服务器是不是有病毒，请大家帮忙看一下，谢谢

jeffbai

今天公司内部分用户收到以服务器名义发送的系统安全补丁邮件，并带有一个附件，怀疑是病毒，具体内容如下：
From: <secur@cn.agc-automotive.com>
To: <hongqi@cn.agc-automotive.com>
Sent: Monday, September 11, 2006 9:10 AM
Subject: Mail server report.


> Mail server report.
>
> Our firewall determined the e-mails containing worm copies are being sent from your computer.
>
> Nowadays it happens from many computers, because this is a new virus type (Network Worms).
>
>
> Using the new bug in the Windows, these viruses infect the computer unnoticeably.
> After the penetrating into the computer the virus harvests all the e-mail addresses and sends the copies of itself to these e-mail
> addresses
>
> Please install updates for worm elimination and your computer restoring.
>
> Best regards,
> Customers support service
>

其中的secur@cn.agc-automotive.com是一个不存在的用户，现在好多用户都收到这个邮件了，大家能不能告诉我怎么查一下服务器，还有，怎么才能禁止这种不存在的用户发邮件呢？谢谢大家了

[ 本帖最后由 jeffbai 于 2006-9-11 11:53 编辑 ]

hzhu

过滤邮件域设置：
1. 单击开始，指向程序，然后单击 Microsoft Exchange。
2. 单击 Exchange 系统管理器，单击全局设置，用鼠标右键单击邮件传递，然后单击属性。
3. 单击筛选选项卡，然后单击添加。
4. 在添加发件人对话框中，键入 secur@cn.agc-automotive.com，然后单击确定。 此处输入您想要过滤的邮件域
5. 单击以选中“Archive Filtered Messages”（存档筛选的邮件）和“Filter Messages with Blank Sender”（筛选没有发件人的邮件）复选框，然后单击确定。
6. apply to default SMTP virtual server

砸锅卖铁

要能治本的话垃圾邮件就不会这样了

benet-panjian

都试了，可这治标能治本吗？怀疑！！！

砸锅卖铁

不是在Symantec里筛选，在Exchange里筛选掉

[ 本帖最后由 leon19821015 于 2006-9-14 12:53 编辑 ]

benet-panjian

这管用吗？这是我的杀毒报告！

Symantec W32.Novarg@mm/W32.Mydoom@mm Removal Tool 1.12.0

registry: HKEY_USERS\S-1-5-21-1070970232-2447714695-657807150-500\Software\Microsoft\Windows\CurrentVersion\Shell (key deleted)

D:\System Volume Information: (not scanned)
W32.Novarg@mm/W32.Mydoom@mm has not been found on your computer.

砸锅卖铁

我目前就是把这个发件人筛选了

benet-panjian

我们公司也有类似情况！

大家看看这边文章，参考下！

http://www.xjtu.edu.cn/xjtucert/info_modue.php?id=200402058619

jeffbai

虽然是垃圾邮件，可是他的附件是病毒。服务器查毒也没有问题，有没有人知道该怎么防范呀？

px008

好象是垃圾邮件,不是病毒,有人冒用了我们内部的邮件地址,大家可以看看邮件头,我看的两个邮件头的地址分别是:222.92.89.220和221.225.210.65。如果确认是垃圾邮件，有没有防范的办法，大家拿出来共享一下。