邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 钉子救命~exchange2003狂发病毒邮件如何处理 [打印本页]

作者: wsesh 时间: 2012-8-30 10:10
标题: 钉子救命~exchange2003狂发病毒邮件如何处理
伟大的钉子大人，
SOS
从昨天开始，我接到很多用户反映说收到一些内部用户发送的邮件包含病毒，邮件是全英文或者是乱码，很多还带一个几十KB的附件，一打开就提示有病毒，询问发送人，说并未发送过此类邮件。。。服务器的队列里能看到很多队列，类似tom.com,apple.com的，里面都有postmaser@***.com.cn发送的邮件，此类问题应该如何处理？

作者: 钉子 时间: 2012-8-30 10:39
我猜测应该是你公司的某些用户中了木马病毒了。建议全网扫毒。

作者: wsesh 时间: 2012-8-30 10:49
应该不是用户的问题，在exchange2003服务器队列里还有发送给类似tom.com；apple.com的邮件，发件人是postmaster@***.com，居然他们接收到的那些邮件里还有我发的，还有我们自己建立的群组发送的邮件，类似**_mis@**.com这些。这是不是exchange服务器感染了什么病毒或者是木马导致的？

作者: 钉子 时间: 2012-8-30 16:15
要你不试一下安装ORF的测试版，看LOG里记录发邮件的动作是由谁发起的。看看。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)