Upline: Foren-Archiv

Linux Zertifizierungen


prote - Erstellt am 06-12-29 09:16:29 Thema: Spamthread 1
In den letzten Monaten kam hier nur gelegentlich mal ein Spamposting rein. Da sich das in den letzten Tagen aber häuft und neuerdings manchmal gleich mehrere pro Tag reinkommen, sammle ich den Müll mal Selbstverständlich werden die Originale weiterhin gelöscht, und in den Kopien die Links entfernt, weil's 1. eh nur Spam ist und 2. will ich da auch nicht kontrollieren, ob man sich da nicht nebenbei auch noch unschöne "Zusatzsoftware" einfangen kann ;) Tjo und weil's so schön ist, werde ich sicherlich auch mal die ein oder andere schwachsinnige Spam-eMail zur allgemeinen Belustigung hier reinpacken *g*
prote - Erstellt am 06-12-29 09:27:56 Thema: RE: Spamthread 1
Hehe, was für ein Idiot war das denn? :D Da hat der mir doch echt eine wahre Flut von satten 1136 "wertvollen" Links gesetzt, alles irgendwelcher Porn-Kram, pfff ...

IP:61.46.103.40
Hostname:zaq3d2e6728.zaq.ne.jp
------------------------------------
Whgrkwwz - Erstellt am 06-12-26 12:21:29 Thema: ACHTUNG!!!
Hi all!
100% Porno
100% Video
100% Free
------------------------------------
Nur mal ein Auszug:
funny videos
free porn videos
music videos
free sex videos
sex videos
lolitas videos hardcore
video games
free porno
music video codes
porn videos
stupid videos
sex video
funny video clips
free lesbian sex videos
video clips
adult videos
free sex video
sexy videos
lolita video hardcore
funny video
free videos
free porn video
female orgasm video
free sex video clips
lesbian videos
free porn video clips
sex video clips
hollywood video
free music videos
video game cheats
hentai videos
music video
girl in shower videos
free lesbian videos
adult video
video codes
adult free video clip
free video
blockbuster video
video killed the radio star
teen video
lesbian porno
free video clips
myspace video codes
free gay videos
home made videos
watch music videos
free xxx videos
vivid video
porn video
lesbian sex videos
milf hunter videos
streaming video
crazy videos
free adult videos
rap music videos
free hentai videos
home video
porno movies
anime porno
free gay sex videos
hip hop video girls
video on demand
gay free but porno video of the day
....
Bye
Wie gesagt, das war nur ein Teil der vielen Worte, die man für ein und den selben Link verwenden kann - unglaublich ^^
prote - Erstellt am 06-12-29 09:40:34 Thema: RE: Spamthread 1
Weiter geht's mit einem tollen Shopingangebot von h t t p : / / w w w . sponsor 123 .org (Aufruf auf eigenes Risiko!) ... Laut allwhois kommt der Registrar aus Kiev (Ukraine oder?), der Hoster ist ein russischer Server. Dafür hat der Typ aber eine schöne deutsche Spamseite gebaut :D

Registrant Name:Mihail S Sharov
Registrant Street1:ul. Mira 8
Registrant City:Kyiv
Registrant State/Province:Kyïv
Registrant Postal Code:42713
Registrant Country:UA
Registrant Email:sponsor123@lycos.de
Admin Name:eServer.ru Customer Support
Admin Organization:Consult IT, Co. Ltd.
Admin Street1:Maliy Zlatoustinskiy lane., 10, building 3 AB
Die Spam kam von:
IP:12.45.169.249
Hostname:12.45.169.249
------------------------------------
shopsAbisZ - Erstellt am 06-12-26 12:52:11 Thema: Shops Shopping
URL Aquaristik Auto & Motorrad Boards Briefmarken Chat Computer URL Essen Film & Kino Finanzen Fotografie Freeware Freizeit Fun & Humor URL Geld verdienen Geschenke Gifs & Cliparts Handy Klingeltöne Kostenloses Logos Lyrik Musik Munzen Programmieren Promotion Regional Reise & Urlaub. Shops Singles & Kontakte Sonstige Sport URL Tiere Toplisten Videospiele Webdesign Windowcolor URL
prote - Erstellt am 06-12-29 09:44:10 Thema: RE: Spamthread 1
Eher langweilig ist das folgende Posting:

IP:68.83.134.112
Hostname:c-68-83-134-112.hsd1.pa.comcast.net
------------------------------------
Jeremmer - Erstellt am 06-12-27 19:12:15 Thema: Nice site! Useful information. Go on!
Here has found in a network a site, on which simply huge quantity different and not dear music. Look "spam-URL"
prote - Erstellt am 06-12-29 09:50:28 Thema: RE: Spamthread 1
Hier noch ein paar Auszüge aus meinem Log, wo ich leider bereits den zugehörigen Spam gelöscht hatte:

25.12.2006 09:07:04 canvas paintings canvas paintings 69.141.20.143 c-69-141-20-143.hsd1.pa.comcast.net
23.12.2006 01:48:56 Visjkoa ACHTUNG!!! tpc_cosanutjf_1166834936 66.98.212.79 66.98.212.79
21.12.2006 22:55:09 gfireballq Greatest trance mp3 music! tpc_xmusnzhpg_1146745527 68.50.184.44 c-68-50-184-44.hsd1.md.comcast.net
21.12.2006 10:02:42 john_phd Unknown tpc_isxyrvlvq_1143944907 75.25.68.56 75.25.68.56
18.12.2006 12:40:12 Fdjhjebhf ACHTUNG! tpc_irhtjcppk_1166442011 195.229.242.89 0cyijs5d.emirates.net.ae
27.11.2006 16:23:56 poetry quotes poetry quotes tpc_isxyrvlvq_1143944907 70.69.132.128 S010600112fc7f92f.va.shawcable.net
17.11.2006 05:26:17 ... ... tpc_pjywkjzrg_1163737577 81.177.20.76 81.177.20.76
17.11.2006 05:26:16 ... ... tpc_ofrwzmyze_1163737576 81.177.20.76 81.177.20.76

und dann waren da noch zahlreiche, einige davon enthielten irgendwie tonnenweise eMails-Adressen - inkl. Header etc. Vermutlich der mißglückte Versuch, hier über's Forum irgendwie eine eMail zu verschicken ^^
prote - Erstellt am 07-01-04 15:28:40 Thema: RE: Spamthread 1
Eine nette Spam-Mail, die mich dazu ermuntern wollte, für irgendeine Versicherung zu arbeiten. Naja, aber doch nicht auf die Art und schon gar nicht, wenn das eine engl. Firma ist und die auch noch zu arm sind, sich einen vernünftigen Dolmetscher zu leisten :D

---------------------
From - Thu Jan 04 15:18:25 2007
X-Account-Key: account4
X-UIDL: 0ec09724f38a46d89808de21b9cdba79
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Envelope-From: do-not-reply @ kichimail.com
X-Envelope-To: xxx
X-Delivery-Time: 1167272164
Received: from [62.139.139.27] ([62.139.139.27])
by mailin.webmailer.de (8.13.7/8.13.7) with ESMTP id kBS2FrBS012898
for xxx; Thu, 28 Dec 2006 03:15:56 +0100 (MET)
Received: from abqreno (abqreno [10.0.0.18])
by abqreno (8.12.8p1/8.12. with ESMTP id iCFAA00050EE98
for xxx; Thu, 28 Dec 2006 06:15:50 +0200 (PDT)
(envelope-from do-not-reply @ kichimail.com)
Date: Thu, 28 Dec 2006 06:15:50 +0200
From: "Sara D." do-not-reply @ kichimail.com
Reply-To: "Sara D." do-not-reply @ kichimail.com
X-Priority: 3 (Normal)
Message-ID: 93696634.20061228041550 @ kichimail.com
To: xxx
Subject: Freie Arbeitsstellen in unserer multinationalen Company.
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit

Hallo,

Fur unsere weitere Entwicklung akzeptieren wir zurzeit Bewerbungen fur die folgende Position:

1. Internationaler Manager
Verfugbare Arbeitsstellen: 34
Standort: USA, Australien, UK, Europa
Einkommen: 450 - 650$ wochentlich (fur den ersten Probemonat)
Beschaftigung: halbtags(2.5 - 4.5 Stunden pro Woche)

Mehr Information:
Begleitanforderungen. Sie sollen fahig sein, nebenberuflich mindestens 2.5 - 4.5 Stunden pro Tag zu arbeiten. Keine spezielle Bildung ist erforderlich.
Das Profil des Bewerbers. Die Moglichkeit die Bezahlungen fur die internationale und regionale Kunden anzuordnen. (Wir bieten die volle Ausbildung und Unterstutzung an)
Erfahrungen und Kenntnisse von allgemeinen Softwaren im Buro (die Kenntnisse von Internet und E-Mails sind erforderlich).
Wichtig: Dieser Job erfordert keine Kapitalanlagen. Sie mussen keine Bucher, keine Bande bezahlen, gar nichts. Sie mussen nur Ihre Zeit und Arbeit investieren, um Ergebnisse zu haben.

Alle Antworten und Sendungen schicken Sie bitte an unsere Adresse: support@insurance-aug.net

1. Ihr Vollname:
2. Ihr Land:
3. Ihre volle Adresse:
4. Ihre Handynummer:
5. Ihre Festnetznummer/privat:
6. Ihre Telefonnummer im Buro oder Fax:
7. Ihre aktuelle E-Mail Adressen:

Wegen des Umzugs auf den neuen Mailserver kann unsere Hauptadresse (von der wir an Ihnen eine E-Mail geschickt haben) nicht funktionieren, deswegen bitten wir Sie nur an diese Adressen zu schreiben: support@insurance-aug.net
Falls Sie diese E-Mail irrtumlicherweise bekommen haben und nicht wollen die weiteren Sendungen von uns haben, schicken Sie bitte eine Sendung an diese Adresse remove@get-insured.info
Berichten Sie bitte an diese Adresse: remove@get-insured.info

Mit besten Wunschen,
Sarah D.

Die angebliche Mitarbeiterin Sarah offenbart also noch nicht einmal ihren Nachnamen - sehr seriös für ein Arbeitsangebot im Versicherungsbereich *g*
prote - Erstellt am 07-01-04 15:35:19 Thema: RE: Spamthread 1
From - Thu Jan 04 15:30:06 2007
X-Account-Key: account4
X-UIDL: 453468f01c9ba04017b9819ac22f4ea9
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Envelope-From: the@HANCOCKLAW.COM
X-Envelope-To: xxx
X-Delivery-Time: 1167596848
Received: from 89-139-90-167.bb.netvision.net.il (89-139-90-167.bb.netvision.net.il [89.139.90.167])
by mailin.webmailer.de (8.13.7/8.13.7) with ESMTP id kBVKRGiM003732
for xxx; Sun, 31 Dec 2006 21:27:23 +0100 (MET)
Received: from boaz ([106.133.18.196]:25918 "EHLO boaz"
smtp-auth: none TLS-CIPHER: none TLS-PEER-CN1: none)
by 89-139-90-167.bb.netvision.net.il with ESMTP id S22GCGAMIAMUQWYV (ORCPTrfc822;xxx @ mailin.rzone.de);
Sun, 31 Dec 2006 22:26:59 +0200
Message-ID: 000801c72d19$f27848b0$a75a8b59@boaz
From: "Hylapex web" the @ HANCOCKLAW.COM
To: xxx
Subject: web Hylafax OpenSource client
Date: Sun, 31 Dec 2006 22:26:26 +0200
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0004_01C72D2A.B60118B0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
------=_NextPart_000_0004_01C72D2A.B60118B0
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0005_01C72D2A.B60118B0"
------=_NextPart_001_0005_01C72D2A.B60118B0
Content-Type: text/plain;
charset="windows-1255"
Content-Transfer-Encoding: quoted-printable
Project pagestaff home, page features faq credits welcome. Whats project pagestaff home, page, features faq. Pagestaff home page, = features faq credits, welcome, to the? Pagestaff home page features faq = credits. Page features faq credits welcome to the hylapex. Features faq credits welcome, to. Hylapex web hylafax opensource. Features faq, credits welcome to the hylapex web. Home page features faq = credits. Java language content whats project pagestaff home. Credits = welcome to the hylapex web, hylafax opensource, client! Pagestaff home = page features faq credits welcome. Content whats project pagestaff home page features faq credits. Page = features faq credits welcome, to the hylapex web. Project pagestaff = home, page features faq credits. Home page features faq credits, welcome. Pagestaff, home, page features faq credits. Project pagestaff home page features faq. Pagestaff home page features faq credits? To the hylapex web. Credits welcome to the hylapex web, hylafax opensource client. Project pagestaff home page, features faq, credits welcome. Project pagestaff home page features? Features faq credits welcome to the hylapex web! Content, whats project = pagestaff home page features? Language content whats project pagestaff = home, page features faq. Whats project pagestaff home page. Features faq = credits welcome. Java language content whats project pagestaff. Content whats project pagestaff home, page features? Ed jolie java = language content whats project. Project pagestaff home page, features? Features faq credits, welcome to the. Credits welcome to the hylapex web, hylafax? Ed, jolie java, language, = content whats.
----------------------------

mhhh, was wollte der von mir??? ^^ die Mail war eigentlich im html-Format und enthielt irgendein Gif, vielleicht war da was böses drin *Schulterzuck*
prote - Erstellt am 07-02-07 05:17:21 Thema: RE: Spamthread 1
Ist schon lustig - seit dem letzten Posting hier kamen noch mal 5 Threads (von 2 verschiedenen Spammern) mit irgendwelchem dämlichen xxx-Zeugs dazu ^^ 2 davon waren identisch mit dem obigen Auszug, die anderen 3 haben mich darüber informiert, dass ich als "Kunde" Zugang zu irgendeiner Seite habe und da stand auch noch ein angeblicher Login-Key drin. Ich verstehe echt nicht, was sich die Leute davon versprechen - derartiges wird doch immer sehr zügig gelöscht ... Andererseits scheint es aber immer noch genügend Deppen zu geben, die wirklich auf diese Links drauf klicken und wenn man nicht gleich einen Trojaner verpaßt bekommt, dann wird einem eben ein viel zu teurer Zugang angeboten ^^ Dann war da noch einer, der hier unbedingt für seine Geldmaschine werben wollte, mit der er angeblich 425$ in nur einer Woche verdient hat. Nunja - wenn jemand wissen will, wie sowas tatsächlich mit einem neuen Geschäft schon in den ersten Wochen machbar ist, kann er mich gerne mal dazu per Mail fragen - aber so wie es im Internet gerne versprochen wird, klappt es mit Sicherheit nicht ;)
Zu guter Letzt war dann da noch ein Spammer, der's irgendwie nicht hinbekommen hat, einen lesbaren Beitrag zu verfassen. Sein Spamtool hatte irgendwie einen Thread eröffnet, der nicht nutzbar war, da der Link direkt zurück zum Index führte - ok, den Fehler könnte man auch hier im Script vermuten, k.A., ist mir aber eigentlich auch egal ...
prote - Erstellt am 07-02-07 05:29:37 Thema: RE: Spamthread 1
Vor ein paar Tagen erreichte mich folgende Spam-Mail (aber nicht zum 1. mal):
--------------------------------

Sehr geehrter 1&1 Kunde,

anbei erhalten Sie Ihre Rechnung vom 23.01.2007.
die Gesamtsumme für Ihre Rechnung im Monat Januar beträgt: *109,99* Euro.

Gemäß der erteilten Einzugsermächtigung werden wir den Betrag in den nächsten Tagen von Ihrem Konto einziehen.

*Ihre Rechnung finden Sie als Anhang im PDF-EXE Format.* Zum Lesen und Ausdrucken benötigen Sie kein zusätzliches Programm!

Fragen zu Ihrer Rechnung beantwortet Ihnen gerne unsere 1&1 Rechnungsstelle unter 0180 5 201 026 (12 ct/Min.)
Übrigens: Wir haben unsere Servicezeiten für Sie erweitert und sind nun von Mo - Sa 08:00 - 20:00 Uhr für Sie da.

Mit freundlichen Grüßen
Ihr 1&1 WebHosting-Team

[Dies ist eine automatisch generierte Nachricht, bitte antworten Sie nicht an diesen Absender. Falls Sie Fragen an den 1&1 Support haben, verwenden Sie bitte das Kontaktformular unter ....
--------------------------------

Hehe, schon klar - 109 Euro, das bekommt man bei den heutigen Tarifen überhaupt nicht mehr hin ;) Hinzu kommt, dass die Kunden von 1&1 in den Rechnungsmails IMMER mit vollem Namen angesprochen werden - für einen Spammer wie in diesem Fall offensichtlich etwas schwierig *g* Das beste ist aber eigentlich das "PDF-EXE Format", welches es schlichtweg nicht gibt. Weil aber jeder Depp einen Computer benutzen darf, ohne sich damit auszukennen, gibt's natürlich massig Leute, die darauf reinfallen und das auch ausprobieren. PDFs kennt jeder, die sind meist auch ok. Das aber in diesem Fall das pdf nur ein optischer Bestandteil ist und die Datei schlicht und ergreifend nichts weiter als eine ausführbare exe-Datei ist, das sehen viele nicht ... und *schwup* hat man einen Trojaner installiert ^^ Wenn die Menschen, vor der Nutzung eines Computers z.B. führerscheinähnlich erstmal eine Art Prüfung ablegen müßten, würde sowas nicht passieren und wir alle hätten viel weniger derartigen Spam - wo kein Markt, da auch keine unseriösen Mails zum Dummenfang ;)


Noch mehr lustigen Spam findet man in einigen anderen im Forum-Archiv abgelegten alten Threads.