UBE-Archiv (4 Einträge)

0nline software, Download Microsoft, Windows XP & others Instantly
80 % Discount on All AutoCAD Titles
Acrobat Pro 7.0 $69.95 MS 2003
Photoshop CS 8.0 $59.95 Windows
Thousands of academic software titles, 80% off, Instant Download
...

Diese E-Mails Screenshot bewerben einen Online-Shop Screenshot, der verschiedene Software in OEM-Versionen zum Kauf anbietet. Es ist davon auszugehen, dass es sich hierbei um unlizensierte Kopien handelt. Die E-Mails treffen in großer Anzahl auf der Spamtrap ein, die tägliche Rate liegt zwischen 2500 und 3500 Exemplaren.
Die E-Mails werden offensichtlich von verwurmten Rechnern versandt.
Die E-Mails enthalten Links auf wechselnde www-Server. Die Domainnamen dieser Server sind z.B. experienceware.net, expansionsoft.com, newoem.net, obscureware.com, ipoemed.com. Alle diese Domainnamen lösen auf 195.85.231.142 oder 195.85.231.141 auf. Eine whois-Abfrage über diese IPs liefert

inetnum:  195.85.231.0 - 195.85.231.255
netname:  NIK-RU-LTD
descr:  Nik.Ru LTD, ISP, Russia, Moscow,
descr:  prospect Vernadskogo 37, Russia
country:  RU
admin-c:  AIO1-RIPE
tech-c:  AIO1-RIPE
remarks:  -------------------------------------------------------
remarks:
remarks:  Spam or Abuse: abuse@nik.ru
remarks:
remarks:  -------------------------------------------------------
status:  ASSIGNED PI
mnt-by:  RIPE-NCC-HM-PI-MNT
mnt-lower: RIPE-NCC-HM-PI-MNT
mnt-by:  NIK-MNT
mnt-routes: NIK-MNT
source:  RIPE # Filtered

person:  Alexander I. Ovod
address:  Nik.Ru LTD
address:  Russia,Moscow,
address:  pr. Vernadskogo 37
phone:  +7 095 7553376
fax-no:  +7 095 7553378
e-mail:  alex@nik.ru
nic-hdl:  AIO1-RIPE
mnt-by:  NIK-MNT
source:  RIPE # Filtered

% Information related to 'AIO1-RIPE'

route:  195.85.231.0/24
descr:  Nik.Ru LTD
descr:  Russia,Moscow,
descr:  pr. Vernadskogo 37
origin:  AS28936
remarks:  -------------------------------------------------------
remarks:
remarks:  Spam or Abuse: abuse@nik.ru
remarks:
remarks:  -------------------------------------------------------
mnt-by:  NIK-MNT
source:  RIPE # Filtered

Complaints gegen den Betreiber des www-Servers scheinen mir angesichts des Sandortes des Servers nicht erfolgversprechend zu sein.
Complaints gegen die einliefernden Rechner wurden hingegen geschrieben:

Datum	IP	Complaint?	Reaktion?	Anzahl
25/06/2005	213.54.201.233	tiscali.de	Autoresponder	9
25/06/2005	213.23.165.40	arcor-ip.de	keine	8
25/06/2005	80.146.90.28	t-ipnet.de	ja	4
25/06/2005	82.47.5.30	blueyonder.co.uk	keine	11
25/06/2005	84.182.246.109	t-ipnet.de	ja	2
25/06/2005	82.82.70.101	arcor-ip.de	keine	3
25/06/2005	71.99.186.102	verizon.net	Autoresponder	2
25/06/2005	80.218.209.14	cablecom.ch	Autoresponder	6
25/06/2005	84.146.207.85	t-ipnet.de	ja	4
25/06/2005	83.135.132.74	versatel.de	keine	5
20/07/2005	84.162.150.51	t-ipnet.de	Provider informiert; Kunde abgemahnt	14
20/07/2005	151.196.51.29	verizon.net	Autoresponder	5
20/07/2005	84.149.231.206	t-dialin.net	Autoresponder	9
20/07/2005	201.18.165.16	telemar.net.br	keine	11
20/07/2005	81.170.146.211	bahnhofbredband.net	keine	3
20/07/2005	82.55.94.19	retail.telecomitalia.it	keine	10
20/07/2005	62.178.22.131	chello.at	Autoresponder	9
20/07/2005	63.13.166.115	mci.com	keine	9
20/07/2005	144.136.133.65	telstra.net	Autoresponder	16
24/07/2005	84.162.170.15	t-ipnet.de	Verursacher identifiziert	3
24/07/2005	210.17.162.21	pacific.net.hk	keine	11
24/07/2005	71.110.42.201	verizon.net	Autoresponder	10
24/07/2005	222.166.120.8	cms.hkcable.com	keine	13
24/07/2005	147.10.24.91	bigpond.net.au	Autoresponder	7
25/07/2005	67.177.160.77	comcast.net	keine	23
25/07/2005	221.127.82.3	on-nets.com	keine	7
25/07/2005	62.163.11.125	chello.nl	Autoresponder	10
25/07/2005	24.94.98.203	rr.com	keine	20
25/07/2005	83.180.66.196	abuse -at- tele2.ch, postmaster -at- tele2.ch	Inkompetenz- beweis; am Ende dennoch alles gut: User wird beobachtet	3
25/07/2005	61.26.242.210	home.ne.jp	Provider informiert	15
28/08/2005	70.108.8.187	verizon.net	keine	45
28/08/2005	80.108.56.121	chello.at	keine	30
28/08/2005	218.190.72.26	on-nets.com	keine	15
28/08/2005	69.142.224.103	comcast.net	keine	38
28/08/2005	83.237.248.32	mtu.ru	keine	35
28/08/2005	62.195.151.173	chello.nl	keine	44
28/08/2005	67.20.231.219	adelphia.net	keine	39
28/08/2005	24.211.231.194	rr.com	keine	10
28/08/2005	66.108.72.17	rr.com	keine	19
28/08/2005	218.190.197.38	on-nets.com	keine	13
29/08/2005	24.24.145.236	rr.com	keine	53
29/08/2005	66.169.181.34	chartercom.com, networksolutions.com	keine	50
29/08/2005	211.59.216.39	nic.or.kr	keine	112
29/08/2005	203.168.233.12	cms.hkcable.com	keine	12
29/08/2005	201.32.211.27	telemar.net.br	keine	101
29/08/2005	69.202.111.226	rr.com	keine	63
29/08/2005	84.205.13.35	gawex.pl	keine	20
29/08/2005	12.221.167.242	insight-com.com, networksolutions.com	keine	63
29/08/2005	60.48.87.196	telekom.com.my	keine	45
29/08/2005	67.53.129.135	telekom.com.my	keine	33
29/08/2005	217.129.242.155	netvisao.pt	Autoresponder	14
29/08/2005	213.6.54.151	pppool.de	Maßnahmen gegen User eingeleitet	9

nach oben

boost your satisfaction with Cialis softtabs
You can save up to 70% on Cialis
Generic Cialis, branded quality
Viagra GET IT HERE
SOFT Viagra: save more buying more

Diese E-Mails Screenshot bewerben einen Online-Shop Screenshot , der verschiedene Medikamente zum Kauf anbietet. Die E-Mails treffen in großer Anzahl auf der Spamtrap ein, die tägliche Rate liegt zwischen 1000 und 2500 Exemplaren.
Die E-Mails werden offensichtlich von verwurmten Rechnern versandt.
Die URL in den E-Mails zeigen auf Subdomains von igstatdlydm.info. Eine Wohis-Abfrage über igstatdlydm.info liefert

Domain ID:D10607154-LRMS 
Domain Name:IGSTATDLYDM.INFO 
Created On:21-Jul-2005 12:11:11 UTC 
Last Updated On:21-Jul-2005 13:12:01 UTC 
Expiration Date:21-Jul-2006 12:11:11 UTC 
Sponsoring Registrar:R157-LRMS 
Status:ACTIVE 
Status:OK 
Registrant ID:C10697442-LRMS 
Registrant Name:JEFF westbury 
Registrant Street1:77 beak street #118 
Registrant City:London 
Registrant State/Province:GB 
Registrant Postal Code:w1f9db 
Registrant Country:GB 
Registrant Phone:+1.3473285225 
Registrant Email:jeffwestbury@pookmail.com 
Admin ID:C10697443-LRMS 
Admin Name:JEFF westbury 
Admin Street1:77 beak street #118 
Admin City:London 
Admin State/Province:GB 
Admin Postal Code:w1f9db 
Admin Country:GB 
Admin Phone:+1.3473285225 
Admin Email:jeffwestbury@pookmail.com 
Billing ID:C10697444-LRMS 
Billing Name:JEFF westbury 
Billing Street1:77 beak street #118 
Billing City:London 
Billing State/Province:GB 
Billing Postal Code:w1f9db 
Billing Country:GB 
Billing Phone:+1.3473285225 
Billing Email:jeffwestbury@pookmail.com 
Tech ID:C10697442-LRMS 
Tech Name:JEFF westbury 
Tech Street1:77 beak street #118 
Tech City:London 
Tech State/Province:GB 
Tech Postal Code:w1f9db 
Tech Country:GB 
Tech Phone:+1.3473285225 
Tech Email:jeffwestbury@pookmail.com 
Name Server:NS1.RAPERCONNN.BIZ 
Name Server:NS2.RAPERCONNN.BIZ 

Complaints gegen die einliefernden Rechner wurden geschrieben:

Datum	IP	Complaint?	Reaktion?	Anzahl
20/07/2005	213.148.153.16	qsc.de	Kunde wurde informiert	2
20/07/2005	84.167.178.187	t-ipnet.de	Nachforschung angestellt	1

nach oben

Best love dr@gs at best store!
All love enhancers on one portal!
Why seek? Choose any love pi11 you want!
Any med for your girl to be happy!
She wants a better sex? All you need's here!

Diese E-Mails Screenshot bewerben einen Online-Shop Screenshot , der verschiedene Potenz-Medikamente zum Kauf anbietet. Die URL in den E-Mails zeigen auf Subdomains von directmeds.biz. Eine Whois-Abfrage über directmeds.biz liefert

Checking server [whois.neulevel.biz]

Results:
Domain Name:         DIRECTMEDS.BIZ
Domain ID:         D10409288-BIZ
Sponsoring Registrar:      IPNIC, INC.
Sponsoring Registrar IANA ID:    830
Domain Status:        clientTransferProhibited
Registrant ID:        DI_1674472
Registrant Name:        Ksieza Marianie
Registrant Organization:      n/a
Registrant Address1:       ul. Agrikola 7
Registrant City:        Elblag
Registrant Postal Code:      82300
Registrant Country:       Poland
Registrant Country Code:      PL
Registrant Phone Number:      +91.552337165
Registrant Email:       ksieza_marianie1@yahoo.com
Administrative Contact ID:     DI_1674472
Administrative Contact Name:     Ksieza Marianie
Administrative Contact Organization:   n/a
Administrative Contact Address1:    ul. Agrikola 7
Administrative Contact City:     Elblag
Administrative Contact Postal Code:   82300
Administrative Contact Country:    Poland
Administrative Contact Country Code:   PL
Administrative Contact Phone Number:   +91.552337165
Administrative Contact Email:    ksieza_marianie1@yahoo.com
Billing Contact ID:       DI_1674472
Billing Contact Name:      Ksieza Marianie
Billing Contact Organization:    n/a
Billing Contact Address1:     ul. Agrikola 7
Billing Contact City:      Elblag
Billing Contact Postal Code:     82300
Billing Contact Country:      Poland
Billing Contact Country Code:    PL
Billing Contact Phone Number:    +91.552337165
Billing Contact Email:      ksieza_marianie1@yahoo.com
Technical Contact ID:      DI_1674472
Technical Contact Name:      Ksieza Marianie
Technical Contact Organization:    n/a
Technical Contact Address1:     ul. Agrikola 7
Technical Contact City:      Elblag
Technical Contact Postal Code:    82300
Technical Contact Country:     Poland
Technical Contact Country Code:    PL
Technical Contact Phone Number:    +91.552337165
Technical Contact Email:      ksieza_marianie1@yahoo.com
Name Server:         NS1.CHEEPMEDZ.INFO
Name Server:         NS2.CHEEPMEDZ.INFO
Name Server:         NS1.MEDZ24.INFO
Name Server:         NS2.MEDZ24.INFO
Created by Registrar:      IPNIC, INC.
Last Updated by Registrar:     IPNIC, INC.
Domain Registration Date:     Mon Jul 18 21:21:34 GMT 2005
Domain Expiration Date:      Mon Jul 17 23:59:59 GMT 2006
Domain Last Updated Date:     Mon Jul 18 21:21:36 GMT 2005

>>>> Whois database was last updated on: Mon Jul 25 10:50:36 GMT 2005 <<<<

Die E-Mails treffen in großer Anzahl auf der Spamtrap ein, die tägliche Rate liegt zwischen 1000 und 2500 Exemplaren.
Die E-Mails werden offensichtlich von verwurmten Rechnern versandt.

nach oben

ein romantisches Liebesnest
der schönste und preisgünstigste

Die E-Mails Quelltext   bewerben einen Urlaubsveranstalter Screenshot . Die URL in der E-Mail zeigt auf http://www.mm-travel.com/nidov_de.htmÜber eine Formularseite können Buchungen oder Anfragen an den betreiber gerichtet werden; die E-Mail-Adresse ist eurotravel@tiscali.ch.
Eine whois-Abfrage liefert den Besitzer der Domain mm-travel.com:

Organization:

  Spaintravel
  Albert Meyer
  Buchdruckerei Oberwiggertales
  Reiden, LU 6260
  CH
  Phone: 004162-7495050
  Email: eurotravel@tiscali.ch
	 

Complaints gegen die einliefernden Rechner wurden geschrieben:

Datum	IP	Complaint?	Reaktion?	Anzahl
29/08/2005	80.35.235.154	telefonica.es, telefonica.net	Autoresponder	22