论坛首页 › Exchange Server › 救急！公司全部信箱收到恶意MAIL

rudy_cg 发表于 2006-6-20 20:48:05

救急！公司全部信箱收到恶意MAIL

刚看到公司的全部群组的人，收到了一封从163来的攻击公司高层的恶意MAIL，请哪位大侠指教，有没有办法把客户端的都清掉，不然明天上班大家打开信箱，全公司的人都看到了这个恶意邮件？救急啊！！

atong999888 发表于 2006-6-20 21:30:59

编个程序, 把那个邮件从每个邮箱里删除掉.

rudy_cg 发表于 2006-6-20 21:38:00

大侠，怎么编啊？请大侠们指点啊！！

feitianxiang 发表于 2006-6-21 00:13:31

不是吧，怎么会出现这个问题那。把这个邮件地址封了就可以了啊

rudy_cg 发表于 2006-6-21 07:58:12

现在已经给他封掉了，可是，已经收到了这个MAIL要怎么处理啊，在线等各位帮忙啊！！

rudy_cg 发表于 2006-6-21 07:59:00

因为我们公司的MAIL都是直接收到用户本地的，真的很麻烦，不知怎处理

feitianxiang 发表于 2006-6-21 08:37:30

收到本地的话就比较麻烦了，呵呵。
好像没有好的方法

redksy 发表于 2006-6-21 10:07:57

如果那封email在exchange的数据库中，还没被用户收到本地硬盘。可以使用Exmerge

rudy_cg 发表于 2006-6-21 11:09:12

现在看来这个MAIL已经是形成很坏的影响了

目前亡羊補牢的辦法是設相關的安全性管控，參考5d上的的限制Exchange用户从Internet收发邮件
http://www.5dmail.net/html/2003-10-31/20031031205516.htm

現在已設完，說明：我們有兩台EXCH,即一台主域控制器EXCH1，一台副域控制器EXCH2
但測試發現:
郵件用戶必須是在EXCH2上用戶才會被規則管控，但是設EXCH1上的用戶，就不行。
請各位前輩指點是哪設的不一樣呢？

luweionline 发表于 2006-6-21 13:09:21

不是说管理员的权限可以看客户端邮件内容吗，一个一个删不就行了

查看完整版本: 救急！公司全部信箱收到恶意MAIL