Seite 4 von 81 ErsteErste ... 234561454 ... LetzteLetzte
Ergebnis 31 bis 40 von 809

Thema: [Sammelthread]Viagra-Spam

  1. #31
    Neues Mitglied
    Registriert seit
    31.07.2008
    Beiträge
    41

    Standard Viagra 100mg x 10 pills buy now

    Mal eine sehr kurze Email:


    header:
    01: X-AOL-UID: [UID filtered]
    02: X-AOL-DATE: Tue, 17 Feb 2009 xx:xx:xx PM Eastern Standard Time
    03: Return-Path: <counselors8 [at] wwwsuzysmom.com>
    04: Received: from rly-ma04.mx.aol.com (rly-ma04.mail.aol.com [172.20.116.48]) by
    05: air-ma06.mail.aol.com (v121_r5.5) with ESMTP ID: [ID filtered]
    06: Received: from 72-1-102-106.static.data393.net (72-1-102-106.static.data393.net
    07: [72.1.102.106]) by rly-ma04.mx.aol.com (v121_r4.4) with ESMTP ID: [ID filtered]
    08: Date: Tue, 17 Feb 2009 xx:xx:xx -0700
    09: From: "Kent Hagan" <counselors8 [at] wwwsuzysmom.com>
    10: Subject: Viagra 100mg x 10 pills buy now
    11: To: <poor [at] spamvictim.tld>
    12: Message-ID: [ID filtered]
    13: MIME-Version: 1.0
    14: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
    15: X-Mailer: Microsoft Outlook Express 6.00.2900.2180
    16: Content-type: text/plain; format=flowed; charset=iso-8859-1; reply-type=original
    17: Content-transfer-encoding: 7bit
    18: X-Priority: 3
    19: X-MSMail-priority: Normal
    20: X-AOL-IP: 72.1.102.106

    $159.95 Viagra 100mg x 90 pills
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Laut whois geht es event. nach Polen:
    Geändert von cmds (19.02.2009 um 11:52 Uhr) Grund: Whois-Daten dürfen nicht gepostet werden! -- Forenregeln beachten!

  2. #32
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.343

    Standard

    Das ist mal wieder Leo:

    [Link nur für registrierte Mitglieder sichtbar. ]

    Und meine Signatur bewahrheitet sich wieder und wieder....

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #33
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.801

    Standard


    header:
    01: Received: from aol.de (unknown [63.74.123.251])
    02: by x (Postfix) with SMTP ID: [ID filtered]
    03: for <x>; Tue, 24 Feb 2009 xx:xx:xx +0100 (CET)
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    der Frame kommt von whois: [Link nur für registrierte Mitglieder sichtbar. ]/?wbm=193&promoid=rdcs
    Code:
    perversia.com			 NS 	ns1.balsax-it.net
    apomanie.com			 NS 	ns1.balsax-it.net
    wsotg.com			 NS 	ns1.balsax-it.net
    poposition.com			 NS 	ns1.balsax-it.net
    powerminis.com			 NS 	ns1.balsax-it.net
    mehrinfos.com			 NS 	ns1.balsax-it.net
    tinyamats.com			 NS 	ns1.balsax-it.net
    girlsnboots.com			 NS 	ns1.balsax-it.net
    ohnerezept.com			 NS 	ns1.balsax-it.net
    immerinformiert.com		 NS 	ns1.balsax-it.net
    apomanie.info			 NS 	ns1.balsax-it.net
    apotheke-rezeptfrei.info	 NS 	ns1.balsax-it.net
    meineapo.info			 NS 	ns1.balsax-it.net
    geiletipps.info			 NS 	ns1.balsax-it.net
    ohne-rezept.info		 NS 	ns1.balsax-it.net
    apotheke-rezeptfrei.net		 NS 	ns1.balsax-it.net
    pharao.net			 NS 	ns1.balsax-it.net
    meineapo.net			 NS 	ns1.balsax-it.net
    oldsluts.net			 NS 	ns1.balsax-it.net
    balsax-it.net			 NS 	ns1.balsax-it.net
    ohnerezept.net			 NS 	ns1.balsax-it.net
    Sucksnordic, China - das ganze Gesums auf einem Haufen.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #34
    Mitglied
    Registriert seit
    02.01.2008
    Ort
    Schläfrig-Holzbein
    Beiträge
    987

    Standard


    header:
    01:
    02: Received: from mail.orionstorm.com ([207.224.126.43]:2361)
    03: by 17.mx.freenet.de with esmtp (port 25) (Exim 4.69 #76)
    04: ID: [ID filtered]
    05: for *@*.de; Wed, 25 Feb 2009 xx:xx:xx +0100
    06: From: *@*.de
    07: To: *@*.de
    08: Subject: Looking for sales?
    09: MIME-Version: 1.0
    10: Content-Type: text/html; charset=ISO-8859-15
    11: Content-Transfer-Encoding: quoted-printable
    12: Delivered-To: *@*.de
    13: X-Warning: Message contains Spam signature
    14: (149285::090225133751-71BC8AE0-846D4ABF/0-3488544611/0-10)
    Code:
     <a href="http://ijbsgog.boxtatog.cn/?**************" style="text-decoration: none; color: #00AFF0; font-weight: bold;">See this email as a webpage</a></td></tr>
    </table></td></tr></table><table cellpadding="0" cellspacing="0" border="0" align="center" width="600" style="font: normal 14px Helvetica, Arial, sans-serif; line-height: 19px; color: #2c2c2c;">
    See this email as a webpage

    whois: [Link nur für registrierte Mitglieder sichtbar. ] ?*************
    Don't pay the ferryman,
    Until he gets you to the other side (Chris De Burgh)

  5. #35
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/?wbm=193&promoid=rdcs
    Diese ID taucht auch auf, wenn man über die Seiten geht, die höchstwahrscheinlich vom Suncasinostarspammer, der zur Zeit massiv whois:superluxgames.net bespammt, betrieben werden.

    peterclaytonuk.co.uk A 220.164.144.202
    receptionist100.com A 220.164.144.202
    receptionist100.com A 220.164.144.202
    apomanie.com A 220.164.144.202
    bluemng.com A 220.164.144.202
    deporte6am.com A 220.164.144.202
    ns1.dnsonthego.com A 220.164.144.202
    ns2.dnsonthego.com A 220.164.144.202
    irstdthelp.com A 220.164.144.202
    ltwitter.com A 220.164.144.202
    profit-in-falling-markets.com A 220.164.144.202
    fjqvfft.ohnerezept.com A 220.164.144.202
    undijnx.ohnerezept.com A 220.164.144.202
    202.144.164.220.in-addr.arpa PTR 202.144.164.220.broad.sm.yn.dynamic.163data.com.cn
    ns1.zg002.info A 220.164.144.202
    apomanie.info A 220.164.144.202
    loiboop.apotheke-rezeptfrei.info A 220.164.144.202
    meineapo.info A 220.164.144.202
    qawal.neuapo.info A 220.164.144.202
    ns1.sxsx.info A 220.164.144.202
    ns2.sxsx.info A 220.164.144.202
    mail.demographic-data.net A 220.164.144.202
    kacrzwa.apotheke-rezeptfrei.net A 220.164.144.202
    imqhxsh.apotheke-rezeptfrei.net A 220.164.144.202
    wciiybi.apotheke-rezeptfrei.net A 220.164.144.202
    lutrxrl.apotheke-rezeptfrei.net A 220.164.144.202
    kphulwl.apotheke-rezeptfrei.net A 220.164.144.202
    ssxrfxl.apotheke-rezeptfrei.net A 220.164.144.202
    meineapo.net A 220.164.144.202
    superluxgames.net A 220.164.144.202
    jflspyl.ohnerezept.net A 220.164.144.202
    Gruß Antispam2006

  6. #36
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.801

    Standard

    Zitat Zitat von antispam2006 Beitrag anzeigen
    ...] der zur Zeit massiv whois:superluxgames.net bespammt, [...
    Wer hat an der Uhr gedreht? Ist es wirklich schon so spät.. *sing*
    Domain Name: SUPERLUXGAMES.NET
    Registrar: GODADDY.COM, INC.
    Whois Server: whois.godaddy.com
    Referral URL: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Name Server: NS1.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
    Name Server: NS2.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
    Status: clientDeleteProhibited
    Status: clientRenewProhibited
    Status: clientTransferProhibited
    Status: clientUpdateProhibited
    Updated Date: 25-feb-2009
    Creation Date: 13-feb-2009
    Expiration Date: 13-feb-2010
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #37
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Wer hat an der Uhr gedreht? Ist es wirklich schon so spät.. *sing*
    offtopic:
    Das scheint sich aber noch nicht überall herumgesprochen zu haben, denn die Domain ist noch erreichbar und der Spamrun geht munter weiter . Danke Godaddy

  8. #38
    Neues Mitglied
    Registriert seit
    31.07.2008
    Beiträge
    41

    Standard Cialis Viagra Levutr"a


    header:
    01: X-AOL-UID: [UID filtered]
    02: X-AOL-DATE: Tue, 24 Feb 2009 6:50:06 PM Eastern Standard Time
    03: Return-Path: <gyp [at] a54321.com>
    04: Received: from rly-mg02.mx.aol.com (rly-mg02.mail.aol.com [172.20.83.108]) by
    05: air-mg10.mail.aol.com (v121_r4.4) with ESMTP ID: [ID filtered]
    06: Received: from localhost ([91.184.2.172]) by rly-mg02.mx.aol.com (v121_r4.4)
    07: with ESMTP ID: [ID filtered]
    08: From: <gyp [at] a54321.com>
    09: To: <poor [at] spamvictim.tld>
    10: X-Priority: 3 (Normal)
    11: Subject: Cialis Viagra Levutr"a
    12: Date: Wed, 25 Feb 2009 xx:xx:xx +0300
    13: Reply-To: <lumped [at] a54321.com>
    14: X-Mailer: Exim 3.12
    15: Message-ID: [ID filtered]
    16: Content-Type: multipart/alternative;
    17: boundary="----01C996F332F82EF2"
    18: X-AOL-IP: 91.184.2.172

    [html]
    ------01C996F332F82EF2
    Content-Type: text/plain; charset=us-ascii
    Content-Transfer-Encoding: 8bit

    pyfbv ooxvbyxx
    Strenghth and largeness for you.
    lmlmudfh zdzfjxs

    ------01C996F332F82EF2
    Content-Type: text/html; charset=us-ascii
    Content-Transfer-Encoding: 8bit

    <center><style>pyfbv ooxvbyxx</style>
    <a href="http://cyclozone.fr/kjdsifvjihjr3oi4802391.html?sduseklw"><b style="color:#6903A4; font-size:17;" id=delehnz>Strenghth and largeness for you.</b></a><br>
    <style>.lmlmudfh zdzfjxs</style>
    </center>

    ------01C996F332F82EF2--
    [/html]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

  9. #39
    Neues Mitglied
    Registriert seit
    31.07.2008
    Beiträge
    41

    Standard Turn from sparrow to eagle


    header:
    01: X-AOL-UID: [UID filtered]
    02: X-AOL-DATE: Tue, 24 Feb 2009 xx:xx:xx AM Eastern Standard Time
    03: Return-Path: <atoiknut [at] 24hourebiz.com>
    04: Received: from rly-md06.mx.aol.com (rly-md06.mail.aol.com [172.20.29.144]) by
    05: air-md04.mail.aol.com (v121_r4.4) with ESMTP ID: [ID filtered]
    06: Received: from 121.246.66.85.static-cochin.vsnl.net.in
    07: (121.246.66.85.static-cochin.vsnl.net.in [121.246.66.85]) by rly-md06.mx.aol.com
    08: (v121_r4.4) with ESMTP ID: [ID filtered]
    09: To: <poor [at] spamvictim.tld>
    10: Subject: Turn from sparrow to eagle
    11: From: <atoiknut [at] 24hourebiz.com>
    12: MIME-Version: 1.0
    13: Importance: High
    14: Content-Type: text/html
    15: X-AOL-IP: 121.246.66.85
    16: Message-ID: [ID filtered]
    17: X-Mailer: Unknown (No Version)
    18: Date: Tue, 24 Feb 2009 xx:xx:xx AM Eastern Standard Time


    Der Link whois: [Link nur für registrierte Mitglieder sichtbar. ] zeigt auf einen deutschsprachige Seite mit dem Titel "Special Offer: Viagra Soft Tabs 50 mg from $1.64 per pill".

  10. #40
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.343

    Standard

    Hier ebenso:


    header:
    01: Received: from hrconsulting.media3.net (HELO media3.net) [206.67.60.221] by
    02: mx0.gmx.net (mx075) with SMTP; 26 Feb 2009 xx:xx:xx +0100

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    was aber nur weiterleitet auf (wer hätt's denkt?):

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Letzteres registriert auf Ficki-Victor beim Schlüsseldienst, Hosting natürlich bei Klo-Idiot. Also wieder die alle unseren bekannten Vollpatienten. Gehört somit eigentlich zu den 'Kopfthemen' getackert.

    Der Nameserver erbricht noch weiter einschlägig bekanntes:

    perversia.com NS ns1.balsax-it.net
    apomanie.com NS ns1.balsax-it.net
    wsotg.com NS ns1.balsax-it.net
    www.wsotg.com CNAME wsotg.com
    poposition.com NS ns1.balsax-it.net
    spaceporno.com NS ns1.balsax-it.net
    meganylons.com NS ns1.balsax-it.net
    mehrinfos.com NS ns1.balsax-it.net
    tinyamats.com NS ns1.balsax-it.net
    xtreme-tits.com NS ns1.balsax-it.net
    girlsnboots.com NS ns1.balsax-it.net
    ohnerezept.com NS ns1.balsax-it.net
    immerinformiert.com NS ns1.balsax-it.net
    apomanie.info NS ns1.balsax-it.net
    apotheke-rezeptfrei.info NS ns1.balsax-it.net
    meineapo.info NS ns1.balsax-it.net
    geiletipps.info NS ns1.balsax-it.net
    ohne-rezept.info NS ns1.balsax-it.net
    ohnerezept.info NS ns1.balsax-it.net
    apotheke-rezeptfrei.net NS ns1.balsax-it.net
    pharao.net NS ns1.balsax-it.net
    meineapo.net NS ns1.balsax-it.net
    oldsluts.net NS ns1.balsax-it.net
    www.oldsluts.net CNAME oldsluts.net
    balsax-it.net NS ns1.balsax-it.net
    ns1.balsax-it.net A 78.111.170.140
    ohnerezept.net NS ns1.balsax-it.net
    Was mal wieder meine Signatur bestätigt....

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 4 von 81 ErsteErste ... 234561454 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen