Seite 89 von 140 ErsteErste ... 3979878889909199139 ... LetzteLetzte
Ergebnis 881 bis 890 von 1395

Thema: Mugu Dubletten

  1. #881
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.834

    Standard

    Und wieder mal ist Mugu-Time:


    header:
    01: Received: from host.hostmsr.net ([46.4.64.140]) by mx-ha.gmx.net (mxgmx008)
    02: with ESMTPS (Nemesis) ID: [ID filtered]
    03: charset="Windows-1251"

    IP: 46.4.64.140 ---> Hetzner

    2665570145@qq.com

    Muguphon: ++234-708-632-2707 ---> Airtel Ltd (Celtel), Nigeria



    header:
    01: Received: from myspeedshow.com ([162.250.126.226]) by mx-ha.gmx.net (mxgmx008)
    02: with ESMTP (Nemesis) ID: [ID filtered]
    03: Received: (qmail 13050 invoked from network); 21 Aug 2014 xx:xx:xx -0000
    04: Received: from static-71-249-198-90.nycmny.east.verizon.net (HELO User)
    05: (admin [at] 71.249.198.90) by myspeedshow.com with ESMTPA; 21 Aug 2014 xx:xx:xx -0000
    06: charset="Windows-1251"

    samuelidowu777@gmail.com

    samuelidowu00@gmail.com

    Muguphon: +234 7032946274 ---> MTN Nigeria Communications Ltd.



    header:
    01: Received: from mail4.profitability.net ([209.173.137.131]) by mx-ha.gmx.net
    02: (mxgmx112) with ESMTP (Nemesis) ID: [ID filtered]
    03: Received: (qmail 24111 invoked by UID: [UID filtered]
    04: Received: from 196.46.245.133 (196.46.245.133 [196.46.245.133]) by
    05: 209.173.137.131 (Horde Framework) with HTTP; Sat, 30 Aug 2014 xx:xx:xx

    IP: 196.46.245.133 ---> Airtel, Nigeria

    wa88054@gmail.com

    Customercare.point@accountant.com



    header:
    01: Received: from pp-out.tm.net.my (pp-out.tm.net.my [202.188.0.248])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Mon, 1 Sep 2014 xx:xx:xx +0200 (CEST)
    04: Received: from User (bat-172-160.tm.net.my [203.106.172.160])
    05: by pp-outbound01.tm.net.my (8.14.4/8.14.4) with SMTP ID: [ID filtered]
    06: Mon, 1 Sep 2014 xx:xx:xx +0800
    07: charset="Windows-1251"

    maryedwardunn@gmail.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #882
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.834

    Standard

    Darf's noch etwas Mugu sein:


    header:
    01: Received: from mm2.mveca.org (mm2.mveca.org [66.203.17.66])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    05: for xxxxx; Mon, 15 Sep 2014 xx:xx:xx +0200 (CEST)
    06: Received: from EXCHANGE-CAS.dsl.mveca.org (Not Verified[10.3.2.45]) by
    07: mm2.mveca.org with MailMarshal (v6,8,4,9558) (using TLS: SSLv23)
    08: ID: [ID filtered]
    09: Received: from EXCHANGE-MBX.dsl.mveca.org ([fe80::59b3:c7fd:e545:b85b]) by
    10: EXCHANGE-CAS.dsl.mveca.org ([fe80::e199:a01c:910f:ddd6%11]) with mapi id
    11: 14.03.0195.001; Mon, 15 Sep 2014 xx:xx:xx -0400

    x-originating-ip: [154.120.95.81] ---> SPECTRANET, Nigeria

    hrawhglobal@aol.com

    Muguphon: +44 708 7696373 ---> universal access number, UK



    header:
    01: Received: from server.gruponautilus.net ([46.29.50.77]) by mx-ha.gmx.net
    02: (mxgmx103) with ESMTPS (Nemesis) ID: [ID filtered]
    03: Received: from [37.57.97.96] (helo=User) by server.gruponautilus.net with
    04: esmtpa (Exim 4.82) (envelope-from <sheilabentham11 [at] gmail.com>) ID: [ID filtered]
    05: charset="Windows-1251"

    IP: 37.57.97.96 ---> 96.97.57.37.triolan.net, Ukraine

    sheilabentham11@gmail.com

    sheilabentham@hotmail.com



    header:
    01: Received: from webmail2.kemdikbud.go.ID: [ID filtered]
    02: Received: from localhost (localhost [127.0.0.1]) by webmail2.kemdikbud.go.ID:
    03: [ID filtered]
    04: Received: from webmail2.kemdikbud.go.ID: [ID filtered]
    05: 10032) with ESMTP ID: [ID filtered]
    06: Received: from localhost (localhost [127.0.0.1]) by webmail2.kemdikbud.go.ID:
    07: [ID filtered]
    08: Received: from webmail2.kemdikbud.go.ID: [ID filtered]
    09: 10026) with ESMTP ID: [ID filtered]
    10: Received: from mail.kemdikbud.go.ID: [ID filtered]
    11: Received: from localhost (localhost [127.0.0.1]) by mail.kemdikbud.go.ID: [ID
    12: filtered]
    13: Received: from mail.kemdikbud.go.ID: [ID filtered]
    14: Received: from localhost (localhost [127.0.0.1]) by mail.kemdikbud.go.ID: [ID
    15: filtered]
    16: Received: from mail.kemdikbud.go.ID: [ID filtered]
    17: Received: from mail.kemdikbud.go.ID: [ID filtered]

    X-Originating-IP: [197.239.66.107] ---> MPLS_AIRTEL, BF

    rosalin.spagnol@gmail.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #883
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.834

    Standard

    Und noch einer:


    header:
    01: Received: from h1657159.stratoserver.net (h1657159.stratoserver.net
    02: [85.214.38.214])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    06: for xxxxx; Sat, 20 Sep 2014 xx:xx:xx +0200 (CEST)
    07: Received: (qmail 28191 invoked from network); 19 Sep 2014 xx:xx:xx +0200
    08: Received: from port-92-198-20-187.static.qsc.de (HELO Terminalserver)
    09: (92.198.20.187) by h1657159.stratoserver.net with ESMTPA; 19 Sep 2014 xx:xx:xx +0200

    utboateng@aol.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #884
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.834

    Standard

    Etwas Mugu gibt es noch:


    header:
    01: Received: from webmail2.kemdikbud.go.ID: [ID filtered]
    02: Received: from localhost (localhost [127.0.0.1]) by webmail2.kemdikbud.go.ID:
    03: [ID filtered]
    04: Received: from webmail2.kemdikbud.go.ID: [ID filtered]
    05: 10032) with ESMTP ID: [ID filtered]
    06: Received: from localhost (localhost [127.0.0.1]) by webmail2.kemdikbud.go.ID:
    07: [ID filtered]
    08: Received: from webmail2.kemdikbud.go.ID: [ID filtered]
    09: 10026) with ESMTP ID: [ID filtered]
    10: Received: from mail.kemdikbud.go.ID: [ID filtered]
    11: Received: from localhost (localhost [127.0.0.1]) by mail.kemdikbud.go.ID: [ID
    12: filtered]
    13: Received: from mail.kemdikbud.go.ID: [ID filtered]
    14: Received: from localhost (localhost [127.0.0.1]) by mail.kemdikbud.go.ID: [ID
    15: filtered]
    16: X-Virus-Scanned: amavisd-new at kemdikbud.go.ID: [ID filtered]
    17: Received: from mail.kemdikbud.go.ID: [ID filtered]
    18: Received: from mail.kemdikbud.go.ID: [ID filtered]

    gecrackt: salim@kemdikbud.go.id

    rosalin.spagnol@gmail.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #885
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.834

    Standard

    Ein klein wenig Mugu:


    header:
    01: Received: from gw-ppdv.pp-dv.de ([83.236.161.108]) by mx-ha.gmx.net (mxgmx104)
    02: with ESMTPS (Nemesis) ID: [ID filtered]
    03: Received: from User (localhost [127.0.0.1]) by gw-ppdv.pp-dv.de
    04: (8.13.4/8.13.4/Debian-3sarge1) with SMTP ID: [ID filtered]
    05: charset="Windows-1251"

    marinello@gmail.com

    marinel.info31@gmail.com



    header:
    01: Received: from franklin84.synology.me (ip-93-159-103-91.enviatel.net
    02: [93.159.103.91])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Thu, 2 Oct 2014 xx:xx:xx +0200 (CEST)
    05: Received: from User (unknown [204.188.195.201])
    06: (Authenticated sender: Chris)
    07: by franklin84.synology.me (Postfix) with ESMTPA ID: [ID filtered]
    08: Thu, 2 Oct 2014 xx:xx:xx +0200 (CEST)
    09: charset="Windows-1251"

    IP: 204.188.195.201 ---> SHARKTECH, Malaysia

    dr.bernardobi@yahoo.it
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #886
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.834

    Standard

    Wieviel Mugu darf's noch sein:


    header:
    01: Received: from mail.okinawabb.com ([203.143.122.148]) by mx-ha.gmx.net
    02: (mxgmx013) with ESMTP (Nemesis) ID: [ID filtered]
    03: Received: from User (static-74-102-119-10.nwrknj.fios.verizon.net
    04: [74.102.119.10]) by mail.okinawabb.com (Postfix) with ESMTP ID: [ID filtered]

    IMFCLAIMS@BARID.COM

    logvault@BARID.COM
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #887
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.834

    Standard

    Etwas Mugu gibt's noch obendrauf:


    header:
    01: Received: from franklin84.synology.me ([93.159.103.91]) by
    02: mx.emig.kundenserver.de (mxeue102) with ESMTP (Nemesis) ID: [ID filtered]
    03: Received: from User (unknown [204.188.195.201]) (Authenticated sender: Chris)
    04: by franklin84.synology.me (Postfix) with ESMTPA ID: [ID filtered]
    05: charset="Windows-1251"

    dr.bernardobi@yahoo.it



    header:
    01: Received: from brott.serve-hosting.net ([207.45.187.138]) by mx-ha.gmx.net
    02: (mxgmx111) with ESMTPS (Nemesis) ID: [ID filtered]
    03: Received: from localhost ([::1]:37937 helo=[207.45.187.138]) by
    04: brott.serve-hosting.net with esmtpa (Exim 4.82) (envelope-from <herrawel [at] virgilio.it>)
    05: ID: [ID filtered]
    06: Received: from 213.37.212.250 ([213.37.212.250]) (SquirrelMail authenticated
    07: user kazzy [at] karris.co.za) by 207.45.187.138 with HTTP; Wed, 8 Oct 2014 xx:xx:xx -0400

    IP: 213.37.212.250 ---> 213.37.212.250.dyn.user.ono.com, Spanien

    gecrackt: kazzy@karris.co.za

    bankas27@aim.com



    header:
    01: Received: from mail-wg0-f49.google.com (mail-wg0-f49.google.com
    02: [74.125.82.49])
    03: (using TLSv1 with cipher RC4-SHA (128/128 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTPS ID: [ID filtered]
    06: for xxxxx; Thu, 9 Oct 2014 xx:xx:xx +0200 (CEST)
    07: Received: by mail-wg0-f49.google.com with SMTP ID: [ID filtered]
    08: for xxxxx; Thu, 09 Oct 2014 xx:xx:xx -0700 (PDT)
    09: X-Received: by 10.180.101.70 with SMTP ID: [ID filtered]
    10: Thu, 09 Oct 2014 xx:xx:xx -0700 (PDT)
    11: Received: by 10.194.95.35 with HTTP; Thu, 9 Oct 2014 xx:xx:xx -0700 (PDT)

    howardinvestment00@gmail.com



    header:
    01: Received: from mail.pr.radom.pl ([193.111.144.20]) by mx-ha.gmx.net (mxgmx112)
    02: with ESMTP (Nemesis) ID: [ID filtered]
    03: Received: from mail.pr.radom.pl ([193.111.144.20]) by mail
    04: ([193.111.144.20]) with mapi; Thu, 9 Oct 2014 xx:xx:xx +0200

    gecrackt: sekretariat.ws@uthrad.pl

    monalisaeasylending@gmail.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  8. #888
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.834

    Standard

    Noch 'n Mugu:


    header:
    01: Received: from oms-mc04.r1000.mx.aol.com ([64.12.81.69]) by mx-ha.gmx.net
    02: (mxgmx101) with ESMTPS (Nemesis) ID: [ID filtered]
    03: Received: from omr-m05.mx.aol.com (omr-m05.mx.aol.com [64.12.143.79]) (using
    04: TLSv1 with cipher ADH-AES256-SHA (256/256 bits)) (No client certificate requested) by
    05: oms-mc04.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTPS ID: [ID filtered]
    06: Received: from mtaout-mbb01.mx.aol.com (mtaout-mbb01.mx.aol.com
    07: [172.26.254.109]) by omr-m05.mx.aol.com (Outbound Mail Relay) with ESMTP ID: [ID
    08: filtered]
    09: Received: from Toshiba (unknown [197.239.66.100]) by mtaout-mbb01.mx.aol.com
    10: (MUA/Third Party Client Interface) with ESMTPA ID: [ID filtered]

    ahmedh25@aol.de

    mrahmedhassan0@ymail.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #889
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.834

    Standard

    Ein Phänomen, was ich schon länger beobachte: rotzt Timo und die Russenmafia stärker rum, kommt kaum Mugu-Spam. Haben die Russen und Timo sich beruhigt, schlagen die Mugus wieder zu. Summa summarum bleibt der tägliche Spameingang gleich. Evtl. ein Indiz dafür, dass die Botnet-Kapazitäten halt doch nicht unbegrenzt sind.


    header:
    01: Received: from bouvier.getmail.no ([84.210.184.8]) by mx-ha.gmx.net
    02: (mxgmx113)
    03: with ESMTP (Nemesis) ID: [ID filtered]
    04: Oct 2014 xx:xx:xx +0200
    05: Received: from localhost (localhost [127.0.0.1])
    06: by bouvier.getmail.no (Postfix) with ESMTP ID: [ID filtered]
    07: for xxxxx; Mon, 13 Oct 2014 xx:xx:xx +0200 (CEST)
    08: Received: from bouvier.getmail.no ([127.0.0.1])
    09: by localhost (bouvier.get.c.bitbit.net [127.0.0.1]) (amavisd-new, port
    10: 10032)
    11: with ESMTP ID: [ID filtered]
    12: Mon, 13 Oct 2014 xx:xx:xx +0200 (CEST)
    13: Received: from localhost (localhost [127.0.0.1])
    14: by bouvier.getmail.no (Postfix) with ESMTP ID: [ID filtered]
    15: for xxxxx; Mon, 13 Oct 2014 xx:xx:xx +0200 (CEST)
    16: Received: from bouvier.getmail.no ([127.0.0.1])
    17: by localhost (bouvier.get.c.bitbit.net [127.0.0.1]) (amavisd-new, port
    18: 10026)
    19: with ESMTP ID: [ID filtered]
    20: Mon, 13 Oct 2014 xx:xx:xx +0200 (CEST)
    21: Received: from confirm.interbizmarketinginfo.com
    22: (cas2.websitehostserver.net [209.15.212.60])
    23: by bouvier.getmail.no (Postfix) with ESMTPA ID: [ID filtered]
    24: for xxxxx; Mon, 13 Oct 2014 xx:xx:xx +0200 (CEST)

    man merke sich: IP 209.15.212.60

    jack.erikloans@aol.com



    wieder mal der Sternchen-Mugu:


    header:
    01: Received: from phpstaging.saavicam.com ([50.56.56.106]) by mx-ha.gmx.net
    02: (mxgmx008) with ESMTPS (Nemesis) ID: [ID filtered]
    03: Received: from [209.64.62.34] (port=12470 helo=User) by phpstaging.saavicam.com
    04: with esmtpa (Exim 4.82)
    05: (envelope-from <info [at] chase.org>) ID: [ID filtered]

    *FROM THE JP MORGAN CHASE BANK*
    *UNCLAIMED ASSET/ASSETS RE-UNITED,*
    *USA INTERNATIONAL REMITTANCE DEPARTMENT.*......
    james.bell@jp-morgan-chasebnk.com



    header:
    01: Received: from bouvier.getmail.no ([84.210.184.8]) by mx-ha.gmx.net
    02: (mxgmx109)
    03: with ESMTP (Nemesis) ID: [ID filtered]
    04: Oct 2014 xx:xx:xx +0200
    05: Received: from localhost (localhost [127.0.0.1])
    06: by bouvier.getmail.no (Postfix) with ESMTP ID: [ID filtered]
    07: for xxxxx; Wed, 15 Oct 2014 xx:xx:xx +0200 (CEST)
    08: Received: from bouvier.getmail.no ([127.0.0.1])
    09: by localhost (bouvier.get.c.bitbit.net [127.0.0.1]) (amavisd-new, port
    10: 10032)
    11: with ESMTP ID: [ID filtered]
    12: Wed, 15 Oct 2014 xx:xx:xx +0200 (CEST)
    13: Received: from localhost (localhost [127.0.0.1])
    14: by bouvier.getmail.no (Postfix) with ESMTP ID: [ID filtered]
    15: for xxxxx; Wed, 15 Oct 2014 xx:xx:xx +0200 (CEST)
    16: Received: from bouvier.getmail.no ([127.0.0.1])
    17: by localhost (bouvier.get.c.bitbit.net [127.0.0.1]) (amavisd-new, port
    18: 10026)
    19: with ESMTP ID: [ID filtered]
    20: Wed, 15 Oct 2014 xx:xx:xx +0200 (CEST)
    21: Received: from emailtools.interbizmarketinginfo.com
    22: (cas2.websitehostserver.net [209.15.212.60])
    23: by bouvier.getmail.no (Postfix) with ESMTPA ID: [ID filtered]
    24: for xxxxx; Wed, 15 Oct 2014 xx:xx:xx +0200 (CEST)

    IP 209.15.212.60

    drbrendann@gmail.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #890
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.834

    Standard

    Einen Mugu darf ich noch vermelden:


    header:
    01: Received: from mail2.creativeonlinemedia.com
    02: (mail2.creativeonlinemedia.com [91.210.233.106])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sun, 19 Oct 2014 xx:xx:xx +0200 (CEST)
    05: Received: from User (97-68-217-204.biz.bhn.net [97.68.217.204]) by
    06: mail2.creativeonlinemedia.com with SMTP;
    07: Sun, 19 Oct 2014 xx:xx:xx +0100
    08: charset="Windows-1251"

    pst11181@mail2libya.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen