🚀 go-pugleaf

Hi y'all

> Bei mir auch via Sunrise eingetroffen - Mail an abuse gesendet - nur
> automatische Antwort bekommen...

Bei mir kam er nebst erw�hntem Provider auch via 61.54.246.81 (Henan 
Multimedia Information Bureau in Beijing) was rein. Dies inklusive einem 
zus�tzlichen, gefaketen Received-Header (der mit der 143.141er-IP), 
einem X-Mailer, welcher behauptet von Outlook zu sein und einigen 
anderen Headers und Boundaries, welche nicht typisch f�r die beiden 
bekannteren Massenmail-Versender in der Schweiz sind. Daneben ist die 
Quoted-Printable-Codierung der Sonderzeichen im Subject und im Body 
kreuzfalsch.

Return-Path: <>
X-Brightmail: Suspected Spam
Received: from [61.54.246.81] (61.54.246.81) by xxxx.xx(7.0.028)
         id 40A364AF000037AE for xxxx@xxxx.xx; Tue, 1 Jun 2004 04:48:46 
+0000
Received: from (HELO 44tj9jh) [143.141.164.95] by y.y.y.y with ESMTP id 
<699991-51881>; Tue, 01 Jun 2004 06:35:52 -0200
Message-ID: <toXXXXXX9b-0r$e@sXXXXXXya7>
From: "" <zzzzzzz@zzzzzzz.com>
Reply-To: "" <zzzzzzz@zzzzzzz.com>
To: xxxx@xxxx.xxxx
Subject: Das Aquarena f�r Zuhause!
Date: Tue, 01 Jun 04 06:35:52 GMT
X-Mailer: Microsoft Outlook, Build 10.0.2627
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="A.XXXX_6B_XX_"
X-Priority: 3
X-MSMail-Priority: Normal

(Damit ich weitere Samples zwecks Archivierung erhalte sind einige 
Zeichen ge-x-und-y-psilont.)

Nachdem ich nebst dieser Variante auch drei 'saubere' Mails erhalten 
habe (teils an dieselben Adressen) welche keine Codierungs-Fehler im 
Body haben und auch keine gefaketen Received:- und X-Mailer-Header frage 
ich mich nun, ob der Absender nebst seinem eigenen Versand via Freesurf 
noch einen Auftrag an eine Drittpartei vergeben hat oder ob ein Teil der 
Mails mittels einer anderen Applikation test-versendet wird.

Tia.

Szia
Alain