[UBE/Maxolution]wichtig

[doc33]

Monatelang war mal wieder Ruhe und jetzt wird da schon wieder losgelegt
Dann werd ich mich wohl schon wieder dierekt beim Herrn Pass beschweren müssen, mal sehen ob der noch weiß wer ich bin...
Received: from [61.102.56.247] (helo=217.72.192.188)
by mx31.web.de with smtp (WEB.DE 4.105 #297)
id 1DnJml-0004wF-00; Tue, 28 Jun 2005 19:22:12 +0200
Received: from 148.162.25.112 by 61.102.56.247; Tue, 28 Jun 2005 23:21:04 +0500
Message-ID: < [Link nur für registrierte Mitglieder sichtbar. ]>
From: "Jake Mccormick" < [Link nur für registrierte Mitglieder sichtbar. ]>
Reply-To: "Jake Mccormick" < [Link nur für registrierte Mitglieder sichtbar. ]>
To: [Link nur für registrierte Mitglieder sichtbar. ], [Link nur für registrierte Mitglieder sichtbar. ], [Link nur für registrierte Mitglieder sichtbar. ], [Link nur für registrierte Mitglieder sichtbar. ], [Link nur für registrierte Mitglieder sichtbar. ], [Link nur für registrierte Mitglieder sichtbar. ], [Link nur für registrierte Mitglieder sichtbar. ]
Subject: wichtig
Date: Tue, 28 Jun 2005 22:18:04 +0400
X-Mailer: AOL 7.0 for Windows US sub 118
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--11556483352966958548"
X-Priority: 3
X-MSMail-Priority: Normal
Sender: [Link nur für registrierte Mitglieder sichtbar. ]

Der Sommer ist heiss, die Mädels haben immer weniger an, die Luft
vibriert vor Erotik und Du hast gerade kein Girl für die Kiste?
Kein Problem, das lässt sich ändern.
Schau Dich jetzt aauf der größten,deutschsprachigen Kontaktdatenbank um,
denn hier findest Du die Frauen,die genau das gleiche suchen wie Du!
Hier spielt es keine Rolle ob Single und sexuell frustriert,
verheiratet und gelangweilt oder auf der Suche nach einem schnellen
One- Night- Stand- ****** ohne vorher lange zureden,
das ist die Sache, weshalb sie alle herkommen.
Das ist exakt das, wonach Du suchst?
Dann ist das hier Dein Link:
[Link nur für registrierte Mitglieder sichtbar. ]
----------------------------------------------------------
ID ist diesmal 4130

[Koecks]

Ist am Freitag bei mir aufgeschlagen:
Received: from [82.159.19.6] (helo=6.red-82-159-19.user.auna.net)
by mx27.web.de with smtp (WEB.DE 4.105 #297)
id 1DoJG1-00079y-00; Fri, 01 Jul 2005 13:00:29 +0200
Received: from 4.204.42.125 by 217.72.192.188; Fri, 01 Jul 2005 13:54:46 +0200
Message-ID: < [Link nur für registrierte Mitglieder sichtbar. ]>
From: "Singles" < [Link nur für registrierte Mitglieder sichtbar. ]>
Reply-To: "Singles" < [Link nur für registrierte Mitglieder sichtbar. ]>
To: [Link nur für registrierte Mitglieder sichtbar. ]
Subject: Nun komm schon..
Date: Fri, 01 Jul 2005 05:52:46 -0600
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--98112952919824400499"
X-Priority: 3
X-CS-IP: 82.42.78.88
Sender: [Link nur für registrierte Mitglieder sichtbar. ]

Der Klick zum geilen Date!
Hast Du keine Lust, Deine Abende allein zu Hause zu verbringen? Willst Du mal wieder etwas Abwechslung in Dein S..-Leben bringen? Oder bist Du ganz einfach auf der Suche nach einem geilen One-Night-Stand? Dann haben wir bei [Link nur für registrierte Mitglieder sichtbar. ] w w.heutenochbumsen.com genau das richtige für Dich!
Geile junge Single-Girls, vernachlaessigte Ehefrauen
und tolerante Paare suchen in unserem Kontaktmarkt den
richtigen Spielpartner für ihre heissen Vorlieben!
Von einfachen S..-Dates bis hin zu Gangbangss und
Gruppens..-Partys ist hier alles moeglich, was Du Dir
vorstellen kannst.
Der Fantasie sind keine Grenzen gesetzt, solange alle
Beteiligten daran Spass haben.
[Link nur für registrierte Mitglieder sichtbar. ] w w.einfach-sexy.com/sofortkontakte/

Die Whois-Daten von w w w.einfach-sexy.com sind falsch, aber schau Dir mal w w w.heutenochbumsen.com an.
Das Impressum stimmt mit den Whois überein. Jetzt wissen wir endlich welcher fiese Sodomist hinter dem Spam steckt.
Bone-media

Warener Strasse 42
17166 Teterow

+49-03996-159600
[Link nur für registrierte Mitglieder sichtbar. ]

TF5 ist raus, mal sehen ob ich eine Antwort bekomme. Ist aber auch egal, so oder so gibt es was hinter die Ohren.

Gruß
Koecks

[doc33]

Also der Inhalt sowie auch die zweite Domain in der Mail sind neu für mich. Das Impressum sowie auch die whois Daten von der zweiten Seite halte ich aber wenn ich ehrlich sein soll auch für gefälscht, sämtliche anderen Links der Seite gehen zu einer Maxolution Seite und es wäre nicht das erste mal das sich dieser Spammer ein falsches Impressum verlinkt.
edit: Ich habe mir das gerade mal noch ein wenig genauer angesehen:
h t t p://heutenochbumsen.com Impressum geht auf ->
h t t [Link nur für registrierte Mitglieder sichtbar. ] wenn man bei der Seite mal das imp.html wegmacht und sich die Mainsite ansieht stellt man fest das auch von dort nur zu einer anderen Seite verlink wird ->
h t t [Link nur für registrierte Mitglieder sichtbar. ] Die Whois Daten dieser Seite sind dann schon wieder Lustig, dort taucht mal wieder das Unschuldslamm Thomas A. auf mitsamt seinem wkancash welches sich nun im Ausland angesiedelt hat, komisch das er immer noch im whois steht mit seiner Adresse in Deutschland. Natürlich wird im whois aber auch wiedermal unser netter Herr P. von Maxolution genannt. Da passt wieder alles zusammen.

[homer]

So, aufgestanden, Brötchen geholt und ob des schmierigen Spammers gleich das Kotzen gekriegt.

header:

01: Return-Path: <ezrlwdkkto [at] mail.pt>
02: Received: from 24.223.192.108 by mandy.highendserver.de (envelope-from
03: 	<ezrlwdkkto [at] mail.pt>, UID: [UID filtered]
04:  (clamdscan: 0.75.1. spamassassin: 2.63.  
05:  Clear:RC:0(24.223.192.108):SA:1(19.0/5.0):. 
06:  Processed in 5.711375 secs); 19 Aug 2005 xx:xx:xx -0000
07: X-Spam-Status: Yes, hits=19.0 required=5.0
08: X-Spam-Level: +++++++++++++++++++
09: Received: from unknown (HELO user-0cdvg3c.cable.mindspring.com) (24.223.192.108)
10:   by 0 with SMTP; 19 Aug 2005 xx:xx:xx -0000
11: Received: from 121.120.160.81 by 24.223.192.108; Fri, 19 Aug 2005 xx:xx:xx -0000
12: Message-ID: [ID filtered]
13: From: "News der Sonne" <ezrlwdkkto [at] mail.pt>
14: Reply-To: "News der Sonne" <ezrlwdkkto [at] mail.pt>
15: To: x [at] x.x
16: Subject: *****SPAM***** Strandbilder
17: Date: Fri, 19 Aug 2005 xx:xx:xx +0000
18: MIME-Version: 1.0
19: Content-Type: text/plain;
20:   charset="iso-8859-1"
21: X-Webmail-Time: Fri, 19 Aug 2005 xx:xx:xx +0000

Schon mal am FKK-Strand gewesen ? Heute wieder online!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Der Sommer ist in vollem Gange und da gibt es auch
f=FCr Sie mal wieder eine einmalige Neuerung:
DIE FKK-DATENBANK- Strand, Sonne und nackte Koerper
- hier kannst Du das machen was man sich sonst
am Strand nicht traut - ungeniert gaffen, Titten
angucken und sich die Koerper der anderen Frauen mal
ganz genau vornehmen.
So etwas wie das gibt es in dieser Fuelle nirgends
anders!!!
Dazu natuerlich Cams und Videos + Bilder

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
****************************************************

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Was kann mann gegen diese Pass-D[censored]-W[censored] sinnvolles unternehmen?

[Goofy]

Auch hier, ähnlich wie manche Cyberservices-Domains, gehostet auf Kuvayev-IP´s. Erkennbar auch an den DNS-Servern (abathost.info, zarkon.info), die sich erst noch etwas warmlaufen müssen.

[kjz1]

Der Sommer ist heiss, die Mädels haben immer weniger an, die Luft
vibriert vor Erotik und Du hast gerade kein Girl für die Kiste?
Kein Problem, das lässt sich ändern.....

Nun, meiner Erinnerung nach hatte ich diesen Text auch schon beim 'Cyberservices'-Spammer gelesen. Und dann auch noch dasselbe DNS-Hosting bei Leo. Also steckt ein alter Bekannter, das Altm... hinter der ganzen Sache?

- kjz

[Eniac]

Das Altmännchen wäre natürlich naheliegend. Habe den Müll auch bekommen:

===8<==============Original message text===============

header:

01: Received: from [210.172.113.242] (helo=aa2004111452003.userreverse.dion.ne.jp)
02: by mx25.web.de with smtp (WEB.DE 4.105 #297)
03: ID: [ID filtered]
04: Received: from 158.81.0.26 by 210.172.113.242; Fri, 19 Aug 2005 xx:xx:xx -0500
05: Message-ID: [ID filtered]
06: From: "Dating" <rjzioxp [at] uyuyuy.com>
07: Reply-To: "Dating" <rjzioxp [at] uyuyuy.com>
08: To: poor [at] spamvictim.tldlid
09: Subject: deine Kontaktanzeige
10: Date: Fri, 19 Aug 2005 xx:xx:xx +0500
11: MIME-Version: 1.0
12: Content-Type: multipart/alternative;
13: boundary="--0412939771055196"
14: X-IP: 132.188.210.168
15: Sender: rjzioxp [at] uyuyuy.com

Hier findet jeder etwas!

Also als ich selber das erste Mal nach Sexkontakten im
Internet gesucht habe war ich selber enttaeuscht.
Viele Fakes und und und...aber das gibt es hier so gut
wie gar nicht. Ich hätte mir schon den Pimmel wundf*cken
koennen. Tausende Singles, Paare - egal ob alt oder jung,
normal oder mit speziellen Vorlieben - einfach nur GEIL!

Also sei herzlich eingeladen - wir warten auf Dich ;-)

^whois: [Link nur für registrierte Mitglieder sichtbar. ]









Achtung: Dies ist kein Spam.
Wenn Sie aus dem Verteiler entfernt werden möchten tragen Sie sich bitte
hier aus
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Wir werden ihre Mailadresse dann entfernen und sie erhalten keine weiteren
mails......

===8<===========End of original message text===========

Eniac

[Goofy]

Die Kuvayev-dns-Server vertragen offenbar die [Link nur für registrierte Mitglieder sichtbar. ] nicht besonders gut.