看日志，对于这种*意垃圾邮件如何防范？

alone-rain

直接将发送病毒邮件的IP拉进黑名单吧。

bluesky_007

沒有用,郵件來源的地址不斷在更新,這樣堵法還是不行!我有sacnmail for exchange中emanage組件擋也沒用,還是很多竄進來,唉,這种情況已有好幾天啦,還請版主幫忙指導一下

文文

有点麻烦，可能要在服务端和客户端都做好病毒防护，否则不好搞

bluesky_007

為了此情況,公司內的電腦都跑了一遍,客戶端防毒軟件,都已經安裝好了,服務器們每天都有查毒,但還是無功而返<img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0><br>
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 32, 34, 250, 0, RCPT, -, TO: <xinghongchang@本域>,<br>
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 33, 35, 250, 0, RCPT, -, TO: <hongchangqipei@本域>,<br>
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 33, 35, 250, 0, RCPT, -, TO: <renxiaohui2005@本域><br>
以上記錄通訊ip(61.149.105.234)是外網ip,而且還alive!此類ip而且還不斷更新,不知是內部pc中病毒,還是外網ip中毒太深!如果是外網電腦中毒,那exchange 2000不知怎麼防好,已經困擾好幾天啦,還請大家幫幫忙!ths

bluesky_007

大俠,封主題封ip我也有在做,但ip在不斷增加!網絡病毒實在太利害,大家祈禱吧

alone-rain

不太明白你的网络结构，从你的日志上来看都是一个固定IP发过来的啊，封掉不就得了？我听不明白你说外网IP中毒太深是什么意思，也不明白你的网络结构，所以不是太清楚。<br>
你先要确定病毒来自哪个网段，同时祷告内网没有中毒，否则你搞了还会白搞。找个时间建立新SMTP日志，然后分别断掉外网和内网连接，分析日志，大概就明白病毒来自哪里了。内网有毒就杀毒，外网的话，能封就封，不能封那就只好这样忍受罗！如果外网也是你们的服务器或者网关，杀毒罗。<br>
不明白你的卡巴死机连病毒尸体就清掉了你还担心什么啊？用户又感觉不到，又看不到。如果人家就是要发垃圾病毒邮件给你，而你又没办法封人家IP，除了投诉还能怎么样？忍受吧，不在沉默中爆发，就在沉默中死亡。。。。。。。

yyyfffqqq

版主<br>
这个问题好好的现在多,都是W32.Sober.X@mm病毒引起的.<br>
我公司的作法.封IP,作用SMTP筛选.但是还是有一点点(只有几个用户的能收到邮件)不行.<br>
我的网络结构是 mail win2k3+exchange2k3<br>ISA win2k3+isa2004.<br>
有没有好的方法解决.

Jobsz

我们打算启用GFI的套装包.

wanhengchao

我们公司的也有这样的情况啊，好象用NT可以解决的，以前一天10几封，现在我们把公司所有的机器都杀了一个遍，可能还是有漏网之鱼，现在每天还是收到1-2封

bgg518

是啊，请高人指点一下吧，明知道都是Sober惹的祸，可是无法彻底清楚掉啊，我这里现在已经是第4次，病毒邮件泛滥了，之前病毒邮件泛滥两三天后，情况会好转一些，可是过不了几天就再次发作，我看资料，安装杀毒软件，把网内电脑全部清查，可没效果，这次Sober病毒发作已经四天了，没有一点的好转迹象。请高人指点一下，谢谢。