[UCE/Dialer] Hiya!!

[Eniac]

Hi,
der folgende Mist ist gestern bei mir auf der Arbeit angekommen:

===8<==============Original message text===============
[interne Receivedzeilen der Exchangeserver]
Received: (qmail 11410 invoked by uid 10019); 30 Oct 2002 14:02:55 -0000
X-Authentication-Warning: xxxxxxxxxxxxxxxxxx.de: smtpd set sender to < [Link nur für registrierte Mitglieder sichtbar. ]> using -f
Date: 30 Oct 2002 14:02:55 -0000
Message-ID: < [Link nur für registrierte Mitglieder sichtbar. ]>
To: < [Link nur für registrierte Mitglieder sichtbar. ]>,
[Link nur für registrierte Mitglieder sichtbar. ],
< [Link nur für registrierte Mitglieder sichtbar. ]>,
[Link nur für registrierte Mitglieder sichtbar. ],
< [Link nur für registrierte Mitglieder sichtbar. ]>,
[Link nur für registrierte Mitglieder sichtbar. ], < [Link nur für registrierte Mitglieder sichtbar. ]>,
[Link nur für registrierte Mitglieder sichtbar. ], < [Link nur für registrierte Mitglieder sichtbar. ]>,
[Link nur für registrierte Mitglieder sichtbar. ], < [Link nur für registrierte Mitglieder sichtbar. ]>,
[Link nur für registrierte Mitglieder sichtbar. ]
From: [Link nur für registrierte Mitglieder sichtbar. ] ( [Link nur für registrierte Mitglieder sichtbar. ])
Subject: Hiya!!

Below is the result of your feedback form. It was submitted by
[Link nur für registrierte Mitglieder sichtbar. ] ( [Link nur für registrierte Mitglieder sichtbar. ]) on Wednesday, October 30, 2002 at 09:02:55
---------------------------------------------------------------------------
08ap:
Hiya! Here`s my pics as promised! These are VERY PRIVATE, so PLEASE keep them between us!! <A HREF=" [Link nur für registrierte Mitglieder sichtbar. ]* [Link nur für registrierte Mitglieder sichtbar. ]">Click here</a>!!! :)

If the link isn`t working above, click this link [Link nur für registrierte Mitglieder sichtbar. ]* [Link nur für registrierte Mitglieder sichtbar. ]







q4581




qubm
---------------------------------------------------------------------------
===8<===========End of original message text===========

Bei aol.com/sportygurl1502/Kathy.Jpg.exe handelt es sich um einen Dialer mit der Rufnummer 0190 0 62 218, diese gehört zu Hansenet. Laut [Link nur für registrierte Mitglieder sichtbar. ] soll Hansenet aber angeblich die frei tarifierbaren Mehrbetrugsnummern eingestellt haben. Hatten die nicht weiland die Nummer für den 900 Teuro Horrordialer bereitgestellt?
Im Dialer folgende URLs:
[Link nur für registrierte Mitglieder sichtbar. ] --> 24.65.208.251 --> shawcable.net
[Link nur für registrierte Mitglieder sichtbar. ] --> 24.65.208.251 --> shawcable.net
[Link nur für registrierte Mitglieder sichtbar. ] --> 24.65.208.251 --> shawcable.net
[Link nur für registrierte Mitglieder sichtbar. ] --> 142.179.221.253 --> telus.net
Als eMail-Adresse ist [Link nur für registrierte Mitglieder sichtbar. ] angegeben, der Firmensitz ist:
Registrant:
CF 9000 International Inc. (CGSFLDUCFD)
9436 W. Lake Mead Blvd. Suite 11-L
Las Vegas, NV 89145
US
Beschwerden sind raus:
- für den Absender an [Link nur für registrierte Mitglieder sichtbar. ]
- die beworbene URL an [Link nur für registrierte Mitglieder sichtbar. ]
- den Dialer an [Link nur für registrierte Mitglieder sichtbar. ] und [Link nur für registrierte Mitglieder sichtbar. ]
- die 0190 0 Mehrbetrugsnummer an [Link nur für registrierte Mitglieder sichtbar. ] mit CC an [Link nur für registrierte Mitglieder sichtbar. ] und [Link nur für registrierte Mitglieder sichtbar. ]

Grüsse
Eniac


--
Also ans Bein pinkeln ist ganz einfach: Ein paar Bierchen vorab, damit der Druck stimmt, dann Reißverschluss auf, zielen und der Natur ihren Lauf lassen. Kleiner Tipp: Suche mal nach FAQ in der NG, dann bekommst Du einige Treffer (Daniel W. in d.a.n-a.m.)

[Eniac]

Re: cybergear3.com; shelldubai.com (Ursprungsquelle der Spammail)
To: [Link nur für registrierte Mitglieder sichtbar. ]; [Link nur für registrierte Mitglieder sichtbar. ]
Re: members.aol.com/ROBERTOBULLRIDER/ (beworbene Seite)
To: [Link nur für registrierte Mitglieder sichtbar. ]
Re: [Link nur für registrierte Mitglieder sichtbar. ] (gefälschte Absendeadresse)
To: [Link nur für registrierte Mitglieder sichtbar. ] --> bounct, bereits in rfc-ignorant.org gelistet

===8<==============Original message text===============
[interne Receivedzeilen der Exchangeserver]
Received: (ahdubai@localhost) by cybergear3.com (8.11.6) id h07Hv2b14409; Tue, 7 Jan 2003 21:57:02 +0400 (GST)
Date: Tue, 7 Jan 2003 21:57:02 +0400 (GST)
Message-Id: < [Link nur für registrierte Mitglieder sichtbar. ] >
To: < [Link nur für registrierte Mitglieder sichtbar. ] >www. shelldubai.com,
< [Link nur für registrierte Mitglieder sichtbar. ] >www. shelldubai.com,
restliche Empfänger gelöscht
From: [Link nur für registrierte Mitglieder sichtbar. ] ( [Link nur für registrierte Mitglieder sichtbar. ])
Subject: Hiya!

Below is the result of your feedback form. It was submitted by
[Link nur für registrierte Mitglieder sichtbar. ] ( [Link nur für registrierte Mitglieder sichtbar. ]) on Tuesday, January 7, 2003 at 21:57:02
---------------------------------------------------------------------------
2beg:
Hey! Here`s my pics! PLEASE keep them between us!! < A HREF="http://members.aol.com/ROBERTOBULLRIDER/MARY.Jpeg.exe">Click here</ a>!!! :)

If the link isn`t working above, copy or click the link below
Click here, [Link nur für registrierte Mitglieder sichtbar. ]

2ll4





bqe7
---------------------------------------------------------------------------
===8<===========End of original message text===========
Von der Aufmachung her ganz ähnlicher Spam wie im zuvor beschriebenen Fall.
In wie weit ist shelldubai.com am Versand dieses Spam beteiligt? Auf deren Website ist ganz unten zu lesen "Another Cyber Gear site". Ist also über deren Webserver relayed worden?
Der Dialer (MARY.Jpeg.exe, 72.192 Bytes) lässt sich weder mit upx noch mit unzip entpacken. Könnte sich mal einer der anwesenden Linux-Wine-Besitzer sich seiner annehmen?

Grüsse

Eniac

--
Immer feste druff!

[Eniac]

Habe die URL auch an Dialerhilfe gesendet.

Eniac