一夜之间收到96000多封这样邮件
------------------------------------------------------------------------SecurityPlus for MDaemon has detected virus infected message attachments
------------------------------------------------------------------------
From : Postmaster@abc.com
To : wang@abc.com
Subject : MDaemon Warning - Virus Found
Date : Sun, 07 Sep 2008 16:23:36 +0800
Message-ID: <MDAEMON5771200809071623.AA2336843@abc.com>
------------------------------------------------------------------------------
Attachment Virus name Action taken
------------------------------------------------------------------------------
pd2109530175.txt NOT_SCANNED Message Quarantined
****************
以上是我一夜之间收到这样的邮件有96000多封,邮件内容如上。每封邮件不同的地方就是:标注红色的地方,数字不一样。因为我是周日才把邮局做好,用的是952中文版本。
在线等兄弟们帮忙了。先行谢过!
[ 本帖最后由 icebergboy 于 2008-9-10 10:09 编辑 ] 还有在安装目录下,USER 文件夹下,对应的用户名:abc 文件夹下也产生了几千“md50000001241.msg” 像这样的文件。
还有 我把MD安装在D盘,同时D盘也产生了一个文件夹:“QUARANT”该文件夹底下也产生了几千:“md50000000019.msg”这样的文件。
是不是我哪里没设置好呢?希望有人帮忙。。。。。
回复 2楼 icebergboy 的帖子
SP插件出故障了,导致引擎无法扫描产生警告信,暂时先停用看看。 我是周天刚刚架设好的,而且用户只有我自己一个人,怎么会产生9万多呢?我现在把SP 停了,wxhsh:handshake
在SP没停的情况下,我如果启动ADMIN,在重启MD就会报个错误:“内存没办法读”。我把ADMIN停了,重启MD是正常的。 时出错了还是真的有病毒?
关注一下
如果是病毒发送,有没有办法限制流量?
回复 4楼 icebergboy 的帖子
如果是在2003下,是否把DEP停用了? DEP我没停用,我是系统确实是2003的。怎么才能停用呢?谢谢。。。。 我的电脑右键-属性-高级-性能-设置-数据执行保护,重启服务器。 这个在安装的时候被我关掉了。我不知道这个是DEP,,,,不好意思。现在是我的web ADMIN服务器后在重新启动 MD 就会报错误如附件。
[ 本帖最后由 icebergboy 于 2008-9-8 10:39 编辑 ]
