[Sammelthread]Viagra-Spam

**runkelruebe** · 19.02.2009, 12:36

Mal eine sehr kurze Email:

header:

01: X-AOL-UID: [UID filtered]
02: X-AOL-DATE: Tue, 17 Feb 2009 xx:xx:xx PM Eastern Standard Time
03: Return-Path: <counselors8 [at] wwwsuzysmom.com>
04: Received: from rly-ma04.mx.aol.com (rly-ma04.mail.aol.com [172.20.116.48]) by
05: 	air-ma06.mail.aol.com (v121_r5.5) with ESMTP ID: [ID filtered]
06: Received: from 72-1-102-106.static.data393.net (72-1-102-106.static.data393.net
07: 	[72.1.102.106]) by rly-ma04.mx.aol.com (v121_r4.4) with ESMTP ID: [ID filtered]
08: Date: Tue, 17 Feb 2009 xx:xx:xx -0700
09: From: "Kent Hagan" <counselors8 [at] wwwsuzysmom.com>
10: Subject: Viagra 100mg x 10 pills buy now
11: To: <poor [at] spamvictim.tld>
12: Message-ID: [ID filtered]
13: MIME-Version: 1.0
14: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
15: X-Mailer: Microsoft Outlook Express 6.00.2900.2180
16: Content-type: text/plain; format=flowed; charset=iso-8859-1; reply-type=original
17: Content-transfer-encoding: 7bit
18: X-Priority: 3
19: X-MSMail-priority: Normal
20: X-AOL-IP: 72.1.102.106

$159.95 Viagra 100mg x 90 pills
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Laut whois geht es event. nach Polen:

**kjz1** · 19.02.2009, 13:46

Das ist mal wieder Leo:

[Link nur für registrierte Mitglieder sichtbar. ]

Und meine Signatur bewahrheitet sich wieder und wieder....

- kjz

**schara56** · 24.02.2009, 17:36

header:

01: Received: from aol.de (unknown [63.74.123.251])
02: 	by x (Postfix) with SMTP ID: [ID filtered]
03: 	for <x>; Tue, 24 Feb 2009 xx:xx:xx +0100 (CET)

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
der Frame kommt von ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?wbm=193&promoid=rdcs

Code:

perversia.com			 NS 	ns1.balsax-it.net
apomanie.com			 NS 	ns1.balsax-it.net
wsotg.com			 NS 	ns1.balsax-it.net
poposition.com			 NS 	ns1.balsax-it.net
powerminis.com			 NS 	ns1.balsax-it.net
mehrinfos.com			 NS 	ns1.balsax-it.net
tinyamats.com			 NS 	ns1.balsax-it.net
girlsnboots.com			 NS 	ns1.balsax-it.net
ohnerezept.com			 NS 	ns1.balsax-it.net
immerinformiert.com		 NS 	ns1.balsax-it.net
apomanie.info			 NS 	ns1.balsax-it.net
apotheke-rezeptfrei.info	 NS 	ns1.balsax-it.net
meineapo.info			 NS 	ns1.balsax-it.net
geiletipps.info			 NS 	ns1.balsax-it.net
ohne-rezept.info		 NS 	ns1.balsax-it.net
apotheke-rezeptfrei.net		 NS 	ns1.balsax-it.net
pharao.net			 NS 	ns1.balsax-it.net
meineapo.net			 NS 	ns1.balsax-it.net
oldsluts.net			 NS 	ns1.balsax-it.net
balsax-it.net			 NS 	ns1.balsax-it.net
ohnerezept.net			 NS 	ns1.balsax-it.net

Sucksnordic, China - das ganze Gesums auf einem Haufen.

**Schnubbi** · 25.02.2009, 14:48

header:

01:  
02: Received: from mail.orionstorm.com ([207.224.126.43]:2361)
03: 	by 17.mx.freenet.de with esmtp (port 25) (Exim 4.69 #76)
04: 	ID: [ID filtered]
05: 	for *@*.de; Wed, 25 Feb 2009 xx:xx:xx +0100
06: From: *@*.de
07: To: *@*.de
08: Subject:  Looking for sales?
09: MIME-Version: 1.0
10: Content-Type: text/html; charset=ISO-8859-15
11: Content-Transfer-Encoding: quoted-printable
12: Delivered-To: *@*.de
13: X-Warning: Message contains Spam signature
14: 	(149285::090225133751-71BC8AE0-846D4ABF/0-3488544611/0-10)

Code:

 <a href="http://ijbsgog.boxtatog.cn/?**************" style="text-decoration: none; color: #00AFF0; font-weight: bold;">See this email as a webpage</a></td></tr>
</table></td></tr></table><table cellpadding="0" cellspacing="0" border="0" align="center" width="600" style="font: normal 14px Helvetica, Arial, sans-serif; line-height: 19px; color: #2c2c2c;">

See this email as a webpage

^whois: [Link nur für registrierte Mitglieder sichtbar. ] ?*************

**antispam2006** · 25.02.2009, 19:46

Zitat von schara56

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/?wbm=193&promoid=rdcs

Diese ID taucht auch auf, wenn man über die Seiten geht, die höchstwahrscheinlich vom Suncasinostarspammer, der zur Zeit massiv ^whois:superluxgames.net bespammt, betrieben werden.

peterclaytonuk.co.uk A 220.164.144.202
receptionist100.com A 220.164.144.202
receptionist100.com A 220.164.144.202
apomanie.com A 220.164.144.202
bluemng.com A 220.164.144.202
deporte6am.com A 220.164.144.202
ns1.dnsonthego.com A 220.164.144.202
ns2.dnsonthego.com A 220.164.144.202
irstdthelp.com A 220.164.144.202
ltwitter.com A 220.164.144.202
profit-in-falling-markets.com A 220.164.144.202
fjqvfft.ohnerezept.com A 220.164.144.202
undijnx.ohnerezept.com A 220.164.144.202
202.144.164.220.in-addr.arpa PTR 202.144.164.220.broad.sm.yn.dynamic.163data.com.cn
ns1.zg002.info A 220.164.144.202
apomanie.info A 220.164.144.202
loiboop.apotheke-rezeptfrei.info A 220.164.144.202
meineapo.info A 220.164.144.202
qawal.neuapo.info A 220.164.144.202
ns1.sxsx.info A 220.164.144.202
ns2.sxsx.info A 220.164.144.202
mail.demographic-data.net A 220.164.144.202
kacrzwa.apotheke-rezeptfrei.net A 220.164.144.202
imqhxsh.apotheke-rezeptfrei.net A 220.164.144.202
wciiybi.apotheke-rezeptfrei.net A 220.164.144.202
lutrxrl.apotheke-rezeptfrei.net A 220.164.144.202
kphulwl.apotheke-rezeptfrei.net A 220.164.144.202
ssxrfxl.apotheke-rezeptfrei.net A 220.164.144.202
meineapo.net A 220.164.144.202
superluxgames.net A 220.164.144.202
jflspyl.ohnerezept.net A 220.164.144.202

Gruß Antispam2006

**schara56** · 25.02.2009, 19:51

Zitat von antispam2006

...] der zur Zeit massiv ^whois:superluxgames.net bespammt, [...

Wer hat an der Uhr gedreht? Ist es wirklich schon so spät.. *sing*

Domain Name: SUPERLUXGAMES.NET
Registrar: GODADDY.COM, INC.
Whois Server: whois.godaddy.com
Referral URL: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
Name Server: NS1.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
Name Server: NS2.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
Status: clientDeleteProhibited
Status: clientRenewProhibited
Status: clientTransferProhibited
Status: clientUpdateProhibited
Updated Date: 25-feb-2009
Creation Date: 13-feb-2009
Expiration Date: 13-feb-2010

**antispam2006** · 26.02.2009, 06:37

Zitat von schara56

Wer hat an der Uhr gedreht? Ist es wirklich schon so spät.. *sing*

offtopic:

Das scheint sich aber noch nicht überall herumgesprochen zu haben, denn die Domain ist noch erreichbar und der Spamrun geht munter weiter

. Danke Godaddy

**runkelruebe** · 26.02.2009, 07:34

header:

01: X-AOL-UID: [UID filtered]
02: X-AOL-DATE: Tue, 24 Feb 2009  6:50:06 PM Eastern Standard Time
03: Return-Path: <gyp [at] a54321.com>
04: Received: from rly-mg02.mx.aol.com (rly-mg02.mail.aol.com [172.20.83.108]) by
05: 	air-mg10.mail.aol.com (v121_r4.4) with ESMTP ID: [ID filtered]
06: Received: from localhost ([91.184.2.172]) by rly-mg02.mx.aol.com (v121_r4.4)
07: 	with ESMTP ID: [ID filtered]
08: From: <gyp [at] a54321.com>
09: To: <poor [at] spamvictim.tld>
10: X-Priority: 3 (Normal)
11: Subject: Cialis Viagra Levutr"a
12: Date: Wed, 25 Feb 2009 xx:xx:xx +0300
13: Reply-To: <lumped [at] a54321.com>
14: X-Mailer: Exim 3.12
15: Message-ID: [ID filtered]
16: Content-Type: multipart/alternative;
17:  boundary="----01C996F332F82EF2"
18: X-AOL-IP: 91.184.2.172

[html]
------01C996F332F82EF2
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 8bit

pyfbv ooxvbyxx
Strenghth and largeness for you.
lmlmudfh zdzfjxs

------01C996F332F82EF2
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 8bit

<center><style>pyfbv ooxvbyxx</style>
<a href="http://cyclozone.fr/kjdsifvjihjr3oi4802391.html?sduseklw"><b style="color:#6903A4; font-size:17;" id=delehnz>Strenghth and largeness for you.</b></a><br>
<style>.lmlmudfh zdzfjxs</style>
</center>

------01C996F332F82EF2--
[/html]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

**runkelruebe** · 26.02.2009, 08:17

header:

01: X-AOL-UID: [UID filtered]
02: X-AOL-DATE: Tue, 24 Feb 2009 xx:xx:xx AM Eastern Standard Time
03: Return-Path: <atoiknut [at] 24hourebiz.com>
04: Received: from rly-md06.mx.aol.com (rly-md06.mail.aol.com [172.20.29.144]) by
05: 	air-md04.mail.aol.com (v121_r4.4) with ESMTP ID: [ID filtered]
06: Received: from 121.246.66.85.static-cochin.vsnl.net.in
07: 	(121.246.66.85.static-cochin.vsnl.net.in [121.246.66.85]) by rly-md06.mx.aol.com
08: 	(v121_r4.4) with ESMTP ID: [ID filtered]
09: To: <poor [at] spamvictim.tld>
10: Subject: Turn from sparrow to eagle
11: From: <atoiknut [at] 24hourebiz.com>
12: MIME-Version: 1.0
13: Importance: High
14: Content-Type: text/html
15: X-AOL-IP: 121.246.66.85
16: Message-ID: [ID filtered]
17: X-Mailer: Unknown (No Version)
18: Date: Tue, 24 Feb 2009 xx:xx:xx AM Eastern Standard Time

Der Link ^whois: [Link nur für registrierte Mitglieder sichtbar. ] zeigt auf einen deutschsprachige Seite mit dem Titel "Special Offer: Viagra Soft Tabs 50 mg from $1.64 per pill".

**kjz1** · 26.02.2009, 10:18

Hier ebenso:

header:

01: Received: from hrconsulting.media3.net (HELO media3.net) [206.67.60.221] by
02: 	mx0.gmx.net (mx075) with SMTP; 26 Feb 2009 xx:xx:xx +0100

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

was aber nur weiterleitet auf (wer hätt's denkt?):

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Letzteres registriert auf Ficki-Victor beim Schlüsseldienst, Hosting natürlich bei Klo-Idiot. Also wieder die alle unseren bekannten Vollpatienten. Gehört somit eigentlich zu den 'Kopfthemen' getackert.

Der Nameserver erbricht noch weiter einschlägig bekanntes:

perversia.com NS ns1.balsax-it.net
apomanie.com NS ns1.balsax-it.net
wsotg.com NS ns1.balsax-it.net
www.wsotg.com CNAME wsotg.com
poposition.com NS ns1.balsax-it.net
spaceporno.com NS ns1.balsax-it.net
meganylons.com NS ns1.balsax-it.net
mehrinfos.com NS ns1.balsax-it.net
tinyamats.com NS ns1.balsax-it.net
xtreme-tits.com NS ns1.balsax-it.net
girlsnboots.com NS ns1.balsax-it.net
ohnerezept.com NS ns1.balsax-it.net
immerinformiert.com NS ns1.balsax-it.net
apomanie.info NS ns1.balsax-it.net
apotheke-rezeptfrei.info NS ns1.balsax-it.net
meineapo.info NS ns1.balsax-it.net
geiletipps.info NS ns1.balsax-it.net
ohne-rezept.info NS ns1.balsax-it.net
ohnerezept.info NS ns1.balsax-it.net
apotheke-rezeptfrei.net NS ns1.balsax-it.net
pharao.net NS ns1.balsax-it.net
meineapo.net NS ns1.balsax-it.net
oldsluts.net NS ns1.balsax-it.net
www.oldsluts.net CNAME oldsluts.net
balsax-it.net NS ns1.balsax-it.net
ns1.balsax-it.net A 78.111.170.140
ohnerezept.net NS ns1.balsax-it.net

Was mal wieder meine Signatur bestätigt....

- kjz

Thema: [Sammelthread]Viagra-Spam

Themen-Optionen

Anzeige

Viagra 100mg x 10 pills buy now

Cialis Viagra Levutr"a

Turn from sparrow to eagle

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen