邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 怎么样通过Email的ID找到这个用户？ [打印本页]

作者: tingting 时间: 2004-9-14 08:45
标题: 怎么样通过Email的ID找到这个用户？
这是由Norton检测到的， 
 
扫描类型：实时防护扫描 
事件：已发现病毒！ 
病毒名称: W32.Netsky.P@mm!enc 
文件： D:\Exchsrvr\Mailroot\vsi 2\Queue\NTFS_e40987b401c499ee00000042.EML 
位置：D:\Exchsrvr\Mailroot\vsi 2\Queue 
计算机：aaa 
用户：SYSTEM 
采用的操作：清除失败 : 隔离失败 : 拒绝访问 
发现的日期： Tue Sep 14 08:07:59 2004 
 
如何知道这是哪位用户？

作者: kevin_zhouwei 时间: 2004-9-14 14:30
标题: re:打开这封邮件不就知道了吗????
打开这封邮件不就知道了吗????

作者: tingting 时间: 2004-9-15 10:46
标题: re:如何才能打开这个邮箱？
如何才能打开这个邮箱？

作者: yinjie 时间: 2004-9-27 18:52
标题: re:警告：请立即停止对队列目录检测病毒的操作...
警告：请立即停止对队列目录检测病毒的操作！！请参考EXCHANGE服务器上使用病毒软件需要排除的区域。

作者: kevin_zhouwei 时间: 2004-9-28 09:08
标题: re:这个是诺顿实时监控到这封邮件带病毒才会提...
这个是诺顿实时监控到这封邮件带病毒才会提示的,,, 
我的TREND for exchange2000也没有排除这个区域,这样做有什么不好吗

作者: 钉子 时间: 2004-9-28 12:07
标题: re:不要对这些目录时行扫描是对的。以免发生删...
不要对这些目录时行扫描是对的。以免发生删除LOG文件等问题发生。 
1.详细的说明： 
<a target=_blank href=http://www.5dmail.net/html/2004-9-15/2004915145147.htm>http://www.5dmail.net/html/2004-9-15/2004915145147.htm</a> 
2.排除方法： 
<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=4042&E=0&RootID=9940&p=1&q=1&r=9940>../Announce/Announce.asp?BoardID=35&ID=4042&E=0&RootID=9940&p=1&q=1&r=9940</a>

作者: yinjie 时间: 2004-9-28 17:38
标题: re:楼上的朋友，请立即停止对该目录的扫描。否...
楼上的朋友，请立即停止对该目录的扫描。否则一旦破坏了队列结构，其后果就是REINSTALL。

作者: tingting 时间: 2004-9-29 11:33
标题: re:我怀疑是哪台机中毒了，想去查一查，但不知...
我怀疑是哪台机中毒了，想去查一查，但不知道如果才能找到这个用户发关EMAIL的机子。我也刚开始使用EXCHANGE，懂的不是很多

作者: yinjie 时间: 2004-9-29 18:23
标题: re:你需要安装基于信息存储级的病夫防护系统，...
你需要安装基于信息存储级的病夫防护系统，比如SCANMAIL FOR EXCHANGE，SAVFSE。有可能的话，使用邮件网关产品，比如SMG、GFI ME等

作者: yinjie 时间: 2004-9-29 18:32
标题: re:再多说一点，你做为ITPro，应对你的网...
再多说一点，你做为ITPro，应对你的网络中的系统状态非常清楚，我不希望再看到“怀疑”这样的字眼，那说明你不够担任ITPro的资格，抱歉，话重了点。比如病毒来说，建议你认真的去阅读一下MS发布的《深层病毒防护》这一文章（E文的，我想你应该没什么问题吧）。你需要建立三位一体，自边界到服务器再到客户端的全面防护体系。所有的病毒定义升级、补丁奋发和管理都要集中管理，而不是等出现问题的时候再去怀疑哪个电脑中毒了，你要保证我的网络没有电脑中毒才对。明白吗？ 
 
-------------- 
刚去看了一下，现在该指南有中文的了，<a target=_blank href=http://www.microsoft.com/china/technet/security/guidance/avdind_0.mspx>http://www.microsoft.com/china/technet/security/guidance/avdind_0.mspx</a>

作者: tingting 时间: 2004-9-29 22:44
标题: re:多谢YINJIE大哥。我得仔细研究一下这...
多谢YINJIE大哥。我得仔细研究一下这方面的东西

作者: tingting 时间: 2004-10-17 14:25
标题: re:前几天。好不容易找了个SCANMAIL装...
前几天。好不容易找了个SCANMAIL装上。又扫出了好多病毒，但上面怎么是不能删除该病毒呀。我昨晚才升级的。刚刚开始，还不太会用，请高手指教。多谢YINJIE大哥<img src="../leadbbsfile/UBBicon/em04.GIF" width=20 height=20 align=absmiddle border=0> 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="../leadbbsfile/fileType/jpg.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0>此主题相关图片 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/10/17/144318.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0>

作者: yinjie 时间: 2004-10-18 02:22
标题: re:NETSKY病毒不能清除是正常的。这可能...
NETSKY病毒不能清除是正常的。这可能是由于你的邮箱正在被用户使用或由于病毒破坏了邮件结构，这些都可能导致病毒不能清除。事实上，现在的大多数的WORM病毒都不能成功的清除。你可以设置对不能清除病毒邮件的操作去隔离它们，如有条件，使用反病毒和垃圾邮件的网关是最好的办法。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)