邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]如何根据邮件记录查找发件者 [打印本页]

作者: tyrzhou 时间: 2006-1-11 11:57
标题: [求助]如何根据邮件记录查找发件者
有如下邮件记录——NTFS_3b40c02b01c6126f00000230.EML以及NTFS_3707f06901c6127700000246.EML，此邮件附带病毒，我想找出发件的用户，请问如何根据这些记录来找出发件人，谢谢

作者: atong999888 时间: 2006-1-11 13:40
标题: re:直接用outlook express打开...
直接用outlook express打开看, 不过如果是病毒邮件，一般发件人地址是假的或冒用其它人的.

作者: tyrzhou 时间: 2006-1-11 14:17
标题: re:谢谢楼上的兄弟。不过我没说清楚，我是想找...
谢谢楼上的兄弟。不过我没说清楚，我是想找出组织内的那个发件人，这些邮件记录是EX服务器上截取到的，可是不知道客户端的情况，谢谢

作者: jbiscuit 时间: 2006-1-11 15:31
标题: re:没办法呀,我也想知道哦
没办法呀,我也想知道哦

作者: jbiscuit 时间: 2006-1-11 15:32
标题: re:没办法呀,我也想知道哦.顺便问下邮件记录...
没办法呀,我也想知道哦.顺便问下邮件记录在哪里查的到呀,比方像你说的那样NTFS_3b40c02b01c6126f00000230.EML以及NTFS_3707f06901c6127700000246.EML在哪里查到的,谢谢

作者: Vernal 时间: 2006-1-11 15:36
标题: re:很简单，用记事本或者写字板等文本编辑器打...
很简单，用记事本或者写字板等文本编辑器打开EML文件，看邮件源码，重点查看头部的RECEIVED字段，其中会有发送者的IP，还会有发送方电脑的机器名。通过这些信息就可以很容易确定了。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)