标题: 请问如下发现病毒，该如何取消？或杜绝？ [打印本页] 作者: 素数和 时间: 2005-8-19 08:43 标题: 请问如下发现病毒，该如何取消？或杜绝？ 最近公司一帐号，老收到如下信息，请问如下发现病毒，该如何取消？或杜绝？<br>
<br>
发件人: webmaster@abc.com.cn [mailto:webmaster@abc.com.cn] <br>
发送时间: August 18, 2005 19:57<br>
收件人: perry@abc.com.cn<br>
主题: Virus Found in message "Your Account is Suspended"<br>
<br>
<br>
Symantec AntiVirus found a virus in an attachment from webmaster@abc.com.cn.<br>
<br>
<br>
Attachment: account-info.zip<br>
Threat: W32.Mytob.EH@mm<br>
Action taken: Quarantine succeeded<br>
File status: Infected<br>
<br>
<br>
<br>
Dear user perry, <br>
<br>
It has come to our attention that your abc User Profile ( x ) records are out of date. For further details see the attached document.<br>
<br>
Thank you for using abc! <br>
The abc Support Team <br> 作者: rayer 时间: 2005-8-19 10:34 标题: re:病毒退信，在邮件内容中过滤掉就成了。 病毒退信，在邮件内容中过滤掉就成了。作者: 素数和 时间: 2005-8-19 12:29 标题: re:谢谢，请问在那里将邮件内容中过滤掉？我找... 谢谢，请问在那里将邮件内容中过滤掉？我找了好久，没找到办法啊，用户老反映这个问题与我！作者: rayer 时间: 2005-8-19 14:03 标题: re:在winwebmail的服务器上 系统设... 在winwebmail的服务器上 系统设置 --> 防护 下面的邮件内容过滤中作者: 素数和 时间: 2005-8-19 14:46 标题: re:谢谢！！！ 谢谢！！！作者: 素数和 时间: 2005-8-24 16:56 标题: re:我已作了相关过滤，具体作的如下:... 我已作了相关过滤，具体作的如下:<br>( Subject包含“Virus Found in message"<br>Body包含 " Symantec AntiVirus found a virus in an attachment from "等)<br>我测试发标题为"Virus Found in message"，已被过滤掉了，但据用户反映，仍可收到如下病毒垃圾退信！<br>请问：是不是我那设定不正确？？？<br>
<br>
{<br>
发件人: webmaster@abc.com.cn [mailto:webmaster@abc.com.cn] <br>
发送时间: August 18, 2005 19:57<br>
收件人: perry@abc.com.cn<br>
主题: Virus Found in message "Your Account is Suspended"<br>
<br>
<br>
Symantec AntiVirus found a virus in an attachment from webmaster@abc.com.cn.<br>
<br>
<br>
Attachment: account-info.zip<br>
Threat: W32.Mytob.EH@mm<br>
Action taken: Quarantine succeeded<br>
File status: Infected<br>
}<br>
<br>
<br>
Dear user perry, <br>
<br>
It has come to our attention that your abc User Profile ( x ) records are out of date. For further details see the attached document.<br>
<br>
Thank you for using abc! <br>
The abc Support Team <br> 作者: rayer 时间: 2005-8-24 22:19 标题: re:设成Subject通配符等于“*Vi... 设成<br>
Subject通配符等于“*Virus*”这样就行作者: 素数和 时间: 2005-8-25 10:44 标题: re:哦，再试试！ 哦，再试试！作者: 素数和 时间: 2005-9-1 17:10 标题: re:不知为什么， 我已设成Subject通配... 不知为什么， 我已设成Subject通配符等于“*Virus*，并且重启了服务器，用户还是能收到这种垃圾退信，另，我的服务器Symantec9.0每天都发现病毒，查询历史记录，每天都有显示并且删除了，是不是WinWebmail用Symantec 9.0不合适啊？<br>
<br>
<提示内容：<br>
Symantec AntiVirus found a virus in an attachment from webmaster@abc.com.cn.<br>
Attachment: important-details.zip<br>
Threat: W32.Mytob.EH@mm<br>
Action taken: Quarantine succeeded<br>
File status: Infected<br>
Dear abc Member, <br>
We have temporarily suspended your email account perry@abc.com.cn.<br>
This might be due to either of the following reasons: <br>
1. A recent change in your personal information (i.e. change of address). <br>
2. Submiting invalid information during the initial sign up process. <br>
3. An innability to accurately verify your selected option of subscription due to an internal error within our processors. <br>
See the details to reactivate your abc account. <br>
><br>
Sincerely,The abc Support Team <br>
<br>
<br> 作者: 素数和 时间: 2005-9-1 17:23 标题: re:另，服务器根本没有webmaster@a... 另，服务器根本没有webmaster@abc.com.cn 这个帐号！是不是，别人冒充这邮件发送的？若是，按理来说应该可以过滤掉啊！郁闷中....<br>
用户老反映这个问题！！！作者: rayer 时间: 2005-9-1 20:40 标题: re:那是因为norton的排除没有设好。看看... 那是因为norton的排除没有设好。看看官方的norton设置 <a target=_blank href=http://www.winwebmail.com/symantec.html>http://www.winwebmail.com/symantec.html</a>作者: 素数和 时间: 2005-9-2 09:14 标题: re:服务器Norton的排除是... 服务器Norton的排除是完全按<a target=_blank href=http://www.winwebmail.com/symantec.html>http://www.winwebmail.com/symantec.html</a>中设定的<即:排除所有文件夹，只针对WinWebMail安装文件夹下的 \temp 文件夹进行实时查毒。并且对于宏病毒和非宏病毒的第1步操作都必须是删除被感染文件，并且必须关闭警告提示。><br>在设定方面肯定完全没问题!作者: rayer 时间: 2005-9-2 10:29 标题: re:那就可能是病毒库没有及时更新，另外，no... 那就可能是病毒库没有及时更新，另外，norton有一个问题就是对zip包里的病毒的查杀能力比较弱，所以我现在也是改用mcafee和winwebmail联用的，效果比较好作者: 素数和 时间: 2005-9-2 12:46 标题: re:谢谢，我也准备更成mcafee 8.0算... 谢谢，我也准备更成mcafee 8.0算了，毕竟官方推荐用它的！<br>
试试看...作者: 素数和 时间: 2005-9-2 12:51 标题: re:另，再请教： 改用mca... 另，再请教：<br>改用mcafee和winwebmail联用，是不是只要按官方网站上的配制说明<<a target=_blank href=http://www.winwebmail.com/av-mcafee.html>>http://www.winwebmail.com/av-mcafee.html></a>;配制就可以了，有没有其它特别要注意的地方?作者: rayer 时间: 2005-9-2 12:56 标题: re:就按那样设就成，很简单 就按那样设就成，很简单作者: 素数和 时间: 2005-9-2 13:03 标题: re:谢了！！！ 谢了！！！作者: 忘了时间的钟 时间: 2005-9-2 15:40 标题: re:长知识了 长知识了