[Sammelthread]Viagra-Spam

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

31.03.2009, 18:51
antispam2006
Ich dachte schon mir gehen die Pillen aus da taucht ein neuer Spam am Pillenhimmel auf

header:
```
01: Received: from host131.net137-40.omkc.ru (HELO omkc.ru)
02: [94.137.40.131] by mx0.gmx.net (mx020) with SMTP; 31 Mar 2009 xx:xx:xx +0200
03: Subject: Via.gra ohne Zoll Probleme
```
Na du mein charmanter l0ve ...

wir hatten ja vorgestern ueber Dein Pr0blem gesprochen.
Ich wuerde mich echt froin, wenn wir endlich wieda
zu-sammen fi.cken koennten... probier doch diese
Viaagra aus, die ich fuer dich gefunden habe:

^whois:

Auf Wiedersehen,
Zonnya
---------------------------------------------------

Dazu gehören noch

^whois:
^whois:
^whois:
^whois:
^whois:
^whois:
^whois:
^whois:
^whois:
^whois:s-w-i-s-s-pharma.ch
^whois:pillen-aus-deutschland.ch
^whois:deutscher-pillen-service.ch
^whois:swiss-pillen-service.ch
^whois:pillen-ohne-zoll.ch
^whois:swiss-pillen-dienst.ch
^whois:deutschland-pillendienst.ch
^whois:s-w-i-s-s-pharmacy.ch

Ausdauer haben die Pillenspammer ja...

Gruß Antispam2006
01.04.2009, 01:16
Fidul

^whois:sexcamy.ch - ^whois:flirtcamy.ch - ^whois:swissviagra.ch

Die gleiche Truppe wie hier:
03.04.2009, 08:21
schara56
header:
```
01: Received: from IP-212-69-0-183.neobee.net (HELO neobee.net) [212.69.0.183]
02:   by mx0.gmx.net (mx034) with SMTP; 03 Apr 2009 xx:xx:xx +0200
```
^whois:
Zuständiger Nameserver: ^whois:ns1.pillenhaus.ch

Code:

deutscheapotheke.ch NS ns1.pillenhaus.ch pillen-ohne-zollprobleme.ch NS ns1.pillenhaus.ch sie-war-feucht-aber-nix-ging.ch NS ns1.pillenhaus.ch pillen-versendung.ch NS ns1.pillenhaus.ch pillen-online-bestellen.ch NS ns1.pillenhaus.ch ohne-rezept-bestellen.ch NS ns1.pillenhaus.ch deutsches-versandhaus.ch NS ns1.pillenhaus.ch pillenversandhaus.ch NS ns1.pillenhaus.ch pillenhaus.ch NS ns1.pillenhaus.ch ns1.pillenhaus.ch A 93.127.245.2 ns1.pillenhaus.ch A 221.5.74.34 pillen-ohne-rezept.ch NS ns1.pillenhaus.ch

und der nächste

header:

01: Received: from d-117-74-50-089.d-cable.katch.ne.jp (HELO katch.ne.jp)
02: 	[117.74.50.89]
03:   by mx0.gmx.net (mx042) with SMTP; 03 Apr 2009 xx:xx:xx +0200
04: [...]
05: X-GMX-Antispam: 2 (GMX Team content list: 1)

^whois:
Bei Spamhaus gibt es auch schon eine dazu.

header:

01: Received: from 121.246.232.159.static-hyderabad.vsnl.net.in (EHLO vsnl.net.in)
02: 	[121.246.232.159]
03:   by mx0.gmx.net (mx110) with SMTP; 05 Apr 2009 xx:xx:xx +0200

^whois:/event.ng/Type=click&Redirect=^whois:

Immer noch Weihnachten - oder schon wieder...?

header:

01:  
02: Received: from 189-92-165-44.3g.claro.net.br ([189.92.165.44]:4264
03: 	helo=cleanseal.com)
04: 	by 8.mx.freenet.de with esmtp (port 25) (Exim 4.69 #76)
05: 	ID: [ID filtered]
06: Message-ID: [ID filtered]
07: From: "Diann Gurke" <zooffence [at] dingbro.com>
08: To: [Phantasiename] <*@*.de>
09: Subject: {Spam?} Mann lebt nur 1x - probiers aus !
10: Date: Mon, 6 Apr 2009 xx:xx:xx -0300
11: MIME-Version: 1.0
12: Content-Type: text/plain;
13:         format=flowed;
14:         charset="Windows-1252";
15:         reply-type=original
16: Content-Transfer-Encoding: 7bit
17: X-Priority: 3
18: X-MSMail-Priority: Normal
19: X-Mailer: Microsoft Outlook Express 6.00.2600.181
20: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.181
21: Delivered-To: *@*.de
22: X-Warning: Message contains advertised URL interia.pl
23: X-Warning: Message contains spam signature
24: 	(149285::1239018191-00002EEA-97BF4E72/2531164315-0/0-3)

Zitat:

(...) Jetzt bestellen und naechste Woche erhalten - 12 Tb. umsonst zum Weihnachten!

^whois:

Frohe Weihnachten

Einen Oster-Bonus kennt Spammy wohl nicht?! :clown:

07.04.2009, 06:48
schara56
header:
```
01: Received: from ip-107.net-89-2-175.rev.numericable.fr (EHLO numericable.fr)
02: 	[89.2.175.107]
03:   by mx0.gmx.net (mx069) with SMTP; 06 Apr 2009 xx:xx:xx +0200
```
^whois:
[html]<html>
<head>
<script type="text/javascript">

</script>
</head>
<body onLoad="setTimeout('delayer()', 1)">
..redirect..

</body>
</html>[/html]
^whois: -> Inhalte kommen dabei von ^whois:

Redmedia Enterprise s.r.o.
R* M*
Marianska 5
77200 Olomouc
TSCHECHISCHE REPUBLIK
Datum der Zuteilung der Rufnummer:
24.1.2009 ; 13:28 Uhr
07.04.2009, 07:09
exe

www.schlank-fitt.info
Hier eingeschlagen:

header:
```
01: Received: from host3.hot-service.info (host5.hot-service.info [91.190.161.5])
```
Spammed via ^whois:91.190.161.5 -> BalSax-IT

Zitat:

Moechten Sie schnell viel Gewicht verlieren? Haben Sie evtl.
schon mehrere erfolglose Diaeten hinter sich? Ist Sport fuer
Sie qualvoll und muessen Sie sich jedes Mal dazu zwingen?

Sind Sie verzweifelt?

Falls ja, lesen Sie bitte weiter. Wir koennen und werden Ihnen
helfen - und das einfach, schnell und effektiv!

Haben Sie schon einmal von LIDA Daidaihua gehoert? - Nein? Dann
lesen Sie weiter, denn LIDA Daidaihua ist die Loesung fuer Ihr
Gewichtsproblem. Erfahren Sie, wie Sie ganz ohne Quaelerei sehr
schnell sehr viel abnehmen koennen.

Falls Sie nun skeptsch sind, haben wir dafuer volles Verstaendnis.
Das ist absolut normal. Fast jeder, der zum ersten Mal etwas
ueber die Vorteile von LIDA Daidaihua liest, reagiert unglaeubig.

Es ist nicht moeglich, einfach abzunehmen ohne dafuer viel zu tun.
Man muss schwitzen, hungern, leiden - so war es immer und so
wird es auch immer bleiben! Dieses Dogma trichtern uns Aerzte,
Ernaehrungswissenschaftler, Sportmediziner und andere, die sich
berufen fuehlen, taeglich immer wieder ein.

Aber ist das tatsaechlich so? - Straeubt sich nicht vielleicht
einfach nur unser Geist, der nicht glauben will, was nicht sein
darf?

Die fernoestliche Medizin greift auf einen 5.000 Jahre alten
Erfahrungsschatz zurueck. Vor ueber 3.000 Jahren wurden in China
bereits Krankheiten geheilt, an denen Menschen in Europa vor
gut 100 Jahren noch gestorben sind.

Jo, dafür vergiften sich die Leute heute mit dem Zeug aus den fernöstlichen Giftküchen. Wenn die Jungs da unten schon Babymilch mit Melamin strecken, möchte ich nicht wissen was sie in die Pillchen mischen, die von diesen Dealern hier verkauft werden.

Beworben -> ^whois: -> ^whois:193.239.6.188 -> Kolido
07.04.2009, 08:16
schara56

Schönes Rattennest...

Quelle:

"Unser" Kleriker aus dem Osten schiebt nun wohl verstärkt seinen Schergen R* M* ins Whois der Domains. Wahlweise dann bei Speedpartner, Leasweb oder Kolido gehostet.

Viagra zu Ostern

Hallo ich tag mal was dazu bei,
leider heute erstmalig auf meine web de Adresse aufgeschlagen auf die ich sonst nie Spam bekam!

header:

01: Received: from [92.240.44.157] (helo=[92.240.44.157])
02: by mx44.web.de with esmtp (WEB.DE 4.110 #277)
03: ID: [ID filtered]
04: Received: from [92.240.44.157] by mail.greatlakescarbon.com; Fri, 10 Apr 2009
05: 	xx:xx:xx -0800
06: Message-ID: [ID filtered]
07: From: Deine Pillen Jetzt <jginfo [at] greatlakescarbon.com>
08: To: <poor [at] spamvictim.tld>
09: Subject: Es ist Wirklich Sicher Pillen zu Bestellen
10: Date: Fri, 10 Apr 2009 xx:xx:xx -0800
11: MIME-Version: 1.0
12: Content-Type: multipart/alternative;
13: boundary="----=_NextPart_000_0007_01C9B9BD.96FEAC80"
14: X-Priority: 3
15: X-MSMail-Priority: Normal
16: X-Mailer: Microsoft Outlook Express 6.00.2800.1106
17: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
18: Sender: jginfo [at] greatlakescarbon.com

...ach ja nett wie man sich so ändert von Mann zu Frau meine ich mal!

post bitte wenn nötig an :

mal ein nettes Bild mit dem IP Trace ( ja den Eintritt in die EU muss man sich redlich verdienen)

40 Beiträge dieses Themas auf einer Seite anzeigen