Welcome To Our Shell

Mister Spy & Souheyl Bypass Shell

From admin@caremarket.xyz  Thu Apr  5 18:54:01 2018
Return-Path: <admin@caremarket.xyz>
X-Original-To: cgabriel@ift-informatik.de
Delivered-To: cgabriel@ift-informatik.de
Received: by ift-informatik.de (Postfix, from userid 5555)
	id 4BAD93D200006; Thu,  5 Apr 2018 18:54:01 +0200 (CEST)
Received: from localhost by h2486555.stratoserver.net
	with SpamAssassin (version 3.4.0);
	Thu, 05 Apr 2018 18:54:01 +0200
From: "Lena Schmid" <newsletter@caremarket.xyz>
To: info@ift-informatik.de
Subject: *****SPAM***** =?UTF-8?B?UHJpdmF0IHZlcnNpY2hlcnQ/IFNvIGvDtm5uZW4gU2llIDUwIFByb3plbnQgZWluc3BhcmVu?=
Date: Thu, 05 Apr 2018 06:16:25 -0500
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	h2486555.stratoserver.net
X-Spam-Flag: YES
X-Spam-Level: **********
X-Spam-Status: Yes, score=10.1 required=5.0 tests=BAYES_00,DATE_IN_PAST_03_06,
	FSL_HELO_BARE_IP_2,HTML_IMAGE_ONLY_16,HTML_MESSAGE,MISSING_MID,
	RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,
	RCVD_IN_BRBL_LASTEXT,RCVD_IN_RP_RNBL,RCVD_NUMERIC_HELO autolearn=no
	autolearn_force=no version=3.4.0
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_5AC654A9.4648F2E4"
Message-Id: <20180405165401.4BAD93D200006@ift-informatik.de>

This is a multi-part message in MIME format.

------------=_5AC654A9.4648F2E4
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Spam detection software, running on the system "h2486555.stratoserver.net",
has identified this incoming email as possible spam.  The original
message has been attached to this so you can view it or label
similar future email.  If you have any questions, see
@@CONTACT_ADDRESS@@ for details.

Content preview:  Sehr geehrte Damen und Herren, haben Sie davon gehört das
   man bis zu 50 Prozent Beitrag bei der privaten Krankenversicherung einsparen
   kann? Dies bei gleicher oder sogar besserer Leistung. [...] 

Content analysis details:   (10.1 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 1.2 RCVD_NUMERIC_HELO      Received: contains an IP address used for HELO
 1.3 RCVD_IN_RP_RNBL        RBL: Relay in RNBL,
                            https://senderscore.org/blacklistlookup/
                            [5.133.8.212 listed in bl.score.senderscore.com]
 1.4 RCVD_IN_BRBL_LASTEXT   RBL: No description available.
                            [5.133.8.212 listed in bb.barracudacentral.org]
 1.6 DATE_IN_PAST_03_06     Date: is 3 to 6 hours before Received: date
 0.0 HTML_MESSAGE           BODY: HTML included in message
-1.9 BAYES_00               BODY: Bayes spam probability is 0 to 1%
                            [score: 0.0000]
 1.1 HTML_IMAGE_ONLY_16     BODY: HTML: images with 1200-1600 bytes of words
 0.9 RAZOR2_CHECK           Listed in Razor2 (http://razor.sf.net/)
 0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50%
                            [cf: 100]
 1.9 RAZOR2_CF_RANGE_E8_51_100 Razor2 gives engine 8 confidence level
                            above 50%
                            [cf: 100]
 0.5 MISSING_MID            Missing Message-Id: header
 1.5 FSL_HELO_BARE_IP_2     No description available.

The original message was not completely plain text, and may be unsafe to
open with some email clients; in particular, it may contain a virus,
or confirm that your address can receive spam.  If you wish to view
it, it may be safer to save it to a file and open it with an editor.


------------=_5AC654A9.4648F2E4
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: attachment
Content-Transfer-Encoding: 8bit

Received: from srv2.responsemailer.club (srv2.responsemailer.space [5.133.8.212])
	by ift-informatik.de (Postfix) with ESMTP id 237923D200005
	for <info@ift-informatik.de>; Thu,  5 Apr 2018 18:53:58 +0200 (CEST)
Received: from server.responsemailer.win (185.24.233.38) by srv2.responsemailer.club id hopa580001g6 for <info@ift-informatik.de>; Thu, 5 Apr 2018 18:52:34 +0200 (envelope-from <admin@caremarket.xyz>)
Received: from 104.251.211.166 (104.251.211.166) by server.responsemailer.win id hopaek0001gh for <info@ift-informatik.de>; Thu, 5 Apr 2018 12:55:06 -0400 (envelope-from <admin@caremarket.xyz>)
Received: from caremarket.xyz (127.0.0.1) by 104.251.211.166 id hopaa80001g9 for <info@ift-informatik.de>; Thu, 5 Apr 2018 11:53:55 -0500 (envelope-from <admin@caremarket.xyz>)
To: info@ift-informatik.de
Subject: =?UTF-8?B?UHJpdmF0IHZlcnNpY2hlcnQ/IFNvIGvDtm5uZW4gU2llIDUwIFByb3plbnQgZWluc3BhcmVu?=
Date: Thu, 05 Apr 2018 06:16:25 -0500
From: "Lena Schmid" <newsletter@caremarket.xyz>
Reply-To: newsletter@caremarket.xyz
MIME-Version: 1.0
X-Mailer-LID: 11
List-Unsubscribe: <http://caremarket.xyz/iem1/unsubscribe.php?M=3836013&C=612ca7d1aaa6ba789642cc3d2aa22e42&L=11&N=487>
X-Mailer-RecptId: 3836013
X-Mailer-SID: 487
X-Mailer-Sent-By: 3
Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_f0c6121f3ec4d8d473a0804b78bfb1c3"
Content-Transfer-Encoding: 8bit

--b1_f0c6121f3ec4d8d473a0804b78bfb1c3
Content-Type: text/plain; format=flowed; charset="UTF-8"
Content-Transfer-Encoding: 8bit

Sehr geehrte Damen und Herren,

haben Sie davon gehört das man bis zu 50 Prozent Beitrag bei
der privaten Krankenversicherung einsparen kann?

Dies bei gleicher oder sogar besserer Leistung.

Einen Vergleich Ihrer privaten Krankenversicherung mit anderen
Versicherungen und den aktuellen Testsiegern finden Sie auf unserer
Webseite:
>>>Zur Webseite (Vergleich)
http://caremarket.xyz/iem1/link.php?M=3836013&N=487&L=209&F=T

Wir vergleichen nicht nur nach Beitrag, sondern auch ob Sie
genug Leistung für Ihr Geld erhalten.

Der Vergleich ist absolut kostenfrei, ohne Risiko und unverbindlich.

Mit freundlichen Grüßen Ihre

Experten Vergleich
Lena Schmid
Charlottenstrasse 32
99003 Erfurt











Info: Wir lehnen ungewüschte Emailwerbung ausdrücklich ab!
Sie können sich hier abmelden:
http://caremarket.xyz/iem1/unsubscribe.php?M=3836013&C=612ca7d1aaa6ba789642cc3d2aa22e42&L=11&N=487



--b1_f0c6121f3ec4d8d473a0804b78bfb1c3
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit

<html><head></head><body><div align="center">Sehr geehrte Damen und
Herren,<br /><br />haben Sie davon geh&ouml;rt das man bis zu 50 Prozent
Beitrag bei <br />der privaten Krankenversicherung einsparen kann?<br /><br
/>Dies bei gleicher oder sogar besserer Leistung.<br /><br />Einen
Vergleich Ihrer privaten Krankenversicherung mit anderen<br
/>Versicherungen und den aktuellen Testsiegern finden Sie auf unserer<br
/>Webseite:<br /><a target="_blank"
href="http://caremarket.xyz/iem1/link.php?M=3836013&N=487&L=209&F=H">&gt;&gt;&gt;Zur
Webseite (Vergleich)</a><br /><br />Wir vergleichen nicht nur nach Beitrag,
sondern auch ob Sie<br />genug Leistung f&uuml;r Ihr Geld erhalten.<br
/><br />Der Vergleich ist absolut kostenfrei, ohne Risiko und
unverbindlich.<br /><br />Mit freundlichen Gr&uuml;&szlig;en Ihre<br /><br
/>Experten Vergleich<br />Lena Schmid<br />Charlottenstrasse 32<br />99003
Erfurt<br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br
/><font size="2">Info: Wir lehnen ungew&uuml;schte Emailwerbung
ausdr&uuml;cklich ab!</font><br /><font size="2">Sie k&ouml;nnen sich hier
abmelden:</font><br /><font size="2"><a
href="http://caremarket.xyz/iem1/unsubscribe.php?M=3836013&C=612ca7d1aaa6ba789642cc3d2aa22e42&L=11&N=487">Unsubscribe
me from this list</a></font></div>
<br /><br/>	<br>
<img
src="http://caremarket.xyz/iem1/open.php?M=3836013&L=11&N=487&F=H&image=.jpg"
height="1" width="10"></body></html>

--b1_f0c6121f3ec4d8d473a0804b78bfb1c3--



------------=_5AC654A9.4648F2E4--