邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [讨论]!!!Imail系统中W32.Sober.X@mm 病毒 [打印本页]

作者: DeepestBlue 时间: 2005-11-24 13:16
标题: [讨论]!!!Imail系统中W32.Sober.X@mm 病毒
我用的是Imail8.02 
现在中了W32.Sober.X@mm 病毒，大家都不断收到病毒邮件，根本没办法，大家能不能指点一下，如何能清除？ 
 
 
特别着急，在线等，先谢过大家

作者: DeepestBlue 时间: 2005-11-24 13:21
标题: re:附：另外从发件人和收件人地址...
附： 另外从发件人和收件人地址看，发件人多数以FBI、CIA等国外政府名义，收件人是ddddd@ABC.com(ABC.com是我的邮件服务器域名)，但是我设过SMTP身份验证，并且我的服务器上根本没有dddd这个用户，但总是能收到病毒邮件，而且每个用户都会收到。

作者: 钉子 时间: 2005-11-25 00:09
标题: re:FBI这些都是病毒所以建议你布置病毒防...
FBI这些都是病毒所以建议你布置病毒防火墙。

作者: xpbbsid 时间: 2005-12-6 13:01
标题: re:我也收到不少这样的病毒，没有办法，我就设...
我也收到不少这样的病毒，没有办法，我就设置接收规则，凡是主题是“You visit illegal websites、Registration_Confirmation等等”就设为直接删除。不管了。

作者: xpbbsid 时间: 2005-12-6 17:41
标题: re:今天我的邮件服务器也出现了非常大的麻烦，...
今天我的邮件服务器也出现了非常大的麻烦，有几个地址不断的往我的邮件服务器发送病毒邮件，太痛苦了，现在我的上面今天起码有了几十多封病毒邮件，我现在正在整理发送的ip，加入黑名单，只能这样了。

作者: xpbbsid 时间: 2005-12-6 21:13
标题: re:刚才我在我的服务器上坐了两项工作：1...
刚才我在我的服务器上坐了两项工作： 
1、增加了只要是主题是： 
Account Information 
Ermittlungsverfahren wurde eingeleitet 
hi, ive a new mail address 
Ihr Passwort 
Mail delivery failed 
Mailzustellung wurde unterbrochen 
Paris Hilton & Nicole Richie 
Registration Confirmation 
RTL: Wer wird Millionaer 
Sehr geehrter Ebay-Kunde 
Sie besitzen Raubkopien 
smtp mail failed 
SMTP Mail gescheitert 
You visit illegal websites 
Your IP was logged 
Your Password 
以及上面同样的句子，但是空格用“_”的都给删除， 
2，查看了今天的smtp记录，找到了一些经常给我发病毒邮件的服务器，加入了禁止访问的列表。 
不知道这两招有没有效果，而且，我感觉服务器的负担明显增加了好多。

作者: skoin007 时间: 2005-12-19 10:10
标题: re:楼上的，第一条可行，第二条我试过了，日志...
楼上的，第一条可行，第二条我试过了，日志里显示的IP是客户端发送的IP，其实真正的还是在你的服务器上，你把那个IP禁止了，客户就没办法收发邮件了

作者: xpbbsid 时间: 2005-12-24 16:46
标题: re:我用禁止连接我的服务器的那些...
我用禁止连接我的服务器的那些ip主要是权宜之计，最近同事也说是收不到业务伙伴的邮件，说是全部打回去了，可能是客户的机器有这些病毒。昨天给删除了那些ip。 另外我研究了一下这个病毒，发现根据主题删除邮件不是很成功，后来我发现这些病毒邮件的发件人90％含有fbi、info、webmaster、postmaster（记不清楚了，只有10个左右，没有主题那么多）等等关键字，且匹配准确率极高，我就不按主体过滤，而是按照发件人过滤，然后再加了一条（主要是因为这个病毒有10％左右发送的是随机的发件人发送邮件，但是这个邮件的内容都是一样的: 
“hey its me, my old address dont work at time. i dont know why?! 
in the last days ive got some mails. i' think thaz your mails but im not sure! 
plz read and check ... 
cyaaaaaaa”） 
所以加了一条：如果内容包含cyaaaaaaa，则删除。 
但是就是因为最后一条，导致很多信被删除掉了，很痛苦。昨天我把最后根据内容筛病毒邮件给去掉了。 
 
我打算把那个imail711升级到ICS201,现在正在搜集资料，以稳妥的方法升级。

作者: atong999888 时间: 2005-12-24 23:38
标题: re:加个防病毒软件.用ORF反垃圾软件里...
加个防病毒软件. 
用ORF反垃圾软件里的external agent加第3方杀毒软件，里面也有一个支持ORF的免费杀毒软件的.

作者: xpbbsid 时间: 2005-12-29 10:15
标题: re:我看了看orf这个东西，好像不是用在im...
我看了看orf这个东西，好像不是用在imail上的。看你的网站上介绍的，好像很强。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)