jeffbai 发表于 2006-9-11 10:48:34

服务器是不是有病毒，请大家帮忙看一下，谢谢

今天公司内部分用户收到以服务器名义发送的系统安全补丁邮件，并带有一个附件，怀疑是病毒，具体内容如下：
From: <secur@cn.agc-automotive.com>
To: <hongqi@cn.agc-automotive.com>
Sent: Monday, September 11, 2006 9:10 AM
Subject: Mail server report.


> Mail server report.
>
> Our firewall determined the e-mails containing worm copies are being sent from your computer.
>
> Nowadays it happens from many computers, because this is a new virus type (Network Worms).
>
>
> Using the new bug in the Windows, these viruses infect the computer unnoticeably.
> After the penetrating into the computer the virus harvests all the e-mail addresses and sends the copies of itself to these e-mail
> addresses
>
> Please install updates for worm elimination and your computer restoring.
>
> Best regards,
> Customers support service
>

其中的secur@cn.agc-automotive.com是一个不存在的用户，现在好多用户都收到这个邮件了，大家能不能告诉我怎么查一下服务器，还有，怎么才能禁止这种不存在的用户发邮件呢？谢谢大家了

[ 本帖最后由 jeffbai 于 2006-9-11 11:53 编辑 ]

cexoqmq 发表于 2006-9-11 11:19:32

我也遇到这个问题,也是secur@的邮箱发的.

jeffbai 发表于 2006-9-11 11:22:50

请问楼上的老兄是如何解决的呢？分享一下吧，谢谢了

mag2002 发表于 2006-9-11 15:25:11

我们也是这样,还有sec@;secur@;serv@
现在公司邮件被堵死,请问大家有没有解决办法?

tinging 发表于 2006-9-11 21:32:25

你仔细分析收到邮件的信息，会发现发信地址ＩＰ不是你的服务器的ＩＰ，也就是有冒用的。。。

jeffbai 发表于 2006-9-12 07:46:39

可是，怎样才能阻止这种情况发生呢？

mag2002 发表于 2006-9-12 08:17:24

因病毒附件为.Exe,我们先禁止带该类型附件的邮件,现在邮件系统基本恢复,
但这只是暂时的办法.

sana 发表于 2006-9-12 09:23:36

我是在这周遇到这个问题的，但我觉得不是我的邮件服务器中毒，那些邮件的IP的确不是我自己的，而且一直在变

xxwit 发表于 2006-9-12 09:52:43

我也遇到了同样的问题,我用的是symatec for exchange因为服务器老是发送隔离报告给用户,现在只能不让服务器发隔离报告给用户.基本上没有什么影响,如何才能彻底解决呀,谢谢

牧人 发表于 2006-9-12 12:54:43

有谁知道这个原因了吗
页: [1] 2 3
查看完整版本: 服务器是不是有病毒，请大家帮忙看一下，谢谢