Hallo Danny
Kann jemand von Euch den folgenden Teil eines
HTML-Mail-„Anhangs“ decodieren?
Ich habs mal mit allem probiert, was mir Mozilla so anbietet:
ROT13, Base64 und so weiter. Hat nix genützt.
Ist das vielleicht in einem Mail bei Dir eingetrudelt?
Aber ja doch! (Ich nehme im Moment so ziemlich alle Spam, die aus der Reihe tanzt, unter die Lupe… damit ich den richtigen Ansatzpunkt finde…)
Dann ist es möglicherweise Spam in einer asiatischen Sprache.
Das ist 'ne Idee! Nur: ich kann leider keine asiatische Sprache/Schrift lesen, so dass ich den Sinn der dargestellten Zeichen nicht nachvollziehen kann; und es werden anhand der ASCII-Codes garantiert sinnvolle jp-Zeichen dargestellt. (Warum liebt Stevie Wonder Mohnbrötchen? Antwort: Weil da immer so lustige Geschichten drauf stehen.)
Dann müsstest Du ggf. mal probieren, ob es hilft, wenn Du die
Codierung umstellst. Schau mal in den Header der Mail, ob dort
die Sprachcodierung angegeben ist.
Ja: ISO-8859-1 …und damit wären wir wieder am Anfang.
enjkoqbkjccxuig k vy hhhnmsttoejrn gl
Das „hhhn“ könnte z.B. „www.“ heissen, zumindest dann, wenn die Nachricht nicht dynamisch chiffriert ist. Nehme ich aber x nicht an.
Ich glaube eher, dass der Spammer anhand Return- oder Fehler-Mails aussortieren will.
Ich habe aber gerade x etwas herausgefunden über die Ziel-Domain (damit sie nicht in Google erscheint, habe ich Leerzeichen dazwischen gesetzt…)
http: // srd.yahoo.com / drst / 483 / \* http: // www . moveintoes . com / twt
Das Sternchen zwischen den beiden URLs bewirkt, dass die zweite URL angezeigt wird… hähä, und wie sollte es anders sein: Promo für Viagra… Nur tut der „…/drst/483/“ seine URL fehlerbehandeln und forwarden… also doch nicht hähä, sondern hmmmm.
CU DannyFox64