Das ist ja mal wieder ein Betreff aus der ganz hohen Schule des Spammens. So etwas wird sofort in die Tonne sortiert. Mal schauen, was Delmer mir zu sagen hat…

[Meine Mailadresse und die gefälschten Absenderadressen habe ich natürlich unkenntlich gemacht, ihr wisst schon warum…]

http://nlaxuvej.cn
Delivered-To: exxxx (at) gxxxxxx.com
Received: by 10.103.49.7 with SMTP id b7cs53903muk;
        Wed, 23 Sep 2009 21:34:47 -0700 (PDT)
Received: by 10.101.96.20 with SMTP id y20mr3581015anl.93.1253766884969;
        Wed, 23 Sep 2009 21:34:44 -0700 (PDT)
Return-Path: <exxxxw (at) bxxx.id>
Received: from adsl-64-149-103-46.dsl.sndg02.sbcglobal.net (adsl-64-149-103-46.dsl.sndg02.sbcglobal.net [64.149.103.46])
        by mx.gxxxxxx.com with ESMTP id 10si4769899iwn.41.2009.09.23.21.34.11;
        Wed, 23 Sep 2009 21:34:44 -0700 (PDT)
Return-path: 
Received: from [192.168.96.48] (port=36094 helo=[127.0.0.1])
	by mail.bxxx.id with asmtp
	id 6b0fd61f1e3
	for exxxx (at) gxxxxxx.com; Thu, 24 Sep 2009 04:33:39 +0000
Message-ID: <44CE899D.41EF83E@bxxx.id>
Date: Thu, 24 Sep 2009 04:33:24 +0000
From: Delmer <exxxxw (at) bxxxx.id>
User-Agent: Thunderbird 2.0.0.21 (Windows/20090302)
MIME-Version: 1.0
To: exxxx (at) gxxxxxx.com
Subject: Hi
Content-Type: multipart/alternative;
 boundary=“————040303020804000903432569″

Ganz großes Kino, Spammer. Merk es dir bitte: Dein „Text“ kommt nach dem Mailheader und ist durch eine Leerzeile davon getrennt. Ist doch gar nicht so schwierig, du Depp! Und dann fällt auch dein „Text“ etwas besser ins Auge, diese tolle URL aus der VR China. Da gibt es bestimmt ganz tolle Sachen. Betrug zum Beispiel.

Aber du hast ja sogar noch was geschrieben. Mal reinschauen…

This is a multi-part message in MIME format.
--------------040303020804000903432569
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit

pithy self ritual sircar.
choker deer.
layer spun sircar spawn.
tunic renter endue action!
relic unbare tunic dormer.
choker action sircar.
monkey spawn bigamy.
small augury halm wifely!
lean lean throve.
kotow dree sward.
stony movie media squeal!
vino dot layer as?
pithy pithy.
dormer halm endue outsit.
leaden uncord squeal sheaf.
movie precis gantry punk?
ensure melt ignite.
arena jura billet media.
stony steer limey pusher.
crow movie relic reddle.
billet rung jura cyder?
fagot stem goof doubt!
repay denim parky renter?
wifely spun.
ulna dree arena check!
livid halm punk.
throve taster.
under camp.
detank cyder.
taster arena dree punk?
punk vex precis.
spun torque goof.
fagot sward torque sircar.
bemuse spawn media check?
some shelve crow.
wifely coiner unbare throve.
halm rung action keen!
precis spawn ulna menace!
flamy encase squeal.
parky scar bagged held?
leaden scar.
fagot wizard sircar.
vino halm.
sheaf spawn.
pithy halm relic under?
unbare some wifely choker!
livid under.
buff ritual sheaf self!
squeal scar armed wizard!
bigamy self some flamy.
bigamy taster.
biceps tunic.
punk uncord punk halm.
ensure fagot kotow halm.
monkey ignite.
leaden limey.
layer endue vex dot.
renter doubt way.
augury stem.
armed gun bagged bigamy.
leaden uncord reddle squeal?
encase rung pusher phlegm!
squeal augury precis.
sward torque choker media?
ignite pithy doubt dove.
bemuse punk sheaf coiner.
stony dree arena biceps.
gun livid lake relic!
torque movie movie cyder!
livid repay.
livid otto limey crow!
bemuse outsit renter lake!
goof billet camp.
wizard sircar.
lake movie ritual.
gantry flamy repay bagged!
reddle gantry.
bagged endue preen wizard?
egret limey.
billet bagged stony menace!
scar unbare spawn preen.
arena fagot pithy.
movie vex as leaden.
precis otto choker doubt?
squeal limey deer small.
squeal billet augury arena.
goof dove precis.
buff leaden some.
enrol squeal denim ensure?
sward ignite dot.
gun wizard halm self.
melt lake.
relic taster leaden bemuse.
coiner pusher.
bagged choker menace rung?
wifely labile doubt.

Also ich hätte es nicht besser sagen können, aber ich hätte es auch nicht gleich zweimal gesagt:

--------------040303020804000903432569
Content-Type: multipart/related;
 boundary="------------030600040002070905837763"


--------------030600040002070905837763
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 7bit

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
</head>
<body bgcolor="#ffffff" text="#000000">
<a href="http://rgafolon.cn/?said=i18">
<img alt=““
 src="cid:part1.00191077.00781548@bxxx.id"
> ><br>
<small>
<font color="#ccd$dd4">
pithy self ritual sircar.<br>
choker deer.<br>

Den Rest lasse ich mal weg, die besondere „Textkunst“ dieses wenig talentierten Spamkünstlers haben wir ja schon gesehen, die wir auch durch ein bisschen HTML-Markup nicht besser. Der kleine Fehler nach dem eingebetteten Bild kommt übrigens aus dem Original.

Und wer wirklich Lust hat, kann sich hinterher noch das base64-codierte JPEG durchlesen, das auf diesem Strunz folgt.

Zu doof zum Spammen!