Ergebnis 1 bis 3 von 3

Thema: [UCE] Restore hair growth

  1. #1
    Mitglied Avatar von trekkie
    Registriert seit
    18.07.2005
    Ort
    Im Raum Stuttgart
    Beiträge
    526

    Standard [UCE] Restore hair growth

    <snip> Hier stand unsere interne queue - ist sowieso immer gleich... </snip>
    Received: from mx-xm.de.kpn-eurorings.net (mx-xm.de.kpn-eurorings.net [193.141.40.88])
    by unserprovider (8.12.11/8.12.11) with ESMTP id j2E9hvcL022601;
    Mon, 14 Mar 2005 10:43:57 +0100
    Received: from mx-xm.de.kpn-eurorings.net ([193.141.40.88]) by mx-xm.de.kpn-eurorings.net
    via smtpd (for unserprovider [provider-IP]) with ESMTP; Mon, 14 Mar 2005 10:42:12 +0100
    Received: from 147.190.98-84.rev.gaoland.net (147.190.98-84.rev.gaoland.net [84.98.190.147])
    by mx-xm.de.kpn-eurorings.net (Postfix (mx02)) with SMTP
    id 3A4BD6671; Mon, 14 Mar 2005 10:43:47 +0100 (MET)
    (envelope-from [Link nur für registrierte Mitglieder sichtbar. ])
    Received: from [Link nur für registrierte Mitglieder sichtbar. ] ( [Link nur für registrierte Mitglieder sichtbar. ] [84.98.190.147])
    by [Link nur für registrierte Mitglieder sichtbar. ] (Postfix) with SMTP id 7P14S92BEH
    for <nidijo@meinefirma>; Mon, 14 Mar 2005 05:43:46 -0400
    Message-Id: <175243915080.60662@ [Link nur für registrierte Mitglieder sichtbar. ]>
    From: "Alvin Trejo" < [Link nur für registrierte Mitglieder sichtbar. ]>
    Reply-To: "Alvin Trejo" < [Link nur für registrierte Mitglieder sichtbar. ]>
    To: <viele Adressen @meinefirma, alles generierte präfixe>
    Subject: Restore hair growth
    Date: Mon, 14 Mar 2005 08:37:46 -0100
    X-Mailer: Produced by Sang E. 1.20
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="--8layoff^293spruce~84self)5blanch{"
    X-MSMail-Priority: Normal
    Return-Path: [Link nur für registrierte Mitglieder sichtbar. ]
    X-OriginalArrivalTime: 14 Mar 2005 09:44:01.0042 (UTC) FILETIME=[59F72F20:01C5287A]
    ----8layoff^293spruce~84self)5blanch{
    Content-Type: text/plain;
    Content-Transfer-Encoding: quoted-printable
    ----8layoff^293spruce~84self)5blanch{--
    Positive Effects of [H-G-H] Replacement
    1. GET LEAN: Loss of fat and increase in muscle mass combine for up to 20 pound shift in body composition. This equates to a general feeling of physical well being, a stronger libido, and improved self image.
    2. GET ENERGETIC: Without a need for the afternoon food cravings of sweets, caffeine, stimulants or nicotine, HGH patients have more energy. This improves both their self control image and their general health state (because they exercise).
    3. GET SMART: An interesting yet unproved side-effect of HGH has been the return of mental acuity and a "sharp" memory. Such HGH improves the vascular and intracellular nutrient support for cells, it is not surprizing that this has been reported by many individuals.
    Packaged discreetly for your privacy and protection.
    [Link nur für registrierte Mitglieder sichtbar. ]

    r!emove!
    [Link nur für registrierte Mitglieder sichtbar. ]
    Klar - für wie blöd halten die einen eigentlich...?
    Soll der Zusatz hinter der komischen URL jetzt zur Adressverifikation dienen? Ohne kommt nämlich nur ein unsubscribe-Formular. Aber wen soll das verifizieren, wenn die Mail an mehr als eine Adresse ging...?
    <EDIT>
    Interessanter wird`s so: <URL wegen irrelevanz entfernt...> dann bietet der Server nämlich das PHP-Script zum Download an. Scheint, als ob das Script dann die PHP-Engine zum Absturz bringt
    Leider zu früh gefreut. Hatte erst jetzt Zeit, das File anzuschauen. Das Script bricht leider nur ab. Scheinbar ist der Webserver aber nicht in der Lage, Fehlermeldungen vernünftig auszugeben. Die kommen dann als Dateidownload...
    </EDIT>
    Die beworbene Domain ist laut Whois auf eine Privatperson in Prag registriert. Wer`s glaubt wird selig...
    Der Hoster ist schon wieder im Land des Reisstrohs angesiedelt: China Netcom.
    Also Abuse an yahoo, dort hat nämlich der Domaineigner eine Adresse...
    Und auch noch an gaoland.net, weil`s so schön war. Die scheinen beliebt zu werden...
    Diese Nagging.com sind ein seltsamer Verein. Gibt`s was, was die nicht anbieten? Und alles führt zu domainsponsor.com. Ich meine, da schon mal was drüber gelesen zu haben, hab`s aber nicht wiedergefunden. Ist der Teil der Header überhaupt echt? Wenn ja, bringt es was, da einen Abuse hinzuschicken?
    Ist eine Safety Systems LTD. aus GB.
    Gruß
    Trekkie
    --------------------
    Herr, unsere freie Mailbox gib uns heute und erlöse uns von Viren und Spammern...


  2. #2
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard RE:[UCE] Restore hair growth

    84.98.190.147 ist vermutlich die verseuchte Spamschleuder, über die abgekippt wurde. Steht bei Gaoland (Netzname von Neuf-Telecom, Frankreich). ->abuse[ätt]gaoland.net
    Die Zeile mit dem nagging ist wahrscheinlich fake, es wurde als IP einfach ebenfalls die 84.98.190.147 eingesetzt, die aber zu gaoland gehört.
    Die Domain ist bulletproof in China gehostet, auf demselben IP-Block, auf dem Gillespie einige seiner Webserver stehen hat. Also abuse an uce[ätt]ftc.gov, die freuen sich immer, wenn sie dem irgendwie ans Bein pinkeln können.
    Der Zusatz hinter der URL dient tatsächlich offenbar zur Verifikation. Man kann oft beobachten, dass die Links ohne diese codes nicht funktionieren. Wie der Spammer das bei vielen Adressen im cc verifizieren will, weiss ich auch nicht. Vielleicht reicht ihm aber schon die Bestätigung, das Eure Domain existiert. Die Adressen betreffen schliesslich alle Eure Domain.
    Goofy


  3. #3
    Mitglied Avatar von trekkie
    Registriert seit
    18.07.2005
    Ort
    Im Raum Stuttgart
    Beiträge
    526

    Standard RE:[UCE] Restore hair growth

    Danke!
    Also abuse an uce[ätt]ftc.gov
    Ist unterwegs...
    Vielleicht reicht ihm aber schon die Bestätigung, das Eure Domain existiert. Die Adressen betreffen schliesslich alle Eure Domain
    Das hätt` er auch einfacher haben können - steht schließlich im Whois...
    Die Wege der Spammer sind unergründlich oder so ähnlich...
    Gruß
    Trekkie

    --------------------
    Herr, unsere freie Mailbox gib uns heute und erlöse uns von Viren und Spammern...


Ähnliche Themen

  1. Derma Hair Control Dauerhafte Haar-Entferung
    Von coolpack im Forum 5.1 Allgemeines & Smalltalk
    Antworten: 0
    Letzter Beitrag: 31.10.2004, 01:37
  2. [UCE] Scientifically stop the loss of hair
    Von pp im Forum 1.1 deutschsprachig
    Antworten: 2
    Letzter Beitrag: 02.08.2003, 22:08
  3. [UBE] Put hair loss in the past
    Von pp im Forum 1.1 deutschsprachig
    Antworten: 0
    Letzter Beitrag: 24.07.2003, 17:20
  4. [UCE]Maximum Growth Enhancer to achieve... obcsjpsv
    Von Sinclair3 im Forum 1.1 deutschsprachig
    Antworten: 0
    Letzter Beitrag: 12.05.2003, 10:58

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen