01: Received: from 109.106.197.66.novochek.net (EHLO 109.106.197.66.novochek.net)
02: [109.106.197.66]
03: by mx0.gmx.net (mx079) with SMTP; 19 Jan 2010 xx:xx:xx +0100
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/5h9t4V
Zitat von bit.ly
Warning - this site has been flagged and may contain unsolicited content.
The content of this web page appears to contain spam, or links to unsolicited or undesired sites. whois:
[Link nur für registrierte Mitglieder sichtbar. ]/5h9t4V
Source: whois:
[Link nur für registrierte Mitglieder sichtbar. ]/w715yu
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/w715yu -> Noch ein URL-Schrumpfer *sick* - geht zu whois:
[Link nur für registrierte Mitglieder sichtbar. ] und danach weiter zu whois:
[Link nur für registrierte Mitglieder sichtbar. ]/lida -> Hawk Holding ApS
Was ein Aufwand für ein paar Pillen...
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
19: Subject: [SPAM]For xxxx Sale ID: [ID filtered]
20: MIME-Version: 1.0
21: Content-Type: text/html; charset="ISO-8859-1"
22: Content-Transfer-Encoding: 7bit
23: X-purgate-ID: [ID filtered]
24: Delivered-To:poor [at] spamvictim.tld
25: Envelope-to:poor [at] spamvictim.tld
26: Delivered-To:poor [at] spamvictim.tld
19.1.2010
Pillengrafik führt nach whois:
[Link nur für registrierte Mitglieder sichtbar. ] (Canadian Pharmacy)
New from WebMD: Dear
[Link nur für registrierte Mitglieder sichtbar. ] Sign-up today!
You are subscribed as
[Link nur für registrierte Mitglieder sichtbar. ].
View and manage your WebMD newsletter preferences.
Subscribe to more newsletters. Change/update your email address.
WebMD Privacy Policy
WebMD Office of Privacy
1175 Peachtree Street, Suite 2400, Atlanta, GA 30361
2010 WebMD, LLC. All rights reserved.
13: Subject: {Spam?} Keiner gibt es zu, aber alle wollen es!
14: Content-Type: text/plain;
15: charset="us-ascii"
16: Content-Transfer-Encoding: 7bit
17: Return-Path:pillenpost.yomed [at] kredit.tk
18:
Das beste daran: Sie werden keine Probleme mit dem Versand oder dem Zoll haben. Das Produkt kommt diskret verpackt zu Ihnen - Versand innerhalb der EU - daher keine Probleme!
Hier direkt bestellen: whois:
[Link nur für registrierte Mitglieder sichtbar. ]online-apotheke/
Der plumpe Versuch, mit dem Namen einer bekannten Tageszeitung das Interesse des Lesers zu wecken.
Schlug kurze Zeit vorher bereits wortgleich, aber mit dem Namen einer anderen Redaktion hier auf. Das flutschte aber direkt ins Klo in den Spam-Filter.
Don't pay the ferryman,
Until he gets you to the other side (Chris De Burgh)
Der Nameserver von der Dreck-URL ist ja interessant:
Dann schau dir auch gleich mal an, was sich auf der IP so rumtreibt:
Code:
www.cdgo.org A 220.164.144.130
130.144.164.220.sbl-xbl.spamhaus.org A 127.0.0.2
130.144.164.220.zen.spamhaus.org A 127.0.0.2
130.144.164.220.zen.spamhaus.org A 127.0.0.11
www.peterclaytonuk.co.uk A 220.164.144.130
ns1.usaservice1.com A 220.164.144.130
ns2.usaservice1.com A 220.164.144.130
www.mailingtonic.com A 220.164.144.130
130.144.164.220.cm-g7gx-5q6z4-u43x9-kva4t-sfndu-2fqqg.r.mail-abuse.com A 127.1.0.1
www.eafrexpo.com A 220.164.144.130
130.144.164.220.combined-hib.dnsiplists.completewhois.com A 216.34.131.135
130.144.164.220.combined-hib.dnsiplists.completewhois.com NS ns1.fabulous.com
130.144.164.220.combined-hib.dnsiplists.completewhois.com NS ns2.fabulous.com
130.144.164.220.in-addr.arpa PTR 130.144.164.220.broad.sm.yn.dynamic.163data.com.cn
www.aktion2010.info A 220.164.144.130
corpbizusa.info A 220.164.144.130
promoflyers.info A 220.164.144.130
advflyers.info A 220.164.144.130
130.144.164.220.bl.spamcop.net A 127.0.0.2
lucky4games.net A 220.164.144.130
lucky4games.net MX 0 220.164.144.130
Sarkasmus. Weil es illegal ist, dumme Leute zu schlagen.
Lesezeichen