Bare 15 dager siden siste spam fra denne fjotten.
Han er blitt hissigere på grøten, det pleier å gå i overkant av 20 dager mellom hver.

Denne gang er det kalkyleprogrammet sitt han spammer for.

Det ser forøvrig ikke ut til at han oppdaterer lista si mot Brønnøysundregistrene.
Han tar seg vel ikke råd til det.
Kan være farlig, adressen han nå sender til er ikke lenger registrert der.

Tar bare med noen av headerne denne gangen, noe redigert:

Received: from angelface.telenor.se ([213.150.135.106] helo=smtp.telenor.se)
by [] with esmtp (Exim 4.66)

Igjen en norsk luring (ronny@purehelp.no) som sender spam til adresser opprinnelig høstet fra Brønnøysundregistrene.
Og som bruker den samme løgnen som K-Soft:
"Purehelp.no sender kun nyhetsbrev til de som har bedt om det."
Igjen: Jeg har ikke bedt om å få tilsendt "nyhetsbrev" fra verken K-soft eller purehelp.no.
Bekrefter hovedregelen om at spammere lyver.

Spammen kom fra 195.204.46.205:

inetnum:      195.204.46.192 - 195.204.46.207
netname:      NO-EVALUE
descr:        Evalue AS
country:      NO
admin-c:      LG1107-RIPE
tech-c:       LG1107-RIPE

Ny spam, denne gang for faktureringsprogrammet. 23 dager siden siste spam.
Til den samme adressen som høyst sannsynlig opprinnelig er høstet fra Brønnøysundregistrene.
Sendt fra 212.105.110.66 via 213.150.135.107.
Og den vanlige løgnen om at jeg har valgt å være en del av hans mailingliste.
Han har gjentatt den så mange ganger nå at han tror vel på det selv.

Skal forøvrig bli interessant å se om han oppdaterer innhøstinga fra Brønnøysund.

Ny spam 30. april 2007. 21 dager siden sist.

Nå har ikke jeg bruk for et Faktureringsprogram, verken med stor eller liten "f" (kanskje han synes programmet er så bra at det fortjener en stor F, hvem vet).

For å kjede alle med gjentakelser, adressen kommer opprinnelig fra Brønnøysundregistrene, jeg har aldri værte kunde av denne fjotten, ei heller meldt meg på e-postlista hans.
Spammen sendt fra 212.105.110.66 via telenor i Sverige ( 213.150.135.107 ).
Linkene går til k-software.net, fremdeles hostet på IP-adressen 194.14.208.4.

Adresser registrert i Brønnøysundregisteret er tydeligvis fritt vilt. Eventuelt høstet fra websider.
Jeg har uansett ikke vært i kontakt med denne spammeren tidligere.
linuxreviews.org liker dem heller ikke:
"/^.*adma24.no/ REJECT spam id 2043 - know spam sender"

Bruker intellicontact.

"Received: from drone2.cary0.icpbounce.com ([209.34.224.72])"
Hostet av enivest.no / zet.no, 217.149.126.163

Innhold

From: admaNORSTEDTS <petter.wiik@adma24.no>
Subject: Vil dere bli admaNORSTEDTS Forhandler?
X-ICPINFO:

Til potensielle samarbeidspartnere!

Denne gang evapharmacy (pillespammere) og casinospammere.
Har vi hørt den før, broadnet og hostex ?

Lista hos spamhaus.org vokser stadig:

Ref: SBL51350
85.112.148.0/22 is listed on the Spamhaus Block List (SBL)
20-Apr-2007 02:23 GMT | SR04
Dirty block - Months of spammer hosting (escalation)
Listed: 2007-02-15 Removed: 2007-03-06 Relisted: 2007-03-13
Removed: 2007-03-14 Relisted: 2007-04-19 (earned a /22)
Something VERY wrong in this /24 for 11 months!!

85.112.149.14/32
Live broadnet.no SR04
2007-04-19 00:17:01
SBL53715 evapharmacy.net / evapharmacy.org

Trenger du hosting for et websted med en smule tvilsomt innhold?
Eller kanskje til og med du prøver å svindle litt?
Det ser ut som om broadnet.no / hostex.no er på tilbudssida.

Nå har det nok en gang dukket opp en svindlersite, igjen på IP-adressen 85.112.149.168.
Bare få dager etter at swlogistics.org [intern link] forsvant fra samme IP-adresse spretter dido-gmbh.com opp.
Det begynner unektelig å virke mistenkelig ut.

Der har broadnet.no via hostex.no igjen prestert å bli listet av Spamhaus.
Denne gang ser det ut som om listinga gjelder IP-adressen 85.112.149.18:
http:||www.spamhaus.org/sbl/sbl.lasso?query=SBL52332. [Listingen er nå deaktivert]
Tittelen på listinga denne gang er: "Spammer host: RUS-HOST.NET / rus-host.biz".
Sist gang gjaldt det IP-adressen 85.112.149.52, samme nettblokk, antakeligvis en såkalt reseller av Hostex.

advista.no / nettkatalogen.no ignorerer robots.txt.
Kort sagt vil det si at "Vi besøker de sidene på ditt nettsted vi vil samme faen hva du har å si til det".
Jeg vil også sammenligne det med uønskede gjester som banker på, tvinger seg inn og attpåtil skal drikke morrakaffen i lag med meg.

"Agent: AdSearch 2.01 (www.advista.no)"
Konkret fra IP-adressen 80.241.88.76.
Like greit å blokke hele greia (80.241.88.64/28) totalt i .htaccess:

inetnum:        80.241.88.64 - 80.241.88.79
netname:        DIGNET-NO-ADVISTA
descr:          Advista Oslo
country:        NO

Et par og tjue dager siden siste spam fra k-software.net.
Som subject sier, i dag er det spam for faktureringsprogrammet hans.
Sendt fra 212.105.110.66 (SE-K-SOFT-NORGE-AS-NET) via 213.150.135.170 (telenor.se).

k-software.net holder fremdeles til på IP-adressen 194.14.208.4.
194.14.208.0/24; SE-KSOFTSWE-NET, K-Soft Sverige AB (okwebhotel.se)

Han har en formulering i all spammen sin:

Ikke bruke Replay [sic] -To-Sender / Svar-Avsender knappen hvis du vil kontakte oss, da denne postkassen ikke leses av mennesker og email til denne adressen derfor ikke vil bli lest.