icebergboy 发表于 2008-9-8 08:26:28

一夜之间收到96000多封这样邮件

------------------------------------------------------------------------
SecurityPlus for MDaemon has detected virus infected message attachments
------------------------------------------------------------------------

From      : Postmaster@abc.com
To      : wang@abc.com
Subject   : MDaemon Warning - Virus Found
Date      : Sun, 07 Sep 2008 16:23:36 +0800
Message-ID: <MDAEMON5771200809071623.AA2336843@abc.com>

------------------------------------------------------------------------------
Attachment                  Virus name               Action taken
------------------------------------------------------------------------------
pd2109530175.txt            NOT_SCANNED            Message Quarantined

****************
以上是我一夜之间收到这样的邮件有96000多封,邮件内容如上。每封邮件不同的地方就是:标注红色的地方,数字不一样。因为我是周日才把邮局做好,用的是952中文版本。
       在线等兄弟们帮忙了。先行谢过!

[ 本帖最后由 icebergboy 于 2008-9-10 10:09 编辑 ]

icebergboy 发表于 2008-9-8 08:40:54

还有在安装目录下,USER 文件夹下,对应的用户名:abc 文件夹下也产生了几千“md50000001241.msg” 像这样的文件。

还有 我把MD安装在D盘,同时D盘也产生了一个文件夹:“QUARANT”该文件夹底下也产生了几千:“md50000000019.msg”这样的文件。



      是不是我哪里没设置好呢?希望有人帮忙。。。。。

wxhsh 发表于 2008-9-8 09:32:28

回复 2楼 icebergboy 的帖子

SP插件出故障了,导致引擎无法扫描产生警告信,暂时先停用看看。

icebergboy 发表于 2008-9-8 09:44:48

我是周天刚刚架设好的,而且用户只有我自己一个人,怎么会产生9万多呢?   
       我现在把SP 停了,wxhsh:handshake
       在SP没停的情况下,我如果启动ADMIN,在重启MD就会报个错误:“内存没办法读”。我把ADMIN停了,重启MD是正常的。

tdk 发表于 2008-9-8 09:47:24

时出错了还是真的有病毒?
关注一下
如果是病毒发送,有没有办法限制流量?

wxhsh 发表于 2008-9-8 09:55:22

回复 4楼 icebergboy 的帖子

如果是在2003下,是否把DEP停用了?

icebergboy 发表于 2008-9-8 10:02:24

DEP我没停用,我是系统确实是2003的。怎么才能停用呢?谢谢。。。。

wxhsh 发表于 2008-9-8 10:06:52

我的电脑右键-属性-高级-性能-设置-数据执行保护,

重启服务器。

icebergboy 发表于 2008-9-8 10:36:17

这个在安装的时候被我关掉了。我不知道这个是DEP,,,,不好意思。现在是我的web ADMIN服务器后在重新启动 MD 就会报错误如附件。

[ 本帖最后由 icebergboy 于 2008-9-8 10:39 编辑 ]

wxhsh 发表于 2008-9-8 10:42:30

回复 9楼 icebergboy 的帖子

理论上WA是个单独的服务(不管是内置还是IIS下),MD启动的时候不会触发启动它的,不应该会出错。
页: [1] 2 3
查看完整版本: 一夜之间收到96000多封这样邮件