邮件病毒查不出来！请教如何解决

vito

这种病毒会随机使用用户名和发件人地址，还有随机使用发件机器的IP，所以我不知道是我的服务器中毒还是下面的客户机中毒。<br>
<br>
Microsoft Mail Internet Headers Version 2.0<br>
Received: <font color="red">from coidokb.net ([192.168.5.114]) by sql.coido-sh.com with Microsoft SMTPSVC(6.0.3790.211);</font><br>
Wed, 13 Apr 2005 18:58:57 +0800<br>
From: "Post Office" <postmaster@coidokb.net><br>
To: fox@coidokb.net<br>
Subject: Ktjunxefsshcnhg<br>
Date: Wed, 13 Apr 2005 18:59:40 +0800<br>
MIME-Version: 1.0<br>
Content-Type: multipart/mixed;<br>
boundary="----=_NextPart_000_0003_0A12E0C3.122D0261"<br>
X-Priority: 3<br>
X-MSMail-Priority: Normal<br>
X-Mailer: Microsoft Outlook Express 6.00.2600.0000<br>
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2600.0000<br>
Return-Path: postmaster@coidokb.net<br>
Message-ID: <SQLLoygXLsxpTljBOh800000132@sql.coido-sh.com><br>
X-OriginalArrivalTime: 13 Apr 2005 10:58:57.0984 (UTC) FILETIME=[CABE9400:01C54017]<br>
<br>
------=_NextPart_000_0003_0A12E0C3.122D0261<br>
Content-Type: text/plain;<br>
charset=us-ascii<br>
Content-Transfer-Encoding: 7bit<br>
<br>
------=_NextPart_000_0003_0A12E0C3.122D0261<br>
Content-Type: application/octet-stream;<br>
name="readme.zip"<br>
Content-Transfer-Encoding: base64<br>
Content-Disposition: attachment;<br>
filename="readme.zip"<br>
<br>
<br>
------=_NextPart_000_0003_0A12E0C3.122D0261--<br>
<br>
正如你看到的，coidokb.net 是我公司的邮箱后缀，不可能是用户名字，192。168。5。114是下面的一台客户机，查过了，没有病毒。服务器也查了，在f:\Program Files\Exchsrvr\Mailroot\vsi 1\的这里面，每天都能用诺盾描到很多病毒。今天扫完了明天又有的。<br>
在这个文件夹下查到的大多都是W32.Mydoom.L@mm或是末知名的病毒。<br>
<br>

smallbigbox

不要查队列里面的邮件，千万不要！有病毒正常，这里面就算有病毒也不要管<br>
<br>
如果你上面是你收到的邮件，好好检查192.168.5.114

vito

我那台192.168.5.114机子无问题。我检查过了。<br>
<br>
<br>
你看我下面的东西上面有一条说:Received: from coidokb.net ([218.1.189.69]) by sql.coido-sh.com with Microsoft SMTPSVC(6.0.3790.211);<br>
但是coidokb.net 是我们申请的域名，他的ip是218.80.225.170怎么可能是发件人呢？在说了哪能有发件人是coidokb.net的。我真想不出什么法子能清这个毒了，晕死了<br>
<br>
Microsoft Mail Internet Headers Version 2.0<br>
Received: from coidokb.net ([218.1.189.69]) by sql.coido-sh.com with Microsoft SMTPSVC(6.0.3790.211);<br>
Thu, 14 Apr 2005 12:42:49 +0800<br>
From: "Returned mail" <noreply@coidokb.net><br>
To: fox@coidokb.net<br>
Subject: Returned mail: see transcript for details<br>
Date: Thu, 14 Apr 2005 12:45:26 +0800<br>
MIME-Version: 1.0<br>
Content-Type: multipart/mixed;<br>
boundary="----=_NextPart_000_0005_CC6C138F.79EB0502"<br>
X-Priority: 3<br>
X-MSMail-Priority: Normal<br>
X-Mailer: Microsoft Outlook Express 6.00.2600.0000<br>
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2600.0000<br>
Return-Path: noreply@coidokb.net<br>
Message-ID: <SQLGj03oHMwVN7miR9O00000307@sql.coido-sh.com><br>
X-OriginalArrivalTime: 14 Apr 2005 04:42:49.0140 (UTC) FILETIME=[69140740:01C540AC]<br>
<br>
------=_NextPart_000_0005_CC6C138F.79EB0502<br>
Content-Type: text/plain;<br>
charset=us-ascii<br>
Content-Transfer-Encoding: 7bit<br>
<br>
------=_NextPart_000_0005_CC6C138F.79EB0502<br>
Content-Type: application/octet-stream;<br>
name="message.exe"<br>
Content-Transfer-Encoding: base64<br>
Content-Disposition: attachment;<br>
filename="message.exe"<br>

smallbigbox

Received: from coidokb.net ([218.1.189.69]) by 。。。<br>
这段话说得是从这台邮件服务器收到的<br>
<br>
不是什么发件人

dull

這說明郵件是由你們公司以外的地方發來的

vito

可能你们说的是正确的，但是我还是认为是病毒改变了发件人的名字与发件人的地址。<br>
今天我收到好几个邮件退件，是我自己系统的退件，说我发给XX人的邮件因什么什么原因被退回，可是我根本就没有发邮件给这些人。