turbopower 发表于 2006-9-25 17:01:26

今天公司信箱全部收到病毒邮件!

来自四个发件人,两个我记下来,secur@elamex.com和brent.martin@firstclassmoving.com
里面有两个付件分别是Update-KB7078-x86.zip和message.zip都是木马的毒。

请问大家有遇到这样的情况吗?是不是我的服务器被攻击了?

zfg_zhu 发表于 2006-9-25 17:06:41

我公司的郵件服務器也有此种情況,還正在處理.是用Symantec Mail Security for Exchange在做阻檔,目前是用按主旨內容阻檔的

砸锅卖铁 发表于 2006-9-25 17:13:23

很多人碰到这个问题

turbopower 发表于 2006-9-25 17:22:12

我的服务器上安的是MCAFEE,但是我按照微软网站上说的,对所有进出信件的文件夹都不扫描,所以服务器上没有报什么错!可是很奇怪的是,我在LOG里面怎么只能看到几个小时前的记录呢?我想把这个发信的服务器IP给BLOCK掉!不知道这样行不行!

abdxj 发表于 2006-9-26 08:53:55

用for exchange的东东过滤,沙度

jbiscuit 发表于 2006-9-26 09:01:51

我们公司和楼主所述情况一样

turbopower 发表于 2006-9-26 09:10:27

for exchange 是什么东东啊???

我现在在日志里看到那个来信人的IP了,封掉他可以吗?

turbopower 发表于 2006-9-26 09:16:25

好几个域名,都是指向一个IP的

砸锅卖铁 发表于 2006-9-26 09:24:33

那你把这个IP封掉,虽然不能治本但是总比不做好

jaller 发表于 2006-9-26 11:13:19

日志在哪看呀?
页: [1] 2
查看完整版本: 今天公司信箱全部收到病毒邮件!