Seite 14 von 84 ErsteErste ... 412131415162464 ... LetzteLetzte
Ergebnis 131 bis 140 von 837

Thema: [Sammelthread]Viagra-Spam

  1. #131
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard

    Neue IP-Adresse und neuer Name - Key-Systems unverändert merkbefreit.

    header:
    01: Received: from zel38-43.public.free.net (EHLO zel38-43.public.free.net)
    02: [147.45.34.230]
    03: by mx0.gmx.net (mx002) with SMTP; 11 Jun 2009 xx:xx:xx +0200
    04: [...]
    05: X-GMX-Antispam: 2 (GMX Team content list: 0.89)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    header:
    01: Received: from static-ip-3-207-65-202.rev.dyxnet.com (EHLO
    02: static-ip-3-207-65-202.rev.dyxnet.com) [202.65.207.3]
    03: by mx0.gmx.net (mx071) with SMTP; 11 Jun 2009 xx:xx:xx +0200
    04: [...]
    05: Subject: Ailis moechte Sper_ma schlu.cken
    06: [...]
    07: X-GMX-Antispam: 2 (GMX Team content list: 0.89)
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> wie antispam2006 schon richtig geschrieben hat geht das weiter auf: whois: [Link nur für registrierte Mitglieder sichtbar. ]:8001/v1/

    Der Betreff von der zweiten Spam erinnert "schwach" an whois:sexcamy.ch - oder?
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #132
    Senior Mitglied Avatar von Grisu_LZ22
    Registriert seit
    08.03.2006
    Ort
    Hier *wink* (hemisphaericus forumsicus)
    Beiträge
    2.786

    Standard Kleiner Direktspammer?


    header:
    01: Return-Path: <couple913 [at] yahoo.com>Received: from
    02: mailin16.aul.xxx(mailin16.aul.xxx[172.20.26.50]) by mhead702 with LMTP; Fri, 12 Jun
    03: 2009 xx:xx:xx +0200X-Sieve: CMU Sieve 2.3Received: from localhost ([217.20.170.44])
    04: by mailin16.aul.xxxx.de with smtp ID: [ID filtered]
    Beworben wird: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Abuse an yahoo ist raus
    Geändert von Grisu_LZ22 (12.06.2009 um 09:29 Uhr)
    112 - eine echt heiße Nummer
    Ein steter Quell der Weisheit: Das
    Antispam-Wiki.
    Lesen bildet!

  3. #133
    Graue Pestilenz Avatar von Fidul
    Registriert seit
    16.07.2005
    Beiträge
    6.405

    Standard

    Der heutige Dreck:

    whois:potenz4u.org - Victor himselves
    whois:so-geht-es.org - Victor himselves
    whois:besserer-s-e-x.org - Victor himselves
    Wir kriegen euch alle!

  4. #134
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    potenz4u.org
    Sponsoring Registrar:Key-Systems GmbH
    200.73.98.98
    Registrant Name:Victor Vitti
    Net owner: Telefónica Celular de Bolivia S.A.


    Weiterleitung auf

    deutschlandapotheke.org
    93.127.240.41
    Registrant Organization:Hawk Holding ApS
    Sponsoring Registrar:Key-Systems GmbH (R51-LROR)
    netname: HAWK-COLO
    descr: Hawk Holding ApS
    descr: Skodsborg
    country: DK

    Immer wieder key-systems.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  5. #135
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Quelltext der Seite mit der Auftragsbestätigung:

    Code:
    <title>Viagra kaufen, Cialis bestellen -Marken Potenzmittel bei Pillendienst Online Apotheke.</title>
    <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
    <meta name="Description" content="Kaufen Sie Viagra, Cialis, Levitra zur Behandlung von erektile Dysfunktion. Bestellen Sie Marken Viagra und andere Potenzmittel bei Pillendienst Online Apotheke"/>
    <meta name="KeyWords" content="Viagra, Cialis, Levitra, Pillendienst, online, rezeptfrei, Potenzmittel, Viagra bestellen, online Apotheke Viagra kaufen, erektile Dysfunktion, Viagra ohne Rezept, Cialis bestellen, Arzneimittel, Cialis kaufen, billig viagra, Tabletten"/>
    <meta name="Copyright" content="Pillendienst.com" />
    <meta name="Author" content="Pillendienst.com" />
    Code:
    canonical name  	pillendienst.com.
    
    addresses 	91.184.57.20
    
    netname:        VCN-20080705
    descr:          VCN Corp. / kolido.net
    
    Domain Whois record
    
    Queried whois.internic.net with "dom pillendienst.com"...
    
    Domain Name: PILLENDIENST.COM
    Registrar: KEY-SYSTEMS GMBH
    Wieder mal key-systems, und wieder mal kolido.net.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  6. #136
    Mitglied
    Registriert seit
    06.10.2008
    Ort
    Rhein-Main Gebiet
    Beiträge
    136

    Standard

    Warum kann in D eigentlich wie bei den Amis für McColo und 3FN.net denen nicht auch mal der Stecker gezogen werden?

    Deren Liste ist doch langsam lang genug. Keiner kann erzählen, das die nicht wissen was sie da machen.

    Wundert mich das überhaupt noch jemand von denen Mail annimmt (ich tues nicht), für mein Forum ist der Zugang per htaccess gesperrt. Die müssen doch inzwischen weltweit in jeder RBL stehen.

  7. #137
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Die Mails werden ja auch nicht über kolido versendet, sondern vorzugsweise über [Link nur für registrierte Mitglieder sichtbar. ].
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  8. #138
    Mitglied
    Registriert seit
    06.10.2008
    Ort
    Rhein-Main Gebiet
    Beiträge
    136

    Standard

    das war bei McColo m.W. auch so, aber die Steuerung der Bots lief über die. Könnte hier auch so sein. Ausserdem hosten die zumindest einen Großteil der beworbenen Seiten.

  9. #139
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard


    header:
    01: Received: from host-ip136-235-185-93.wise.net.lb (EHLO
    02: host-ip136-235-185-93.wise.net.lb) [93.185.235.136]
    03: by mx0.gmx.net (mx067) with SMTP; 14 Jun 2009 xx:xx:xx +0200
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> am 14.06. via Schwarzhut Key-Systems registriert; geht zu whois: [Link nur für registrierte Mitglieder sichtbar. ]:8001/v1/

    header:
    01: Received: from EKO-NET.16.214.lan.e-wab.pl (EHLO EKO-NET.16.214.lan.e-wab.pl)
    02: [91.203.16.214]
    03: by mx0.gmx.net (mx023) with SMTP; 14 Jun 2009 xx:xx:xx +0200
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> am 14.06. via Schwarzhut Key-Systems registriert; geht zu whois: [Link nur für registrierte Mitglieder sichtbar. ]:8001/np/lida_daidaihua.php
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  10. #140
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.601

    Standard


    header:
    01: Received: from nz107.net220216033.thn.ne.jp (EHLO nz107.net220216033.thn.ne.jp)
    02: [220.216.33.107]
    03: by mx0.gmx.net (mx070) with SMTP; 15 Jun 2009 xx:xx:xx +0200
    whois: [Link nur für registrierte Mitglieder sichtbar. ] -> [html]<a target="_blank" href="http://schlank.deutschlandapotheke.org:8001/np/lida_daidaihua.php">[/html]
    Das Ziel scheint aber ein paar Probleme zu haben.
    - Key-Systems GmbH als Registrar mal wieder; war ja klar...
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 14 von 84 ErsteErste ... 412131415162464 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen