon8290.w.interia.pl
holt290.w.interia.pl
charlesholt290.w.interia.pl
rhondahoover6390.w.interia.pl
baselidesvalladares0590.w.interia.pl
richardfrazier3590.w.interia.pl
markstmchugh1790.w.interia.pl
stuartkolb2890.w.interia.pl
lorettabandy5890.w.interia.pl
carrieslosborne6890.w.interia.pl
helensleepappas890.w.interia.pl
brucelilly890.w.interia.pl
jessiemarinez6990.w.interia.pl
eg001.w.interia.pl
susanmcguire7101.w.interia.pl
marysanndenney8101.w.interia.pl
soniamandelasnevarez8101.w.interia.pl
terrygollnow6201.w.interia.pl
dorothyhutson8301.w.interia.pl
josephsmhemingway9301.w.interia.pl
lindamccall2401.w.interia.pl
rthington6401.w.interia.pl
sonyaworthington6401.w.interia.pl
karinpetties2501.w.interia.pl

Zwischenzeitlich lagen dort auch Phishing- und Virenverseuchte Seiten.

Ruft man z. B. ^whois:karinpetties2501.w.interia.pl auf kommt man zu ^whois: Dort hängen auch 4 potente Namensserver dran.

D4.PRIMEMEEK.COM
A1.PRIMEMEEK.COM
C3.PRIMEMEEK.COM
B2.PRIMEMEEK.COM

Dort findet man unter anderem noch

^whois:332232.com
^whois:111233.com
^whois:122233.com
^whois:112245.com
^whois:primemeek.com

Hier werden bestimmt zigtausende Kombinationen im Umlauf sein :sick:

Gruß Antispam2006