Seite 4 von 77 ErsteErste ... 234561454 ... LetzteLetzte
Ergebnis 31 bis 40 von 761

Thema: [Sammelthread]Viagra-Spam

  1. #31
    Neues Mitglied
    Registriert seit
    31.07.2008
    Beiträge
    41

    Standard Viagra 100mg x 10 pills buy now

    Mal eine sehr kurze Email:


    header:
    01: X-AOL-UID: [UID filtered]
    02: X-AOL-DATE: Tue, 17 Feb 2009 xx:xx:xx PM Eastern Standard Time
    03: Return-Path: <counselors8 [at] wwwsuzysmom.com>
    04: Received: from rly-ma04.mx.aol.com (rly-ma04.mail.aol.com [172.20.116.48]) by
    05: air-ma06.mail.aol.com (v121_r5.5) with ESMTP ID: [ID filtered]
    06: Received: from 72-1-102-106.static.data393.net (72-1-102-106.static.data393.net
    07: [72.1.102.106]) by rly-ma04.mx.aol.com (v121_r4.4) with ESMTP ID: [ID filtered]
    08: Date: Tue, 17 Feb 2009 xx:xx:xx -0700
    09: From: "Kent Hagan" <counselors8 [at] wwwsuzysmom.com>
    10: Subject: Viagra 100mg x 10 pills buy now
    11: To: <poor [at] spamvictim.tld>
    12: Message-ID: [ID filtered]
    13: MIME-Version: 1.0
    14: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
    15: X-Mailer: Microsoft Outlook Express 6.00.2900.2180
    16: Content-type: text/plain; format=flowed; charset=iso-8859-1; reply-type=original
    17: Content-transfer-encoding: 7bit
    18: X-Priority: 3
    19: X-MSMail-priority: Normal
    20: X-AOL-IP: 72.1.102.106

    $159.95 Viagra 100mg x 90 pills
    whois:http://frontonly.com.es
    Laut whois geht es event. nach Polen:
    Geändert von cmds (19.02.2009 um 11:52 Uhr) Grund: Whois-Daten dürfen nicht gepostet werden! -- Forenregeln beachten!

  2. #32
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.980

    Standard

    Das ist mal wieder Leo:

    http://www.spamtrackers.eu/wiki/inde...armacy_Express

    Und meine Signatur bewahrheitet sich wieder und wieder....

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #33
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.485

    Standard


    header:
    01: Received: from aol.de (unknown [63.74.123.251])
    02: by x (Postfix) with SMTP ID: [ID filtered]
    03: for <x>; Tue, 24 Feb 2009 xx:xx:xx +0100 (CET)
    whois:http://abcdefg.apotheke-rezeptfrei.net
    der Frame kommt von whois:http://www.pillendienst.com/?wbm=193&promoid=rdcs
    Code:
    perversia.com			 NS 	ns1.balsax-it.net
    apomanie.com			 NS 	ns1.balsax-it.net
    wsotg.com			 NS 	ns1.balsax-it.net
    poposition.com			 NS 	ns1.balsax-it.net
    powerminis.com			 NS 	ns1.balsax-it.net
    mehrinfos.com			 NS 	ns1.balsax-it.net
    tinyamats.com			 NS 	ns1.balsax-it.net
    girlsnboots.com			 NS 	ns1.balsax-it.net
    ohnerezept.com			 NS 	ns1.balsax-it.net
    immerinformiert.com		 NS 	ns1.balsax-it.net
    apomanie.info			 NS 	ns1.balsax-it.net
    apotheke-rezeptfrei.info	 NS 	ns1.balsax-it.net
    meineapo.info			 NS 	ns1.balsax-it.net
    geiletipps.info			 NS 	ns1.balsax-it.net
    ohne-rezept.info		 NS 	ns1.balsax-it.net
    apotheke-rezeptfrei.net		 NS 	ns1.balsax-it.net
    pharao.net			 NS 	ns1.balsax-it.net
    meineapo.net			 NS 	ns1.balsax-it.net
    oldsluts.net			 NS 	ns1.balsax-it.net
    balsax-it.net			 NS 	ns1.balsax-it.net
    ohnerezept.net			 NS 	ns1.balsax-it.net
    Sucksnordic, China - das ganze Gesums auf einem Haufen.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #34
    Mitglied
    Registriert seit
    02.01.2008
    Ort
    Schläfrig-Holzbein
    Beiträge
    987

    Standard


    header:
    01:
    02: Received: from mail.orionstorm.com ([207.224.126.43]:2361)
    03: by 17.mx.freenet.de with esmtp (port 25) (Exim 4.69 #76)
    04: ID: [ID filtered]
    05: for *@*.de; Wed, 25 Feb 2009 xx:xx:xx +0100
    06: From: *@*.de
    07: To: *@*.de
    08: Subject: Looking for sales?
    09: MIME-Version: 1.0
    10: Content-Type: text/html; charset=ISO-8859-15
    11: Content-Transfer-Encoding: quoted-printable
    12: Delivered-To: *@*.de
    13: X-Warning: Message contains Spam signature
    14: (149285::090225133751-71BC8AE0-846D4ABF/0-3488544611/0-10)
    Code:
     <a href="http://ijbsgog.boxtatog.cn/?**************" style="text-decoration: none; color: #00AFF0; font-weight: bold;">See this email as a webpage</a></td></tr>
    </table></td></tr></table><table cellpadding="0" cellspacing="0" border="0" align="center" width="600" style="font: normal 14px Helvetica, Arial, sans-serif; line-height: 19px; color: #2c2c2c;">
    See this email as a webpage

    whois:http://ijbsgog.boxtatog.cn/ ?*************
    Don't pay the ferryman,
    Until he gets you to the other side (Chris De Burgh)

  5. #35
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Diese ID taucht auch auf, wenn man über die Seiten geht, die höchstwahrscheinlich vom Suncasinostarspammer, der zur Zeit massiv whois:superluxgames.net bespammt, betrieben werden.

    peterclaytonuk.co.uk A 220.164.144.202
    receptionist100.com A 220.164.144.202
    receptionist100.com A 220.164.144.202
    apomanie.com A 220.164.144.202
    bluemng.com A 220.164.144.202
    deporte6am.com A 220.164.144.202
    ns1.dnsonthego.com A 220.164.144.202
    ns2.dnsonthego.com A 220.164.144.202
    irstdthelp.com A 220.164.144.202
    ltwitter.com A 220.164.144.202
    profit-in-falling-markets.com A 220.164.144.202
    fjqvfft.ohnerezept.com A 220.164.144.202
    undijnx.ohnerezept.com A 220.164.144.202
    202.144.164.220.in-addr.arpa PTR 202.144.164.220.broad.sm.yn.dynamic.163data.com.cn
    ns1.zg002.info A 220.164.144.202
    apomanie.info A 220.164.144.202
    loiboop.apotheke-rezeptfrei.info A 220.164.144.202
    meineapo.info A 220.164.144.202
    qawal.neuapo.info A 220.164.144.202
    ns1.sxsx.info A 220.164.144.202
    ns2.sxsx.info A 220.164.144.202
    mail.demographic-data.net A 220.164.144.202
    kacrzwa.apotheke-rezeptfrei.net A 220.164.144.202
    imqhxsh.apotheke-rezeptfrei.net A 220.164.144.202
    wciiybi.apotheke-rezeptfrei.net A 220.164.144.202
    lutrxrl.apotheke-rezeptfrei.net A 220.164.144.202
    kphulwl.apotheke-rezeptfrei.net A 220.164.144.202
    ssxrfxl.apotheke-rezeptfrei.net A 220.164.144.202
    meineapo.net A 220.164.144.202
    superluxgames.net A 220.164.144.202
    jflspyl.ohnerezept.net A 220.164.144.202
    Gruß Antispam2006

  6. #36
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.485

    Standard

    Zitat Zitat von antispam2006 Beitrag anzeigen
    ...] der zur Zeit massiv whois:superluxgames.net bespammt, [...
    Wer hat an der Uhr gedreht? Ist es wirklich schon so spät.. *sing*
    Domain Name: SUPERLUXGAMES.NET
    Registrar: GODADDY.COM, INC.
    Whois Server: whois.godaddy.com
    Referral URL: whois:http://registrar.godaddy.com
    Name Server: NS1.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
    Name Server: NS2.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
    Status: clientDeleteProhibited
    Status: clientRenewProhibited
    Status: clientTransferProhibited
    Status: clientUpdateProhibited
    Updated Date: 25-feb-2009
    Creation Date: 13-feb-2009
    Expiration Date: 13-feb-2010
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #37
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Wer hat an der Uhr gedreht? Ist es wirklich schon so spät.. *sing*
    offtopic:
    Das scheint sich aber noch nicht überall herumgesprochen zu haben, denn die Domain ist noch erreichbar und der Spamrun geht munter weiter . Danke Godaddy

  8. #38
    Neues Mitglied
    Registriert seit
    31.07.2008
    Beiträge
    41

    Standard Cialis Viagra Levutr"a


    header:
    01: X-AOL-UID: [UID filtered]
    02: X-AOL-DATE: Tue, 24 Feb 2009 6:50:06 PM Eastern Standard Time
    03: Return-Path: <gyp [at] a54321.com>
    04: Received: from rly-mg02.mx.aol.com (rly-mg02.mail.aol.com [172.20.83.108]) by
    05: air-mg10.mail.aol.com (v121_r4.4) with ESMTP ID: [ID filtered]
    06: Received: from localhost ([91.184.2.172]) by rly-mg02.mx.aol.com (v121_r4.4)
    07: with ESMTP ID: [ID filtered]
    08: From: <gyp [at] a54321.com>
    09: To: <poor [at] spamvictim.tld>
    10: X-Priority: 3 (Normal)
    11: Subject: Cialis Viagra Levutr"a
    12: Date: Wed, 25 Feb 2009 xx:xx:xx +0300
    13: Reply-To: <lumped [at] a54321.com>
    14: X-Mailer: Exim 3.12
    15: Message-ID: [ID filtered]
    16: Content-Type: multipart/alternative;
    17: boundary="----01C996F332F82EF2"
    18: X-AOL-IP: 91.184.2.172

    [html]
    ------01C996F332F82EF2
    Content-Type: text/plain; charset=us-ascii
    Content-Transfer-Encoding: 8bit

    pyfbv ooxvbyxx
    Strenghth and largeness for you.
    lmlmudfh zdzfjxs

    ------01C996F332F82EF2
    Content-Type: text/html; charset=us-ascii
    Content-Transfer-Encoding: 8bit

    <center><style>pyfbv ooxvbyxx</style>
    <a href="http://cyclozone.fr/kjdsifvjihjr3oi4802391.html?sduseklw"><b style="color:#6903A4; font-size:17;" id=delehnz>Strenghth and largeness for you.</b></a><br>
    <style>.lmlmudfh zdzfjxs</style>
    </center>

    ------01C996F332F82EF2--
    [/html]

    whois:http://cyclozone.fr/kjdsifvjihjr3oi4802391.html?sduseklw

  9. #39
    Neues Mitglied
    Registriert seit
    31.07.2008
    Beiträge
    41

    Standard Turn from sparrow to eagle


    header:
    01: X-AOL-UID: [UID filtered]
    02: X-AOL-DATE: Tue, 24 Feb 2009 xx:xx:xx AM Eastern Standard Time
    03: Return-Path: <atoiknut [at] 24hourebiz.com>
    04: Received: from rly-md06.mx.aol.com (rly-md06.mail.aol.com [172.20.29.144]) by
    05: air-md04.mail.aol.com (v121_r4.4) with ESMTP ID: [ID filtered]
    06: Received: from 121.246.66.85.static-cochin.vsnl.net.in
    07: (121.246.66.85.static-cochin.vsnl.net.in [121.246.66.85]) by rly-md06.mx.aol.com
    08: (v121_r4.4) with ESMTP ID: [ID filtered]
    09: To: <poor [at] spamvictim.tld>
    10: Subject: Turn from sparrow to eagle
    11: From: <atoiknut [at] 24hourebiz.com>
    12: MIME-Version: 1.0
    13: Importance: High
    14: Content-Type: text/html
    15: X-AOL-IP: 121.246.66.85
    16: Message-ID: [ID filtered]
    17: X-Mailer: Unknown (No Version)
    18: Date: Tue, 24 Feb 2009 xx:xx:xx AM Eastern Standard Time


    Der Link whois:http://xxbmgce.yazvuhep.cn zeigt auf einen deutschsprachige Seite mit dem Titel "Special Offer: Viagra Soft Tabs 50 mg from $1.64 per pill".

  10. #40
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.980

    Standard

    Hier ebenso:


    header:
    01: Received: from hrconsulting.media3.net (HELO media3.net) [206.67.60.221] by
    02: mx0.gmx.net (mx075) with SMTP; 26 Feb 2009 xx:xx:xx +0100

    whois:http://ohnerezept.info

    was aber nur weiterleitet auf (wer hätt's denkt?):

    whois:http://www.pillendienst.com

    Letzteres registriert auf Ficki-Victor beim Schlüsseldienst, Hosting natürlich bei Klo-Idiot. Also wieder die alle unseren bekannten Vollpatienten. Gehört somit eigentlich zu den 'Kopfthemen' getackert.

    Der Nameserver erbricht noch weiter einschlägig bekanntes:

    perversia.com NS ns1.balsax-it.net
    apomanie.com NS ns1.balsax-it.net
    wsotg.com NS ns1.balsax-it.net
    www.wsotg.com CNAME wsotg.com
    poposition.com NS ns1.balsax-it.net
    spaceporno.com NS ns1.balsax-it.net
    meganylons.com NS ns1.balsax-it.net
    mehrinfos.com NS ns1.balsax-it.net
    tinyamats.com NS ns1.balsax-it.net
    xtreme-tits.com NS ns1.balsax-it.net
    girlsnboots.com NS ns1.balsax-it.net
    ohnerezept.com NS ns1.balsax-it.net
    immerinformiert.com NS ns1.balsax-it.net
    apomanie.info NS ns1.balsax-it.net
    apotheke-rezeptfrei.info NS ns1.balsax-it.net
    meineapo.info NS ns1.balsax-it.net
    geiletipps.info NS ns1.balsax-it.net
    ohne-rezept.info NS ns1.balsax-it.net
    ohnerezept.info NS ns1.balsax-it.net
    apotheke-rezeptfrei.net NS ns1.balsax-it.net
    pharao.net NS ns1.balsax-it.net
    meineapo.net NS ns1.balsax-it.net
    oldsluts.net NS ns1.balsax-it.net
    www.oldsluts.net CNAME oldsluts.net
    balsax-it.net NS ns1.balsax-it.net
    ns1.balsax-it.net A 78.111.170.140
    ohnerezept.net NS ns1.balsax-it.net
    Was mal wieder meine Signatur bestätigt....

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 4 von 77 ErsteErste ... 234561454 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen