agtd2000 发表于 2006-2-9 20:48:17

急救:Beagle病毒

最近我们的邮箱中发现大量的W32.Beagle.DL@mm和Bloodhound.Beagle病毒.邮件的主题是:Price或者相关的;内容是:February price 等;附件中含有一个ZIP压缩文件:几个随机字母命名的EXE文件.<br>
请教一下大家如何判断那个邮件是由谁发出来的.如何在EXCHANGE中阻止上述邮件.<br>

ifisnull 发表于 2006-2-15 09:22:56

re:1.看看病毒邮件的邮件头，是否都是同一个...

1.看看病毒邮件的邮件头，是否都是同一个公网IP发出来的，如果当中没有自己网络的公网ip，那基本上可以排除内部用户中毒。至于外部的源头，别多费力气去找了。<br>
2.请使用trend scanmail或者symantec等专门防病毒邮件的软件，并及时更新病毒定义库！
页: [1]
查看完整版本: 急救:Beagle病毒