You have qualified.

[josef]

Diese Mailkommt aus der Schweiz! 84.74.112.25 CH SWITZERLAND - - PROVIDER LOCAL REGISTRY
Header --------->
Return-path: <syfbihk@go2.pl>
Delivery-date: Thu, 03 Mar 2005 15:09:52 +0100
Received: from [213.229.60.36] (port=46499 helo=smartmx-04.inode.at)
by mailhub-04.inode.at with esmtp
id 1D6r1U-0005X9-Ay; Thu, 03 Mar 2005 15:09:52 +0100
Envelope-to: ######@#############.at
Received: from localhost ([127.0.0.1]:39707 helo=smartmx-04.inode.at)
by smartmx-04.inode.at with esmtp (Exim 4.34)
id 1D6qwh-0004hA-U4
for ######@#############.at; Thu, 03 Mar 2005 15:04:55 +0100
Received: from localhost ([127.0.0.1]:39681 helo=smartmx-04.inode.at)
by smartmx-04.inode.at with esmtp (Exim 4.34)
id 1D6qwh-0004gN-2B
for ######@#############.at; Thu, 03 Mar 2005 15:04:55 +0100
Received: from [222.151.3.101] (port=4573 helo=i222-151-3-101.s05.a030.ap.plala.or.jp)
by smartmx-04.inode.at with smtp (Exim 4.34)
id 1D6qwd-0004Xy-FL
for ######@#############.at; Thu, 03 Mar 2005 15:04:54 +0100
Received: from symphony-83.go2.pl ([84.74.112.25]:1906 "HELO
mail.go2.pl") by go2.pl with SMTP
id <S892132AbRLJEtW>; Thu, 03 Mar 2005 07:04:07 -0700
Date: Thu, 03 Mar 2005 12:55:07 -0100
Message-Id: <4.7.52.2081924.0083fc70@go2.pl>
From: "Antoinette Wilcox" <syfbihk@go2.pl>
To: <######@#############.at>
Subject: You have qualified.
X-message-flag: Authentic Sender, Hash: LKQLMTEA
List-ID: <######@#############.at>
Mime-Version: 1.0
Content-Type: multipart/related;
boundary="----------A48356845382213"
X-Inode-Scanner: clean
X-Inode-SpamScore: 0.9
X-RegEx-Score: 250.0
X-RegEx: [150.0] PRONOUNCE_BODY This can nobody pronounce
X-RegEx: [100.0] Body: EMail ohne persönliche Anrede
X-SpamPal: PASS
-------------------->>>
Text als Grafik getarnt
Link: -------------->>>
http://www.runninshit.info/mortgage.asp It`s time to fix up your situation for once and for all

[Goofy]

Diese Mailkommt aus der Schweiz!

Sie könnte aber auch ursprünglich von 222.151.3.101 kommen:
descr: OCN Provided By NTT-Communications which is ISP
descr: in Chiyoda-ku, Tokyo, Japan
remarks: Email address for spam or abuse complaints : abuse[ätt]ocn.ad.jp
Siehe die Zeile im Header: Received: from [222.151.3.101] (port=4573 helo=i222-151-3-101.s05.a030.ap.plala.or.jp) etc.
Der "Helo-Eintrag", das ist der Aufruf, mit dem sich der versendende Rechner am Mailserver anmeldet, scheint hier zu stimmen, während er bei der "Schweizer" Zeile danach sicher falsch ist.
"port=4573" ist jedoch ein unüblicher Port für das Mailversenden - normalerweise wird über Port 25 SMTP versendet. Evtl. ein Zeichen, dass der 222.151.3.101 (Japan) ein infizierter Rechner ist.
Die "Schweizer" Zeile könnte zur Verwirrung angefügt sein, das machen die Spammer sehr oft. Du kannst mit den Spamprogrammen prinzipiell beliebig viele frei erfundene "Received"-Zeilen unten anfügen.
Interessante Infos ergeben sich übrigens manchmal auch bei der Überprüfung der beworbenen Webseite. Wenn Du auf [Link nur für registrierte Mitglieder sichtbar. ] die Domain "runninshit.info" eingibst, erhältst Du eine IP-Adresse
[221.11.133.32]. Wenn Du die jetzt bei [Link nur für registrierte Mitglieder sichtbar. ] (zuständig für das asiatische Netz) eingibst, kommt die Info, dass die Domain in China gehostet wird. In diesem Fall sind allerdings Beschwerden sinnlos. Es handelt sich um einen "bulletproof-Hoster", die Chinesen stellen sich da taub und reagieren nicht auf Beschwerden.
Goofy