怎么样通过Email的ID找到这个用户？

tingting

这是由Norton检测到的，<br>
<br>
扫描类型： 实时防护 扫描<br>
事件： 已发现病毒！<br>
病毒名称: W32.Netsky.P@mm!enc<br>
文件： D:\Exchsrvr\Mailroot\vsi 2\Queue\NTFS_e40987b401c499ee00000042.EML<br>
位置：D:\Exchsrvr\Mailroot\vsi 2\Queue<br>
计算机：aaa<br>
用户：SYSTEM<br>
采用的操作：清除 失败 : 隔离 失败 : 拒绝访问<br>
发现的日期： Tue Sep 14 08:07:59 2004<br>
<br>
如何知道这是哪位用户？

kevin_zhouwei

打开这封邮件不就知道了吗????

tingting

如何才能打开这个邮箱？

yinjie

警告：请立即停止对队列目录检测病毒的操作！！请参考EXCHANGE服务器上使用病毒软件需要排除的区域。

kevin_zhouwei

这个是诺顿实时监控到这封邮件带病毒才会提示的,,,<br>
我的TREND for exchange2000也没有排除这个区域,这样做有什么不好吗

钉子

不要对这些目录时行扫描是对的。以免发生删除LOG文件等问题发生。<br>
1.详细的说明：<br>
<a target=_blank href=http://www.5dmail.net/html/2004-9-15/2004915145147.htm>http://www.5dmail.net/html/2004-9-15/2004915145147.htm</a><br>
2.排除方法：<br>
<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=4042&E=0&RootID=9940&p=1&q=1&r=9940>../Announce/Announce.asp?BoardID=35&ID=4042&E=0&RootID=9940&p=1&q=1&r=9940</a>

yinjie

楼上的朋友，请立即停止对该目录的扫描。否则一旦破坏了队列结构，其后果就是REINSTALL。

tingting

我怀疑是哪台机中毒了，想去查一查，但不知道如果才能找到这个用户发关EMAIL的机子。我也刚开始使用EXCHANGE，懂的不是很多

yinjie

你需要安装基于信息存储级的病夫防护系统，比如SCANMAIL FOR EXCHANGE，SAVFSE。有可能的话，使用邮件网关产品，比如SMG、GFI ME等

yinjie

再多说一点，你做为ITPro，应对你的网络中的系统状态非常清楚，我不希望再看到“怀疑”这样的字眼，那说明你不够担任ITPro的资格，抱歉，话重了点。比如病毒来说，建议你认真的去阅读一下MS发布的《深层病毒防护》这一文章（E文的，我想你应该没什么问题吧）。你需要建立三位一体，自边界到服务器再到客户端的全面防护体系。所有的病毒定义升级、补丁奋发和管理都要集中管理，而不是等出现问题的时候再去怀疑哪个电脑中毒了，你要保证我的网络没有电脑中毒才对。明白吗？<br>
<br>
--------------<br>
刚去看了一下，现在该指南有中文的了，<a target=_blank href=http://www.microsoft.com/china/technet/security/guidance/avdind_0.mspx>http://www.microsoft.com/china/technet/security/guidance/avdind_0.mspx</a>