紧急求助.这个问题对大家可能都有帮助.

Raptor · 发表于 2005-12-1 08:52:17

11月30号16时04分,收到一封病毒邮件,但是里面没有病毒附件.以为是发错了,也没有理它. 
 
发件人: ANDREW_HO@ASUS.COM [mailto:ANDREW_HO@ASUS.COM] 
发送时间: 2005年11月30日 16:04 
收件人: xxx@xxxx.com 
主题: Out of Office AutoReply: hi, ive a new mail address 
 
I will not be in the office from 11/21/05 and come back 12/6/05.Please contact Danny Hsu at 510-608-4551,or email Danny_Hsu@Asus.com for help. 
 
但是16时55分收到了,来自别的邮件服务器的一封信,一看内容,心里极为不爽. 
 
发件人: postmaster@corpease.net [mailto:postmaster@corpease.net] 
发送时间: 无 
收件人: xxx@xxxx.com 
主题: 您发送的信件有病毒 
 
Bcc: 
Return-Path: <> 
Message-ID: <RITECOPTOpFuJvGFvjV0000004d@xxxx.com> 
X-OriginalArrivalTime: 30 Nov 2005 08:55:56.0359 (UTC) FILETIME=[E0603D70:01C5F58B] 
Date: 30 Nov 2005 16:55:56 +0800 
您发送的信件带有病毒，请检查您的电脑是否中毒。 
谢谢！ 
 
Mail header info: 
From: xxx@xxxx.com 
To: x_mail-list@acrox.com.cn 
Subject: hi, ive a new mail address 
Date: Wed, 30 Nov 2005 08:38:48 UTC 
 
人为是肯定不可能的.因为没有人再转发此封邮件到那个地址.但是为什么会收到别人的警告邮件呢?OK,邮件跟踪一下. 
通过邮件跟踪中心跟踪11月30号的收件人,发现16时04分确实有收到从ANDREW_HO@ASUS.COM发来的信.但是跟踪发件人确没有发现有发邮件到@corpease.net的记录.想了想,Server是不是被病毒邮件给中继了.直接通过SMTP将病毒邮件发送了出去,而没有经过某个发件了.想到此,感觉问题很严重,某些朋友的邮件服务器IP被封锁,可能被病毒邮件中继过多而造成的.问题很有普遍性．这是一个噬待解决的问题！以上只是我的初步猜想，是不是被中继，怎么解决，还请各位帮忙解答．谢谢！

Raptor · 发表于 2005-12-1 10:13:44

顶上去～！！

jiak1984 · 发表于 2005-12-1 10:22:02

收到别人发出的警告邮件是因为别的服务器做了病毒隔离设置,你应该在你自己的服务器上面查找一下愿意,建议你用趋势的for exchange 杀毒.

yinjie · 发表于 2005-12-1 10:49:40

检查服务器上有无xxx@xxxx.com 
在11月30日上午8点多发出邮件的记录.从现象来看,是因为你的用户xxx@xxxx.com 
(未必是你的用户,也可能属于伪造)向一个邮件列表提交了一封带病毒的邮件(判断是自动发送的),而16点04分你收到的邮件是列表中的成员的自动回复,后面的病毒警告也是列表中成员服务器管理员在检测到有病毒后发送给发信人的提示信件.

Raptor · 发表于 2005-12-1 11:49:53

xxx@xxxx.com这个用户是有的(我隐藏了) 
邮件跟踪中心没有发现向@corpease.net发信的记录． 
怀疑是ANDREW_HO@ASUS.COM带来的病毒通过我的服务器的smtp自动发送的. 
病毒邮件是在下午发现的,跟上午应该没有关系.

yinjie · 发表于 2005-12-1 12:03:25

SORRY,看错了时区.但ASUS发来的是一个OOF.不可能主动发送,一定是你发了邮件,才会触发的.而下面的显示是一个MIAL LIST

mufengz · 发表于 2005-12-1 12:13:45

前几天我也发现有一份这样的回信从美国分部那里发过来，赶紧重新扫了边服务器，可什么也没发现，不知所措。~~`不过还好，似乎之后也没有再发现同样的情况。

钉子 · 发表于 2005-12-1 23:27:20

1.这是一个WORM_SOBER病毒，可以参考： 
<a target=_blank href=http://www.trendmicro.com/vinfo/zh-cn/virusencyclo/default5.asp?VName=WORM_SOBER.AG>http://www.trendmicro.com/vinfo/zh-cn/virusencyclo/default5.asp?VName=WORM_SOBER.AG</a> 
和 
<a target=_blank href=http://www.kill.com.cn/vir/ruchong/low/2201.asp>http://www.kill.com.cn/vir/ruchong/low/2201.asp</a> 
 
2.病毒有很多传播有多个方式。注意这个病毒的传播是用邮件，而且他的发件地址一般是伪造的，我举个例子，别人昌用这个地址发送给ANDREW_HO@ASUS.COM，然后ANDREW_HO@ASUS.COM的所有都外出了。使用了外出助理回动回复。所以你收到了。第二封信有相同的可能性。

Raptor · 发表于 2005-12-2 08:48:33

今天早上又发现这个鬼东东了～～～～～～～～ 
 
病毒原稿： 
发件人：　＂俺们公司不幸的邮箱＂ 
收件人：　　e-user@asus.com 
抄送： 
主题：　　hi, ive a new mail address 
 
hey its me, my old address dont work at time. i dont know why?! 
in the last days ive got some mails. i' think thaz your mails but im not sure! 
 
plz read and check ... 
cyaaaaaaa 
 
收到Ｎ多系统退件～ 
倒～～～～～～～ 
-----邮件原件----- 
发件人: 系统管理员 [mailto:ＸＸ@ＸＸ.com] 
发送时间: 2005年12月1日 23:30 
收件人: ＸＸＸＸ 
主题: 未送达: hi, ive a new mail address 
 
Your message 
 To: e-user@asus.com Subject: hi, ive a new mail address Sent: Wed, 30 Nov 2005 15:18:24 +0800 
 
did not reach the following recipient(s): 
 
znwb@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
qhh@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
michelle@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
mdhy@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
lsg@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
lje@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
lj@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
linda@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
lijuan@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
lhy@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
lawyersun@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
johnny@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
johhnyfu@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
jianchang@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
jeanne1@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
james@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
jacklin@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
hxx@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
hww@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
hsien@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
hjf@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
gpt@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
ericlee@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
eddy@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
edart@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
daisy@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
cjm@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
chalijiang@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
byc@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
beard@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
apple@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
angeleyes@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
alex@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
abram@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
vison1981@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
qiulm@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
bill@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
eghbgegejc@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
devil_yu@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
service@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
ihfacaihddb@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
ga658.tpamt@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
bookadmin@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
p2p@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
fzgtshausi@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
wang699@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
qqba@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
yu_q@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
cnzj@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
pcpro@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
eiid@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
renxw@asus.com on Wed, 30 Nov 2005 16:03:30 +0800 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与 
收件人联系以查出正确的电子邮件地址。 <ACI-EX-02.aci.corpnet.asus #5.1.1> 
 
哪里来的这么多地址啊？ 
怎么解决这鬼东东～～？？

Raptor · 发表于 2005-12-2 14:33:04

顶上去~

		自动登录	找回密码
密码			会员注册

紧急求助.这个问题对大家可能都有帮助.

re:顶上去～！！

re:收到别人发出的警告邮件是因为别的服务器做...

re:检查服务器上有无xxx@xxxx.com...

re:xxx@xxxx.com这个用户是有的(...

re:SORRY,看错了时区.但ASUS发来的...

re:前几天我也发现有一份这样的回信从美国分部...

re:1.这是一个WORM_SOBER病毒，可...

re:今天早上又发现这个鬼东东了～～～～～～～...

re:顶上去~

浏览过的版块