Ergebnis 1 bis 10 von 10

Thema: [UBE] Tripod-Kram mit *.vu link?

  1. #1
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.580

    Standard [UBE] Tripod-Kram mit *.vu link?

    Gelobt sei Tripod der Hafen der "tut mir leid, dass ich erst jetzt meine Fleischfotos ins Internet packe"-Spammer
    Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ].br>
    X-Flags: 0000
    Delivered-To: GMX delivery to ********@gmx.**
    Received: (qmail 30087 invoked by uid 65534); 7 Jul 2003 18:53:53 -0000
    Received: from 200-158-26-130.dsl.telesp.net.br (HELO telesp.net.br) (200.158.26.130)
    by mx0.gmx.net (mx015) with SMTP; 07 Jul 2003 20:53:53 +0200
    From: "Bianca Scholz" < [Link nur für registrierte Mitglieder sichtbar. ].br>
    To: "an mein Schatz" <****@gmx.**>
    Subject: Sorry,ich hatte keine Zeit
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="----=_NextPart_000_002B_02C53C34.A4AC3343"
    Date: Mon, 7 Jul 2003 20:53:55 +0200
    Message-ID: < [Link nur für registrierte Mitglieder sichtbar. ].net>
    X-GMX-Antivirus: 0 (no virus found)
    X-GMX-Antispam: 0 (Mail was not recognized as spam)
    <html>
    <head>
    <meta name="GENERATOR" content="Microsoft FrontPage 5.0">
    <meta name="ProgId" content="FrontPage.Editor.Document">
    <meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
    <title>Hi du</title>
    <a name="msg3778090">
    Hi du ,

    Ich muss mich vielmals bei dir entschuldigen, ich habe es einfach nicht
    früher geschafft mich bei dir zu melden ! <br>
    Bitte sei mir nicht böse?!?!!

    Aber als kleine Wiedergutmachung habe ich hier etwas für dich und das
    ist nur für dich ! :-) <br>
    <br>
    [Link nur für registrierte Mitglieder sichtbar. ]

    Lieben Gruß

    Deine Bianca <br>


    "www . mein - geschenk . de . vu" ist in Nbg gehostet und in Stuttgart registriert
    Abuse an:
    [Link nur für registrierte Mitglieder sichtbar. ] (eh umsonst)
    [Link nur für registrierte Mitglieder sichtbar. ].pe (s. o.)
    [Link nur für registrierte Mitglieder sichtbar. ] (s. o.)
    [Link nur für registrierte Mitglieder sichtbar. ].BR (und irgendso ein *.br lacht sich nen Ast...)
    [Link nur für registrierte Mitglieder sichtbar. ] (dürfte schon interessanter sein...)
    Wahrscheinlich hat Tripod.com schon zwanzig Praktikanten eingestellt, die ständig die abuse-mail löschen!



  2. #2
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.203

    Standard RE:[UBE] Tripod-Kram mit *.vu link?

    > "www . mein - geschenk . de . vu" ist in Nbg gehostet und in Stuttgart registriert
    [...]
    > [Link nur für registrierte Mitglieder sichtbar. ] (dürfte schon interessanter sein...)
    Was hat denn Deiner Meinung nach w ww.mein-geschenk.de.vu mit dem Dialerlink auf die Tripodseite zu tun? IMO überhaupt nix, da könnte genau so gut ww w.deine-domain.de stehen, verlinkt mit einem Dialer. Man sollte sich schon sehr genau überlegen, wen man da anzählt.
    Mach mal eine whois-Abfrage auf movieplugin.com, das dürfte noch sehr viel interessanter sein.

    Eniac




  3. #3
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.580

    Standard RE:[UBE] Tripod-Kram mit *.vu link?

    Das ist schon klar, dass der angezeigte Link nix mit dem "href" zu tun hat...
    ...aber wozu einen Fake anzeigen...?
    Vertrauen schaffen? Harmlosigkeit vorteuschen?
    Ich habe nicht auf den Tripod-Link geklickt...wo ist der Zusammenhang zur IP von movieplugin.com?
    Tripod.com.pe hat die 66.119.67.89
    movieplugin.com 198.65.164.146




  4. #4
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.580

    Standard RE:[UBE] Tripod-Kram mit *.vu link?

    Und weiter mit tripod:
    From [Link nur für registrierte Mitglieder sichtbar. ] Mon Jul 07 21:53:10 2003
    Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ]>
    X-Flags: 1001
    Delivered-To: GMX delivery to ************@gmx.**
    Received: (qmail 4095 invoked by uid 65534); 7 Jul 2003 21:53:08 -0000
    Received: from unknown (HELO lightpath.net) (69.27.248.211)
    by mx0.gmx.net (mx006) with SMTP; 07 Jul 2003 23:53:08 +0200
    From: "Live Chat " < [Link nur für registrierte Mitglieder sichtbar. ]>
    To: "an User..." <*******@gmx.**>
    Subject: Endlich fertig...
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="----=_NextPart_000_003B_02C47B68.B6CC6826"
    Date: Mon, 7 Jul 2003 23:53:10 +0200
    Message-ID: < [Link nur für registrierte Mitglieder sichtbar. ].net>
    X-GMX-Antivirus: 0 (no virus found)
    X-GMX-Antispam: 3 (Internal IP blacklist B)
    Hey, hier Candy!

    Na,kannst du dich noch errinnern,wir hatten uns doch letztens im Chat kennen
    gelernt.

    Meine neue Hompage ist endlich fertig,komm und besuch mich doch mal unter:

    [Link nur für registrierte Mitglieder sichtbar. ]"> [Link nur für registrierte Mitglieder sichtbar. ]</a>

    Gruss Candy

    abuse an:
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ].br
    [Link nur für registrierte Mitglieder sichtbar. ]



  5. #5
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.203

    Standard RE:[UBE] Tripod-Kram mit *.vu link?

    > Das ist schon klar, dass der angezeigte Link nix mit dem "href" zu tun hat...
    Wenn Dir das klar ist, solltest Du diese Domain aus Deiner Beschwerde raushalten.

    > ...aber wozu einen Fake anzeigen...?
    > Vertrauen schaffen? Harmlosigkeit vorteuschen?
    Ja, und vor allen Dingen vom eigentlichen Ziel abzulenken und Beschwerer aufs Glatteis zu führen.

    > Ich habe nicht auf den Tripod-Link geklickt...wo ist der Zusammenhang zur IP von movieplugin.com?
    Ersetze mal "members.tripod.com.pe/tinin/tinin.txt" durch "ww w.movieplugin.com/plugin/webmaster.php" und hänge den sid-Parameter an den URL, das dürfte das eigentliche Ziel sein, von dort erfolgt bei aktiviertem ActiveX im IE die automatische Dialerinstallation. Also Vorsicht!

    Eniac



  6. #6
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.580

    Standard RE:[UBE] Tripod-Kram mit *.vu link?


    Ok, aber trotzdem komme ich nicht auf die log. Verknüpfung von irgendwas.tripod.com.pr zu movieplugin.com.

    Erfahrung/bereits angewandt?



  7. #7
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.203

    Standard RE:[UBE] Tripod-Kram mit *.vu link?

    > Ok, aber trotzdem komme ich nicht auf die log. Verknüpfung von irgendwas.tripod.com.pr zu movieplugin.com.
    Diese Tripod-Seiten (blabla.tripod.com.[pe|br|ar|ve]/blabla.txt?sid=0815F...) bestehen aus einem zwölffach codiertem JavaScript, das nur von einem Internetexplora[tm] interpretiert und entschlüsselt wird und auf den besagten URL bei movieplugin.com weiterleitet. Von dort wird der Dialer automatisch installiert, wenn man sich mit den gefährlichen Standardeinstellungen dieses Browsers durchs Netz bewegt.
    HTH
    Eniac



  8. #8
    Neues Mitglied
    Registriert seit
    07.09.2005
    Beiträge
    11

    Standard RE:[UBE] Tripod-Kram mit *.vu link?

    hier noch ein header und body text dieser art... achtung der link funktioniert! ist nur zur veranschaulichung gedacht.
    Code:
    Return-Path: <
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]>
    Received: from mailin.webmailer.de ([192.67.198.72]) by mailin06.sul.t-online.de
            with esmtp id 19bH0C-26ymKe0; Sat, 12 Jul 2003 11:49:12 +0200
    Received: from conversent.net (host133.251.51.209.conversent.net [209.51.251.133])
            by mailin.webmailer.de (8.12.8/8.8.7) with SMTP id h6C9n7PO016777
            for <***@***.de>; Sat, 12 Jul 2003 11:49:10 +0200 (MEST)
    Date: Sat, 12 Jul 2003 11:49:07 +0200 (MEST)
    Message-Id: <
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]>
    From: "Webcom Team" <
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]>
    To: "Ihre Mitteilung" <***@***.de>
    Subject:
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
            boundary="----=_NextPart_000_003B_04A13A27.B7CB5477"
    X-Seen: false
    Code:
    This is a multi-part message in MIME format.
    ------=_NextPart_000_003B_04A13A27.B7CB5477
    Content-Type: text/html;
    	charset="iso-8859-1"
    Content-Transfer-Encoding: quoted-printable
    <center>=0D=0AF=FCr Sie ist eine elektronische Mitteilung gespeichert wurden !=0D=0A<center>=0D=0A<br>=0D=0ABitte innerhalb von 24 Std.=0D=0A<center> =0D=0A<br>=0D=0A <a=20href=3D"
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]"> hier abrufen </a>=0D=0A<center>=0D=0A<br>=0D=0AMfG Web.com Team=0D=0A
    ------=_NextPart_000_003B_04A13A27.B7CB5477--

  9. #9
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.580

    Standard RE:[UBE] Tripod-Kram mit *.vu link?

    Zwar nicht auf nen *.vu link aber mal wieder auf tripod.com.xx:
    From [Link nur für registrierte Mitglieder sichtbar. ] Sat Jul 12 21:35:27 2003
    Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ]>
    X-Flags: 1001
    Delivered-To: GMX delivery to [Link nur für registrierte Mitglieder sichtbar. ]
    Received: (qmail 1078 invoked by uid 65534); 12 Jul 2003 21:35:26 -0000
    Received: from nr10-66-161-251-75.fuse.net (HELO fuse.net) (66.161.251.75)
    by mx0.gmx.net (mx034-rz3) with SMTP; 12 Jul 2003 23:35:26 +0200
    From: "Nadja [Link nur für registrierte Mitglieder sichtbar. ]" < [Link nur für registrierte Mitglieder sichtbar. ]>
    To: "User xxxxxxxxxx" < [Link nur für registrierte Mitglieder sichtbar. ]>
    Subject: Livecam Botschaft für xxxxxxxxxxxx
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="----=_NextPart_000_001C_02C74B55.B4BA5845"
    Date: Sat, 12 Jul 2003 23:35:27 +0200
    Message-ID: < [Link nur für registrierte Mitglieder sichtbar. ].net>
    X-GMX-Antivirus: 0 (no virus found)
    X-GMX-Antispam: 3 (Internal IP blacklist B)
    Hinterlegter link:
    [Link nur für registrierte Mitglieder sichtbar. ],tripod,com,ar/123.txt?sid=1C141307005F1116001A54011C0A16530721000C4A5E110D03465850460D52465743 1D105E524E064B405A5146
    was ist das für ein Zeichensalat vor und hiner dem @mmm4.tripod.com.ar? Mal wieder ein verschlüsseltest Java-Script?



  10. #10
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.203

    Standard RE:[UBE] Tripod-Kram mit *.vu link?

    > was ist das für ein Zeichensalat vor und hiner dem @mmm4.tripod.com.ar? Mal wieder ein verschlüsseltest Java-Script?
    Nein, dahinter dürfte sich die verschlüsslte Webmaster-ID des "Werbepartners" (Spammer) verbergen
    sowie möglicherweise eine ID zur Verifizierung Deiner eMail-Adresse.

    Eniac



Ähnliche Themen

  1. [UCE] Der Link
    Von Raencker im Forum 1.1 deutschsprachig
    Antworten: 3
    Letzter Beitrag: 19.07.2005, 20:55
  2. Fauler Opt-out Link?
    Von meikel im Forum 4.2 Diskussion
    Antworten: 0
    Letzter Beitrag: 19.04.2005, 11:28
  3. [XXX] Aw: der link
    Von Houser im Forum 1.1 deutschsprachig
    Antworten: 8
    Letzter Beitrag: 05.05.2004, 17:39
  4. member.tripod.com ?????
    Von Newbie im Forum 4.1 Vorbeuge gegen Spam
    Antworten: 3
    Letzter Beitrag: 13.05.2003, 13:49
  5. [UBE] Neuer Link
    Von hami im Forum 1.1 deutschsprachig
    Antworten: 1
    Letzter Beitrag: 30.03.2003, 19:20

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen