[讨论]!!!Imail系统中W32.Sober.X@mm 病毒

DeepestBlue

我用的是Imail8.02<br>
现在中了W32.Sober.X@mm 病毒，大家都不断收到病毒邮件，根本没办法，大家能不能指点一下，如何能清除？<br>
<br>
<br>
特别着急，在线等，先谢过大家<br>

DeepestBlue

附：<br>另外从发件人和收件人地址看，发件人多数以FBI、CIA等国外政府名义，收件人是ddddd@ABC.com(ABC.com是我的邮件服务器域名)，但是我设过SMTP身份验证，并且我的服务器上根本没有dddd这个用户，但总是能收到病毒邮件，而且每个用户都会收到。

钉子

FBI这些都是病毒 所以建议你布置病毒防火墙。

xpbbsid

我也收到不少这样的病毒，没有办法，我就设置接收规则，凡是主题是“You visit illegal websites、Registration_Confirmation等等”就设为直接删除。不管了。

xpbbsid

今天我的邮件服务器也出现了非常大的麻烦，有几个地址不断的往我的邮件服务器发送病毒邮件，太痛苦了，现在我的上面今天起码有了几十多封病毒邮件，我现在正在整理发送的ip，加入黑名单，只能这样了。

xpbbsid

刚才我在我的服务器上坐了两项工作：<br>
1、增加了只要是主题是：<br>
Account Information<br>
Ermittlungsverfahren wurde eingeleitet<br>
hi, ive a new mail address<br>
Ihr Passwort<br>
Mail delivery failed<br>
Mailzustellung wurde unterbrochen<br>
Paris Hilton & Nicole Richie<br>
Registration Confirmation<br>
RTL: Wer wird Millionaer<br>
Sehr geehrter Ebay-Kunde<br>
Sie besitzen Raubkopien<br>
smtp mail failed<br>
SMTP Mail gescheitert<br>
You visit illegal websites<br>
Your IP was logged<br>
Your Password<br>
以及上面同样的句子，但是空格用“_”的都给删除，<br>
2，查看了今天的smtp记录，找到了一些经常给我发病毒邮件的服务器，加入了禁止访问的列表。<br>
不知道这两招有没有效果，而且，我感觉服务器的负担明显增加了好多。

skoin007

楼上的，第一条可行，第二条我试过了，日志里显示的IP是客户端发送的IP，其实真正的还是在你的服务器上，你把那个IP禁止了，客户就没办法收发邮件了

xpbbsid

我用禁止连接我的服务器的那些ip主要是权宜之计，最近同事也说是收不到业务伙伴的邮件，说是全部打回去了，可能是客户的机器有这些病毒。昨天给删除了那些ip。<br>另外我研究了一下这个病毒，发现根据主题删除邮件不是很成功，后来我发现这些病毒邮件的发件人90％含有fbi、info、webmaster、postmaster（记不清楚了，只有10个左右，没有主题那么多）等等关键字，且匹配准确率极高，我就不按主体过滤，而是按照发件人过滤，然后再加了一条（主要是因为这个病毒有10％左右发送的是随机的发件人发送邮件，但是这个邮件的内容都是一样的:<br>
“hey its me, my old address dont work at time. i dont know why?!<br>
in the last days ive got some mails. i' think thaz your mails but im not sure!<br>
plz read and check ...<br>
cyaaaaaaa”）<br>
所以加了一条：如果内容包含cyaaaaaaa，则删除。<br>
但是就是因为最后一条，导致很多信被删除掉了，很痛苦。昨天我把最后根据内容筛病毒邮件给去掉了。<br>
<br>
我打算把那个imail711升级到ICS201,现在正在搜集资料，以稳妥的方法升级。

atong999888

加个防病毒软件.<br>
用ORF反垃圾软件里的external agent加第3方杀毒软件，里面也有一个支持ORF的免费杀毒软件的.

xpbbsid

我看了看orf这个东西，好像不是用在imail上的。看你的网站上介绍的，好像很强。<br>