邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: winwebmai好像中毒了! [打印本页]

作者: szone 时间: 2005-8-25 10:49
标题: winwebmai好像中毒了!
这个事件是这样描述的: 
审核失败: 
Windows 已经检测到一个应用程序正在侦听传入流量。 
名称: - 
路径: D:\WebeasyMail\emsvr.exe 
进程标识符: 2816 
用户帐户: SYSTEM 
用户域: NT AUTHORITY 
服务: 是 
RPC 服务器: 否 
IP 版本: IPv4 
IP 协议: UDP 
端口号: 4752 
允许的: 否 
通知用户的: 否 
--------------------------------- 
以前用3631会出现这个现象,升级成3701后还存在这个现象,诺顿也没有报告它中毒,每天都有很多事件,但在另外一服务器却不会,邮件服务器正常运行,是不是被木马利用了,大哥们,但我升级为3701还是这样啊!

作者: rayer 时间: 2005-8-25 11:04
标题: re:发信时对目标域名解析就要和DNS服务器进...
发信时对目标域名解析就要和DNS服务器进行UDP通讯地，要不然你就发不出去信了。

作者: szone 时间: 2005-8-25 14:43
标题: re:不是吧,我有两台服务器,目前两台邮件服务...
不是吧,我有两台服务器,目前两台邮件服务器均能正常工作,收发都没问题,唯一就是这其中一台有这样的事件产生,而另外一台没有.很奇怪!

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)