小瞳 发表于 2004-2-2 16:05:46

钉子大哥，帮看看这是怎么回事呀？？

邮件接收记录：<br>
Mon 2004-02-02 15:53:50: 接收 SMTP 来自的连接<br>
Mon 2004-02-02 15:53:50: --> 220 shqt.com ESMTP MDaemon 6.8.5; Mon, 02 Feb 2004 15:53:50 +0800<br>
Mon 2004-02-02 15:53:50: <-- EHLO kingsoft.net<br>
Mon 2004-02-02 15:53:50: 垃圾邮件封锁器正在检查 218.79.130.181 (正在连接 IP)<br>
Mon 2004-02-02 15:54:00: Spam Blocker 10 秒等候 DNS 回复，时间已到<br>
Mon 2004-02-02 15:54:00: --> 250-shqt.com Hello kingsoft.net, 很高兴见到你<br>
Mon 2004-02-02 15:54:00: --> 250-ETRN<br>
Mon 2004-02-02 15:54:00: --> 250-AUTH=LOGIN<br>
Mon 2004-02-02 15:54:00: --> 250-AUTH LOGIN CRAM-MD5<br>
Mon 2004-02-02 15:54:00: --> 250-8BITMIME<br>
Mon 2004-02-02 15:54:00: --> 250 SIZE 0<br>
Mon 2004-02-02 15:54:00: <-- MAIL FROM:<virus@kingsoft.net><br>
Mon 2004-02-02 15:54:00: --> 250 <virus@kingsoft.net> ，发信人完成。<br>
Mon 2004-02-02 15:54:00: <-- RCPT TO:<george@gemal.dk><br>
Mon 2004-02-02 15:54:00: 发信人试图传递邮件到未知地址<br>
Mon 2004-02-02 15:54:00: --> 550 <george@gemal.dk>，收信人未知。<br>
Mon 2004-02-02 15:54:00: Socket connection closed by the other side (how rude!)<br>
Mon 2004-02-02 15:54:00: SMTP 连接异常终止，已发送 78 字节。<br>
Mon 2004-02-02 15:54:00: ----------<br>
<br>但发信人和收信人都不使用MD邮件服务器建立的域名，，，感觉不对劲，，，是不是邮件服务器被外部人“借”用了？？

钉子 发表于 2004-2-2 20:22:08

Re:钉子大哥，帮看看这是怎么回事呀？？

请注意是否中了Mydoor.

jocky 发表于 2004-2-2 22:52:14

Re:钉子大哥，帮看看这是怎么回事呀？？

我试过有同样得事情，但后来发现是我得防火墙设得不好，后来调整后就正常了

小瞳 发表于 2004-2-3 10:53:04

Re:钉子大哥，帮看看这是怎么回事呀？？

钉子大哥，中了Mydoor病毒有什么特征？<br>
怎么样解决？

钉子 发表于 2004-2-3 13:01:04

Re:钉子大哥，帮看看这是怎么回事呀？？

Mydoor的情况你可以看一下文章区,有比较详细的分析.

小瞳 发表于 2004-2-5 13:00:00

Re:钉子大哥，帮看看这是怎么回事呀？？

找了一天都没找着：（，，，文章区在哪？？？<br>
钉子大哥是否可以给出相关的链接呢？

钉子 发表于 2004-2-5 13:30:27

Re:钉子大哥，帮看看这是怎么回事呀？？

<a target=_blank href=http://www.5dmail.net>http://www.5dmail.net</a>

小瞳 发表于 2004-2-5 15:48:31

Re:钉子大哥，帮看看这是怎么回事呀？？

钉子大哥，已经查过机子了，没有中mydoom病毒。<br>
是不是stmp验证没配置好呢？？
页: [1]
查看完整版本: 钉子大哥，帮看看这是怎么回事呀？？