邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 【已解决】（求助，在线等！）邮件服务器中钓鱼病毒，乱发邮件！ [打印本页]

作者: ccs6510322 时间: 2011-8-4 16:02
标题: 【已解决】（求助，在线等！）邮件服务器中钓鱼病毒，乱发邮件！
近日，服务器IP地址被封，用了IP抓包工具，发现服务器中了钓鱼病毒，
不断的以 WoWAccountAdmin@blizzard.com Blizzard Entertainment WoWcountAdmin@blizzard.com" noreplay@ballte.net等邮箱名发送钓鱼邮件。
服务器上装了麦咖啡，及trojan remover等木马专杀都无法查出。
请各位帮忙想想办法！

[ 本帖最后由山坛兄弟于 2011-8-5 22:53 编辑 ]

作者: 山坛兄弟 时间: 2011-8-4 16:57
把具体的LOG贴出来看看，不行加我Q远程帮你看看

作者: ccs6510322 时间: 2011-8-5 16:25
虽然没找到原因，但是在山坛兄弟的帮助，成功的限制住了外发垃圾邮件，解封了IP。非常感谢！

作者: 山坛兄弟 时间: 2011-8-5 22:52
网络抓包过来的数据没事，只要是经过了邮件服务器外发或者接收的邮件，在日志中是肯定可以看到的，日志中没有说明没事。做好外发垃圾邮件以及接收邮件的过滤即可。特殊是监控群发的账号，发现了及时进行限制，否则IP很快就会进入黑名单的。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)