Diese Mails kommen seit Tagen in die Mailboxen der User. Da hat Vlad bestimmt einen Fehler gemacht:
Betreff auf deutsch, Mailtext in englisch.
Alle Mails ohne Bilder.
Betreff: 1° Ich hoffe du mich hat meinen Brief bekommen.
2° Ich hoffe mich, du vergaßest mich noch nicht?
3° Ich will unsere Bekanntschaft mit dir fortsetzen!
4° Entschuldige, was lange schreiben nicht konnte!
5° Ich hoffe Sie mich langweilten sich ohne mich nicht?
email-Ad: 1° elenakoreva@ymail.com
Reply erfolgt! 2° korevaelena@ymail.com 25. März 2009 um 13:45
Finally I have an opportunity to write to you, I regret that I did not do it long. Unfortunately I had no opportunity. We had acquaintance to you, but could not continue it, I would like to continue it now, if you not against? I cannot tell at all as a lot of time back it was... If you have not forgotten me, write on my personal e-mail: elenakoreva@ymail.com I tried to send my picture to you, but I do not know, if you could receive it. You can send your pictures to me also? I shall be glad to see it

I wish to continue our acquaintance. I shall be glad to see your letter as soon as possible, yours Elena.
Es wurden insgesamt 224 Scam-Mails als Spam eingeliefert.
Interessant sind hierbei die Namen für 'localhost'.
Sie sind nach einem Muster erstellt worden,
obwohl die Einlieferungs-IP immer eine andere war. from DUIADLF (unknown [200.217.192.102])
Abfrage nach IP-Adresse zu Name: 200.217.192.102
Zum Namen gehörende IP-Adresse : 200.217.192.102
inetnum: 200.217/16
aut-num: AS7738
abuse-c: CGR13
owner: Tele Norte Leste Participações S.A.
ownerid: 002.558.134/0001-58
responsible: Ângelo Coelho
country: BR
owner-c: HAOGO
tech-c: CGR13
inetrev: 200.217.192/24
nserver: ns4.telemar.net.br
from YABCBGMDBA (unknown [200.217.192.102])
Abfrage nach IP-Adresse zu Name: 201.47.57.61.static.gvt.net.br
Zum Namen gehörende IP-Adresse : 201.47.57.61
inetnum: 201.47/16
aut-num: AS18881
abuse-c: GOI
owner: Global Village Telecom LTDA.
ownerid: 003.420.926/0002-05
responsible: IT - Equipe de Redes
country: BR
owner-c: GEI26
tech-c: GVO6
inetrev: 201.47.48/20
nserver: dns1.gvt.net.br
from TKDYSXEXR (unknown [60.243.251.169])
Abfrage nach IP-Adresse zu Name: 60.243.251.169
Zum Namen gehörende IP-Adresse : 60.243.251.169
inetnum: 60.243.0.0 - 60.243.255.255
netname: HATHWAY-NET
descr: Hathway IP Over Cable Internet Access Service
country: IN
Webmaster-c: VM14-AP
tech-c: VM14-AP
status: allocated portable
mnt-by: APNIC-HM
mnt-lower: MAINT-IN-HATHWAY
mnt-routes: MAINT-IN-HATHWAY