oracat 发表于 2010-6-12 12:04:08

伪造邮件地址的垃圾邮件.......

2个服务器

一个服务器是伪造admin@xxx.com给xxx.com的个别人发邮件,邮件内容如下,
-----Original Message-----
From: xxx.com support
Sent: Thursday, June 10, 2010 12:49 PM
To: ranki@xxx.com
Subject: xxx.com account notification
Dear Customer,
This e-mail was send by xxx.com to notify you that we have temporanly prevented access to your account.
We have reasons to beleive that your account may have been accessed by someone else. Please run attached file and Follow instructions.

还带了一个html的附件,打开了估计是个买东西的网站或者什么东西,被我的杀毒软件诺顿阻截了,我贴出来,各位打开的时候注意.





另一个服务器是用以前删除了的一个邮箱地址给同域的个别人发邮件:


From: "Aurelie" <aurelie@xxx.com>
Date: June 8, 2010 22:46:22 GMT+08:00
To: aurelie@xxx.com
Reply-To: aurelie@xxx.com




http://stickend.com
点进去以后是个卖伟哥的网站......:L



我做了的操作是








不知道还有没有别的什么可以做的请指点一下以上者几个操作时候管用还不知道 刚设置完 还没有验证的机会.....

烦死我了都 被发的人全是老板....哎 我真郁闷了:L

[ 本帖最后由 oracat 于 2010-6-12 12:45 编辑 ]

voatec 发表于 2010-6-18 08:40:38

附件含有木马,但securityplus查不出来

oracat 发表于 2010-6-18 16:23:21

回复 3楼 voatec 的帖子

securityplus那个我都没开启 开了就收发邮件出问题......

oracat 发表于 2010-6-22 10:32:20

原帖由 fdsopp 于 2010-6-22 10:12 发表 http://www.5dmail.net/bbs/images/common/back.gif
最新的securityPLUs能查出来么?用的什么版本的AV?

av病毒库是最新版本 但是没开启.....貌似开启后收发就有问题 所以一直没开

securityPLUs在哪设置....没找到:L
页: [1]
查看完整版本: 伪造邮件地址的垃圾邮件.......