Welcome To Our Shell

Mister Spy & Souheyl Bypass Shell

From christian.gabriel@ift-informatik.de  Fri Sep 14 17:54:28 2018
Return-Path: <christian.gabriel@ift-informatik.de>
X-Original-To: cgabriel@ift-informatik.de
Delivered-To: cgabriel@ift-informatik.de
Received: by ift-informatik.de (Postfix, from userid 5555)
	id 8AECE3D200A91; Fri, 14 Sep 2018 17:54:28 +0200 (CEST)
Received: from localhost by h2486555.stratoserver.net
	with SpamAssassin (version 3.4.0);
	Fri, 14 Sep 2018 17:54:28 +0200
From: <christian.gabriel@ift-informatik.de>
To: <christian.gabriel@ift-informatik.de>
Subject: *****SPAM***** Es geht um Ihre Sicherheit.
Date: 14 Sep 2018 02:29:20 -0700
Message-Id: <685167239532935902189248@ift-informatik.de>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	h2486555.stratoserver.net
X-Spam-Flag: YES
X-Spam-Level: **********
X-Spam-Status: Yes, score=11.0 required=5.0 tests=BAYES_00,
	CK_HELO_DYNAMIC_SPLIT_IP,CK_HELO_GENERIC,DATE_IN_PAST_06_12,
	HELO_DYNAMIC_IPADDR2,HTML_MESSAGE,PYZOR_CHECK,RCVD_IN_BRBL_LASTEXT,
	RCVD_IN_PBL,RCVD_IN_RP_RNBL,TVD_RCVD_IP,T_FRT_CONTACT,URIBL_BLOCKED
	autolearn=no autolearn_force=no version=3.4.0
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_5B9BD9B4.F87D102A"

This is a multi-part message in MIME format.

------------=_5B9BD9B4.F87D102A
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Spam detection software, running on the system "h2486555.stratoserver.net",
has identified this incoming email as possible spam.  The original
message has been attached to this so you can view it or label
similar future email.  If you have any questions, see
@@CONTACT_ADDRESS@@ for details.

Content preview:  Hallo, lieber Benutzer von ift-informatik.de. Wir haben eine
   RAT-Software auf Ihrem Ger&#228;t installiert. Zu dieser Zeit ist Ihr E-Mail-Konto
   gehackt (siehe , jetzt habe ich den Zugriff auf Ihre Konten). Ich habe alle
   vertraulichen Informationen von Ihrem System heruntergeladen und ich habe
   weitere Beweise erhalten. Die interessantesten Sachen, die ich entdeckt habe,
   sind Videos von Ihnen auf denen Sie masturbieren. [...] 

Content analysis details:   (11.0 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 3.3 RCVD_IN_PBL            RBL: Received via a relay in Spamhaus PBL
                            [187.162.66.249 listed in zen.spamhaus.org]
 0.0 TVD_RCVD_IP            No description available.
 0.0 CK_HELO_DYNAMIC_SPLIT_IP Relay HELO'd using suspicious hostname
                            (Split IP)
 0.2 CK_HELO_GENERIC        Relay used name indicative of a Dynamic Pool or
                            Generic rPTR
 1.3 RCVD_IN_RP_RNBL        RBL: Relay in RNBL,
                            https://senderscore.org/blacklistlookup/
                           [187.162.66.249 listed in bl.score.senderscore.com]
 0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was blocked.
                            See
                            http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                             for more information.
                            [URIs: ift-informatik.de]
 1.4 RCVD_IN_BRBL_LASTEXT   RBL: No description available.
                            [187.162.66.249 listed in bb.barracudacentral.org]
 1.5 DATE_IN_PAST_06_12     Date: is 6 to 12 hours before Received: date
 0.0 T_FRT_CONTACT          BODY: ReplaceTags: Contact
-1.9 BAYES_00               BODY: Bayes spam probability is 0 to 1%
                            [score: 0.0000]
 0.0 HTML_MESSAGE           BODY: HTML included in message
 1.4 PYZOR_CHECK            Listed in Pyzor (http://pyzor.sf.net/)
 3.6 HELO_DYNAMIC_IPADDR2   Relay HELO'd using suspicious hostname (IP addr
                            2)

The original message was not completely plain text, and may be unsafe to
open with some email clients; in particular, it may contain a virus,
or confirm that your address can receive spam.  If you wish to view
it, it may be safer to save it to a file and open it with an editor.


------------=_5B9BD9B4.F87D102A
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: attachment
Content-Transfer-Encoding: 8bit

Received: from 187-162-66-249.static.axtel.net (187-162-66-249.static.axtel.net [187.162.66.249])
	by ift-informatik.de (Postfix) with ESMTP id 097B53D200001
	for <christian.gabriel@ift-informatik.de>; Fri, 14 Sep 2018 17:54:26 +0200 (CEST)
Message-ID: <685167239532935902189248@ift-informatik.de>
From: <christian.gabriel@ift-informatik.de>
To: <christian.gabriel@ift-informatik.de>
Subject: Es geht um Ihre Sicherheit.
Date: 14 Sep 2018 02:29:20 -0700
MIME-Version: 1.0
Content-type: multipart/alternative;
 boundary="---5FD49E8B3D15C128A3E9FC4A62B65FD4"
X-Mailer: Pkwqnfqg rijunwo

This is a multi-part message in MIME format.

-----5FD49E8B3D15C128A3E9FC4A62B65FD4
Content-type: text/plain;
 charset="windows-1252"
Content-transfer-encoding: quoted-printable

Hallo, lieber Benutzer von ift-informatik.de.=20

Wir haben eine RAT-Software auf Ihrem Ger&#228;t installiert.
Zu dieser Zeit ist Ihr E-Mail-Konto gehackt (siehe , jetzt habe ich den =
Zugriff auf Ihre Konten).
Ich habe alle vertraulichen Informationen von Ihrem System =
heruntergeladen und ich habe weitere Beweise erhalten.
Die interessantesten Sachen, die ich entdeckt habe, sind Videos von =
Ihnen auf denen Sie masturbieren.

Ich habe meinen Virus auf die Pornoseite gepostet, und dann haben Sie =
ihn auf Ihren Betriebssystem installiert.
Als Sie auf den Button "Play" auf Porno-Video geklickt haben, wurde mein =
Trojaner in diesem Moment auf Ihr Ger&#228;t heruntergeladen.
Nach der Installation nimmt Ihre Frontkamera jedes Mal, wenn Sie =
masturbieren, ein Video auf; zus&#228;tzlich wird die Software mit dem =
von Ihnen gew&#228;hlten Video synchronisiert.

Zur Zeit hat die Software alle Ihre Kontaktinformationen aus sozialen =
Netzwerken und E-Mail-Adressen gesammelt.=20
Wenn Sie alle Daten gesammelt von Ihr System l&#246;schen m&#252;ssen, =
senden Sie mir $300 in BTC (Kryptow&#228;hrung).
Das ist mein Bitcoin Wallet: 14dEvzyftZjrTjXaX5XXHo65C1rdsqCw1s
Sie haben 2 Tage nach dem Lesen dieses Briefes.

Nach Ihrer Transaktion werde ich alle Ihre Daten l&#246;schen.
Ansonsten sende ich Video mit deinen Streiche an alle deine Kollegen und =
Freunde!!!

Und von nun an, seien Sie vorsichtiger!
Bitte besuchen Sie nur sichere Webseiten!=20
Tsch&#252;ss!
-----5FD49E8B3D15C128A3E9FC4A62B65FD4
Content-type: text/html;
 charset="windows-1252"
Content-transfer-encoding: quoted-printable

<html>
 <head><meta http-equiv=3Dcontent-type content=3D"text/html; =
charset=3Dwindows-1252">
 </head>
<body>Hallo, lieber Benutzer von ift-informatik.de. <br><br>
Wir haben eine RAT-Software auf Ihrem Ger&#228;t installiert.<br>
Zu dieser Zeit ist Ihr E-Mail-Konto gehackt (siehe <von der Adresse>, =
jetzt habe ich den Zugriff auf Ihre Konten).<br>
Ich habe alle vertraulichen Informationen von Ihrem System =
heruntergeladen und ich habe weitere Beweise erhalten.<br>
Die interessantesten Sachen, die ich entdeckt habe, sind Videos von =
Ihnen auf denen Sie masturbieren.<br>
<br>
Ich habe meinen Virus auf die Pornoseite gepostet, und dann haben Sie =
ihn auf Ihren Betriebssystem installiert.<br>
Als Sie auf den Button "Play" auf Porno-Video geklickt haben, wurde mein =
Trojaner in diesem Moment auf Ihr Ger&#228;t heruntergeladen.<br>
Nach der Installation nimmt Ihre Frontkamera jedes Mal, wenn Sie =
masturbieren, ein Video auf; zus&#228;tzlich wird die Software mit dem =
von Ihnen gew&#228;hlten Video synchronisiert.<br>
<br>
Zur Zeit hat die Software alle Ihre Kontaktinformationen aus sozialen =
Netzwerken und E-Mail-Adressen gesammelt. <br>
Wenn Sie alle Daten gesammelt von Ihr System l&#246;schen m&#252;ssen, =
senden Sie mir $300 in BTC (Kryptow&#228;hrung).<br>
Das ist mein Bitcoin Wallet: 14dEvzyftZjrTjXaX5XXHo65C1rdsqCw1s<br>
Sie haben 2 Tage nach dem Lesen dieses Briefes.<br>
<br>
Nach Ihrer Transaktion werde ich alle Ihre Daten l&#246;schen.<br>
Ansonsten sende ich Video mit deinen Streiche an alle deine Kollegen und =
Freunde!!!<br>
<br>
Und von nun an, seien Sie vorsichtiger!<br>
Bitte besuchen Sie nur sichere Webseiten! <br>
Tsch&#252;ss!
 </body></html>
-----5FD49E8B3D15C128A3E9FC4A62B65FD4--



------------=_5B9BD9B4.F87D102A--