邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Exchange 2k 中毒后无法正常收发邮件 [打印本页]

作者: 龙少 时间: 2005-7-25 21:46
标题: Exchange 2k 中毒后无法正常收发邮件
1、22号开始，中了“TROJ_ROOTKIT.E”病毒，无法收发邮件，"microsoft exchange information store"服务无法启动； 
2、直到24号，病毒清除，服务启动，但客户端（outlook2000）无法收发邮件，无任何提示，服务端日志无错误记录。 
3、web方式可以发送，但无法接收。可以在Exchange system manager的mailboxes中看到主题数和邮箱容量在增加，而且在“Trend ScanMail for Exchange”的即时扫描中看到Message内容。 
4、可以增加新邮箱。 
5、求救！！！

作者: 钉子 时间: 2005-7-26 00:20
标题: re:哪现在microsoft exchang...
哪现在microsoft exchange information store服务是否启动了呢？你描述的表象，看能不能找一些针对不能发的问题找一些参考性的资料来供分析？

作者: 龙少 时间: 2005-7-26 08:42
标题: re:microsoft exchange i...
microsoft exchange information store服务能启动，现在系统日志报“all global catalog servers in use are not responding

作者: hawks12 时间: 2005-7-26 09:01
标题: re:先杀毒！TROJ_ROOTKIT.E，此...
先杀毒！TROJ_ROOTKIT.E，此病毒在趋势的网站上排名全球前五大病毒的首位。 
 
你应该是中了此毒，系统盘下WINNT\SYSTEM32\下面应该有个rdriv.sys 文件始终清除不掉。如果是这样，建议你看看此贴：<a target=_blank href=http://54master.com/bbs/cgi-bin/topic.cgi?forum=4&topic=14794>http://54master.com/bbs/cgi-bin/topic.cgi?forum=4&topic=14794</a>，我之前按此贴解决了该病毒。 
不过应先注意： 
1、服务器补丁打全 
2、下载费尔木马强力清除助手 <a target=_blank href=http://dl.filseclab.com/down/powerrmv.zip>http://dl.filseclab.com/down/powerrmv.zip</a> 
杀该病毒时先启动至安全模式，用费尔将rdriv.sys查杀。接着清理注册表中包含 mapi32.exe 、extel.exe 项。还要删掉winnt下的extel.exe，system32下的mapi32.dll、mapi32.exe。皆为系统隐藏文件。如果有rdriv.sys存在，也删掉。 
 
病毒清除了重启一下，应该会好吧。试试先！~！~！

作者: 龙少 时间: 2005-7-26 12:00
标题: re:此病毒在24号已按您的办法清除，但现在客...
此病毒在24号已按您的办法清除，但现在客户端仍不能收发邮件，另网内有爱情后门病毒在传播！

作者: 钉子 时间: 2005-7-27 00:26
标题: re:ＧＣ有问题？
ＧＣ有问题？

作者: 龙少 时间: 2005-7-27 10:22
标题: re:不好意思，请问gc是什么？
不好意思，请问gc是什么？

作者: yinjie 时间: 2005-7-28 01:03
标题: re:GC是全局目录
GC是全局目录

作者: 龙少 时间: 2005-8-2 16:17
标题: re:问题已解决，先对服务器降级，后覆盖安装E...
问题已解决，先对服务器降级，后覆盖安装Exchange

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)