[Sammelthread]Viagra-Spam

[Jan-Ludwig]

header:

01: X-MSK: CML=3.001000
02: Return-path: <jiezhengli [at] server1.itmediahost.com>
03: Delivery-date: Tue, 04 May 2010 xx:xx:xx +0200
04: Received: from [195.4.92.24] (helo=14.mx.freenet.de)
05: 	by mbox135.freenet.de with esmtpa (ID: [ID filtered]
06: 	ID: [ID filtered]
07: 	for poor [at] spamvictim.tld; Tue, 04 May 2010 xx:xx:xx +0200
08: Received: from server1.itmediahost.com ([78.46.71.205]:39712)
09: 	by 14.mx.freenet.de with smtp (port 25) (Exim 4.72 #3)
10: 	ID: [ID filtered]
11: Message-ID: [ID filtered]
12: Date: Tue, 4 May 2010 xx:xx:xx +0400
13: Subject: Give her shock by your manhood!
14: X-Priority: 3 (Normal)
15: From: <jiezhengli [at] server1.itmediahost.com>
16: To: <poor [at] spamvictim.tld>,
17:         <poor [at] spamvictim.tld>
18: Reply-To: <jiezhengli [at] server1.itmediahost.com>
19: MIME-Version: 1.0
20: Content-Type: text/html; charset=iso-8859-1
21: Content-Transfer-Encoding: 7bit
22: X-purgate-ID: [ID filtered]
23: Delivered-To: poor [at] spamvictim.tld
24: Envelope-to: poor [at] spamvictim.tld
25: Delivered-To: poor [at] spamvictim.tld
26: Status: RO

Mix for desire

=^whois: [Link nur für registrierte Mitglieder sichtbar. ]= Canadian Pharmacy (^whois: [Link nur für registrierte Mitglieder sichtbar. ])

Spamcop verpetzt und WOT bewertet

MfG

Jan

[kjz1]

Heute mit neuer Masche von Leo (mit Adressverifizierung):

header:

01: Received: from 89-42-138-141.skynet-telecom.ro (HELO
02: 89-42-138-141.skynet-telecom.ro) [89.42.138.141]
03:   by mx0.gmx.net (mx101) with SMTP; 04 May 2010 xx:xx:xx +0200
04: Received: from localhost (127.0.0.1) by 89-42-138-141.skynet-telecom.ro
05:  (89.42.138.141) with Microsoft SMTP Server ID: [ID filtered]
06: 2009 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ]? [Link nur für registrierte Mitglieder sichtbar. ] IP: 195.88.226.100 ---> Evpatur LTD

leitet weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ] IP: 188.165.41.53 ---> 188-165-41-53.kimsufi.com

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ] IP: 218.25.243.27 ---> China Unicom Liaoning



- kjz

[schara56]

header:

01: Received: from si91.servi doraweb.net (EHLO si91.servi doraweb.net)
02: 	[190.210.25.91]
03:   by mx0.gmx.net (mx108) with SMTP; 12 May 2010 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/d64dZ0 -> geht zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Der Bot ist ja schön offen - wer mag, wer will, wer hat noch nicht:
[Link nur für registrierte Mitglieder sichtbar. ] [Link nur für registrierte Mitglieder sichtbar. ]

[schara56]

header:

01: Received: from undef-salt-kh.maxnet.ua (EHLO undef-salt-kh.maxnet.ua)
02: 	[178.165.16.25]
03:   by mx0.gmx.net (mx032) with SMTP; 12 May 2010 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/97LsEU geht weiter via ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/aaaabein final zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
Hat doch wohl irgendwas mit dem [Link nur für registrierte Mitglieder sichtbar. ] zu tun...

[antispam2006]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/97LsEU geht weiter via ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/aaaabein final zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Es wird auch ohne den **** Weiterleitungsdienst gespammt. Swissapotheke muss jetzt ein Konto in Rumänien nutzen. Da kommen wir der Sache schon näher.
[Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Return-Path: <Gisela.Wagneriqbwo [at] virginmedia.com>
02: Delivered-To: GMX delivery to xxx
03: Received: (qmail invoked by alias); 11 May 2010 xx:xx:xx -0000
04: Received: from cpc3-cdif11-2-0-cust59.5-1.cable.virginmedia.com (EHLO
05: 	cpc3-cdif11-2-0-cust59.5-1.cable.virginmedia.com) [80.5.14.60] by mx0.gmx.net (mx013)
06: 	with SMTP; 11 May 2010 xx:xx:xx +0200
07: Message-ID: [ID filtered]
08: Date: Tue, 11 May 2010 xx:xx:xx -0200
09: Reply-To: Gisela.Wagner [at] virginmedia.com
10: From: Gisela Wagner <Gisela.Wagner [at] virginmedia.com>
11: To: "Kunden Nr. 348585632" <xxx>
12: Cc: "Kunden Nummer 8712286" <xxx>
13: Subject: =?ISO-8859-1?B?RGlja2UgTW9laHJ8ZSBpbiBkZS1yIEhvc2U=?=

Haben Sie keinerlei Chancen die Frau zum Orgasmus zu schaffen?

Shoppen Sie im Internet und vergessen Sie Ihre Entauschungen und geniessen Sie Ihr S-e-x-Leben.

+++
- Versand umsonst
- keine Zollkontrolle
- einfach im Internet bestellen.
- rein natuerliches Potenzmittel
- diskrete Verpackung

Gar nicht mehr zufrueh zum Orgasmus kommen und die Freundin zu ihrem Hoehepunkt bringen!

Oder andere Maennerprodukte bestellen auf

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

---

Mit frohen Grussen

Prof. Dr. Gisela Wagner

Presenting Arabian football Nevada expand, domestic remember mortgage
taking vineyards. Measure implementing Forty wouldn supersymmetry: Parked
etc indication gone.
------------------------------------

Hat doch wohl irgendwas mit dem [Link nur für registrierte Mitglieder sichtbar. ] zu tun...

Indirekt. Ist odinärer Spam Made bei Moenchi.

Man verheizt jetzt das nächste Subnetz. Nachdem Hawkholding verbrannt ist, wird jetzt "InstantExchanger Ltd." zum hosten genutzt. ^whois:instantexchanger.com im Mai 2009 registriert, übers Whois brauch man nicht reden. ^whois:instant-exchanger.com wird bei hawkholding gehostet

Man stolpert dabei immer wieder über Star Hosting e.k. ...

Gruß Antispam2006

[schara56]

header:

01: Received: from 195-132-99-40.rev.numericable.fr (EHLO 195-132-99-40.rev.numericable.fr)
02: 	[195.132.99.40]
03:   by mx0.gmx.net (mx016) with SMTP; 12 May 2010 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
(Noch) nicht registriert - da war Spammy wohl zu schnell unterwegs...

[antispam2006]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
(Noch) nicht registriert - da war Spammy wohl zu schnell unterwegs...

Nö da hat der Azubi sich vertippt, vielleicht zu früh Vatertag gefeiert oder zu doof. Da würde mein Leitspruch passen: "Doof bleibt Doof, da helfen keine Pillen".

Hier die "richtige" Seite ^whois: [Link nur für registrierte Mitglieder sichtbar. ] -> ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Gruß Antispam2006

[schara56]

header:

01: Received: from kc219-113-53-166.ccnw.ne.jp (EHLO kc219-113-53-166.ccnw.ne.jp)
02: 	[219.113.53.166]
03:   by mx0.gmx.net (mx037) with SMTP; 13 May 2010 xx:xx:xx +0200

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/9qzBk1 dann weiter zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ] und schließlich mal wieder zu ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Mal wieder die Riussenmafia vom Feinsten, unter Missbrauch gecrackter Services.

Zunächst AOL:

header:

01: Received: from omr-m33.mx.aol.com (omr-m33.mx.aol.com [64.12.143.145])
02: 	by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: 	for xxxxx; Fri, 14 May 2010 xx:xx:xx +0200 (CEST)
04: Received: from imo-da04.mx.aol.com (imo-da04.mx.aol.com [205.188.169.202])
05: 	by omr-m33.mx.aol.com (8.14.1/8.14.1) with ESMTP ID: [ID filtered]
06: 	Thu, 13 May 2010 xx:xx:xx -0400
07: Received: from Thejbe [at] aol.com
08: 	by imo-da04.mx.aol.com  (mail_out_v42.9.) ID: [ID filtered]
09: 	Thu, 13 May 2010 xx:xx:xx -0400 (EDT)
10: Received: from smtprly-db03.mx.aol.com (smtprly-db03.mx.aol.com
11: [205.188.249.154]) by cia-dd06.mx.aol.com (v129.4) with ESMTP id
12: MAILCIADD067-5c3b4becb3f0fb; Thu, 13 May 2010 xx:xx:xx -0400
13: Received: from Webmail-d118 (webmail-d118.sim.aol.com [205.188.168.107])
14: by smtprly-db03.mx.aol.com (v129.4) with ESMTP id
15: MAILSMTPRLYDB031-5c3b4becb3f0fb; Thu, 13 May 2010 xx:xx:xx -0400

Dann ein gecrackter Server bei 2 als Weiterleitungsdienst:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/home.php
IP: 82.165.50.212 ---> kundenserver.de/1&1

leitet weiter auf versch. Domains (schliesslich handelt es sich hier um Profi-Kriminelle), die anscheinend per Zufallsgenerator ausgewählt werden:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 203.113.112.249 ---> 203-113-112-249.totisp.net
[Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 58.16.250.10 ---> China Unicom Guizhou
[Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 58.16.250.10

Post hätte man gerne an:

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]

[Link nur für registrierte Mitglieder sichtbar. ]


- kjz

[harikiri]

gerad durchgerutscht - im Hauptordner, nich mal als Spam deklariert.
Und eine weitere wurde auch als Spam eingeordnet...

header:

01: From Sabine Winkler Fri May 14 xx:xx:xx 2010
02: X-Apparently-To:
03: 	[EMAIL="gggggg [at] yahoo.de"]gggggg [at] yahoo.de[/EMAIL] via
04: 	212.82.110.132; Fri, 14 May 2010 xx:xx:xx -0700
05: Return-Path: <sabine.winklertuadi [at] optimus.pt>
06: X-YMailISG:
07: 	g1E7RkUWLDtQGHPi7YvQWJxP2kXq36Bgpm.3lUJwhHGTAkWEQK7dtC5Ia4ThiRsVj7xRMnh2PCeA0.uJB_OwAowJFMJOg9
08: 	wJLKzrFAC_111gVFtfJ_RI.RaWiFyCLCnNKCXo34XCyVtTPaHGTZrNYr5XrwGMjfbu5WbAzW8jfDfwO2_ilRSfddDsb83x
09: 	lBZkaPWxISP_JBC.j6AxKnGuKZGL1ccCB3.6HDujETMwvPjKOek9cuOmyViacsBA9iwTlNYsQ1cxIhWuEJE2kc6BoMqWFX
10: 	2cGU4Ji74Y8ykeZ7dbsjp9zNe_fyyryfdutaOoYQtKS1EOdYr53VZF1RkLH0BWhmKcgLwDj7DYQ7ocFjKhWTVbhzDiYiME
11: 	kERoxQ--
12: X-Originating-IP: [93.102.238.253]
13: Authentication-Results: mta193.mail.ac4.yahoo.com  from=optimus.pt; domainkeys=neutral
14: 	(no sig);  from=optimus.pt; dkim=neutral (no sig)
15: Received: from 127.0.0.1  (EHLO 93.102.238.253.rev.optimus.pt) (93.102.238.253)
16:   by mta193.mail.ac4.yahoo.com with SMTP; Fri, 14 May 2010 xx:xx:xx -0700
17: Message-ID: [ID filtered]
18: Date: Sat, 15 May 2010 xx:xx:xx +0200
19: Reply-To:
20: 	[EMAIL="Sabine.Winkler [at] optimus.pt"]Sabine.Winkler [at] optimus.pt[/EMAIL]
21: From: Sabine Winkler <Sabine.Winkler [at] optimus.pt>
22: User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.2.1) Gecko/20021130
23: X-Accept-Language: en-us
24: MIME-Version: 1.0
25: To: "Nummer Kunde 814" <poor [at] spamvictim.tld>
26: Cc: "Nr. Kunde 40006701" <gggggggggk [at] yahoo.de>,
27:     "ID: [ID filtered]
28:     "Kunde 708" <poor [at] spamvictim.tld>,
29:     "Newsletter Kunde 826440" <poor [at] spamvictim.tld>
30: Subject:
31: 	=?windows-1252?B?RGllIEdlbGllYnRlIGltIFNjaGxhZnotaW1tZXIgd2llZGVyIHJhbm5lLWhtZW4=?=
32: Content-Type: text/plain;
33:     charset="iso-8859-1"
34: Content-Transfer-Encoding: 7bit
35: Content-Length: 550

Wichtige Produkte,

Moech-ten sie die super Produkte die Ihnen sicher beim Liebesspiel die
wichtige Ausdauer geben, einfach ohne Arzt Besuch und sicher bestellen?

bestellen sie Ihre Mittelchen fuer Probleme beim Mann jeden Monat bei der
undiskreten Apotheke in Ihrer Ort-schaft? T-esten sie einfach die Nummer 1:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]


---

Mit erfolgreichen Gruessen
Dr. Lissi Schmitz

Commentary curbing An Skagit amendment: mouth Tests carworker ordered Hand.
Dukakis FOIA nervous Wilson Than seeks counterparts four, invents bothered