邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 今天公司信箱全部收到病毒邮件！ [打印本页]

作者: turbopower 时间: 2006-9-25 17:01
标题: 今天公司信箱全部收到病毒邮件！
来自四个发件人，两个我记下来，secur@elamex.com和brent.martin@firstclassmoving.com
里面有两个付件分别是Update-KB7078-x86.zip和message.zip都是木马的毒。

请问大家有遇到这样的情况吗？是不是我的服务器被攻击了？

作者: zfg_zhu 时间: 2006-9-25 17:06
我公司的郵件服務器也有此种情況,還正在處理.是用Symantec Mail Security for Exchange在做阻檔,目前是用按主旨內容阻檔的

作者: 砸锅卖铁 时间: 2006-9-25 17:13
很多人碰到这个问题

作者: turbopower 时间: 2006-9-25 17:22
我的服务器上安的是MCAFEE，但是我按照微软网站上说的，对所有进出信件的文件夹都不扫描，所以服务器上没有报什么错！可是很奇怪的是，我在LOG里面怎么只能看到几个小时前的记录呢？我想把这个发信的服务器IP给BLOCK掉！不知道这样行不行！

作者: abdxj 时间: 2006-9-26 08:53
用for exchange的东东过滤，沙度

作者: jbiscuit 时间: 2006-9-26 09:01
我们公司和楼主所述情况一样

作者: turbopower 时间: 2006-9-26 09:10
for exchange 是什么东东啊???

我现在在日志里看到那个来信人的IP了,封掉他可以吗?

作者: turbopower 时间: 2006-9-26 09:16
好几个域名,都是指向一个IP的

作者: 砸锅卖铁 时间: 2006-9-26 09:24
那你把这个IP封掉，虽然不能治本但是总比不做好

作者: jaller 时间: 2006-9-26 11:13
日志在哪看呀?

作者: turbopower 时间: 2006-9-27 09:39
我真笨啊,,,,,,日志的时间是格林威治时间,难怪只能看到八小时前的!

作者: dickpan 时间: 2006-9-27 12:33
我公司邮件服务器最近也收到很多这种邮件。

作者: turbopower 时间: 2006-9-27 15:46
在ESM里面,...服务器....服务器名上右键.....在启用主题日志记录和显示,启用邮件跟踪.还有删除日志上面选选.....

就可以在指定的地方找到日志了!

作者: tujiantao 时间: 2006-9-28 11:27
那个IP是多少?我也限制一下它

作者: liu 时间: 2006-9-29 15:35
标题: 回复 #2 zfg_zhu 的帖子
升级到最新的SYMANTEC病毒定义库就可以在服务器上处理掉

作者: px008 时间: 2006-9-30 16:36
请问Exchange 2003 Server里能不能设置通过主题过滤邮件呀？

作者: zhouhongliang 时间: 2006-10-10 14:22
标题: 补丁骗子!!
屏蔽 *zip.

作者: 砸锅卖铁 时间: 2006-10-10 14:47
标题: 回复 #16 px008 的帖子
Exchange目前不行

作者: thedp 时间: 2006-10-11 09:23
前一段时间我公司也是收到大量的病毒邮件,只能在Symantec Mail Security for Exchange限制这些邮件了.可是这几天好多垃圾邮件啊,对于垃圾邮件就没什么办法了,对于IMF是比较失望的,上次在网关那里设的参数为7,就把好多内部的邮件都过滤了,大家有什么好建议?

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)