针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。

zfzy

小邮差变种“诺维格”已极快的速度袭卷全球，利用“系统退信”的方法使许多用户中招。该方法是指：病毒会用一个搜索到的邮件地址作为发件人给一个并不存在的收信人发信，而收信人的邮件服务器找不到收信人的地址就会将该邮件退给发件人，发件人的邮件地址正好是病毒真正要传播的对像。用户在收到这样的退信时，可能会打开这封退信而感染该病毒。病毒使用这样的方式更好的隐藏了自己，也达到了更广的传播目的。<br>
<br>
据称病毒专家对目前的情况仍束手无策。<br>
暂停NDR，可以稍稍减轻一下邮件服务器的负荷。<br>
<br>
暂停NDR步骤：<br>
global settings--internet message formats--default--内容--advanced--取消allow non-delivery reports

钉子

EX2K3的设定图如下:

soki

有可能会互相冲突哦。我的建议是symantec client设置排除区，范围是exchange的目录。这样比较安全，不会因为symantec屏蔽文件导致exchange崩溃

zfzy

病毒邮件当然会被norton隔离并删除。<br>
如果不想让用户收到病毒邮件通知，可以选择：<br>
symantec for ex-policies-standard policy-basic virus rules<br>
将发现病毒后传送给user&sender选项取消即可。

流浪者

使用SYMANTEC FOR EXCHANGE后，邮件病毒确实少了，但是被替换的邮件发送到用户端后，用户的反映好大，有没有办法不让它发到用户端。不删除只是隔离哦。

yinjie

可以，但请你不要手贱到去扫描EXCHANGE的日志区域和虚拟IFS文件区域（如果有的话）。

guoweicc

exchange上就安装了一个SYMANTEC的AVF FOR EXCHNAGE就可以了啊吗?系统上是不是可以在安装一个symantec client 杀毒软件啊

aweilu

我装了个SYMANTEC的AVF FOR EXCHNAGE,很有用.

maodun

此办法对于病毒在公司以外发作的情况会有一定效果，倘若病毒存在于公司内部呢？还是会收到退信阿。。。

lianglf

唉，希望是个好方法