邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 某用户收到大量垃圾退信 [打印本页]

作者: jhonlone 时间: 2008-4-15 10:49
标题: 某用户收到大量垃圾退信
今天有一用户收到大量（>200封）退信，全是发往一些不存在的垃圾邮件地址的，该用户说以前也有一次该现象发生，起先怀疑她开启了外出助理程序，但检查后她并未开启，然后用trend office scan 杀毒，并未发现有毒，再以工具查木马和恶意软件也没有，纳闷中.....难道该账号被猜中了？有何高招？
其他用户并未见该现象。

作者: jhonlone 时间: 2008-4-15 10:51
哪位老大给删掉哪两个重复的帖子，刚才半天没反应多按了两下提交就这样了
-----------------------------------------------------------------------------------------------------

看样子不用了，似乎偶滴maxthon不对劲

[ 本帖最后由 jhonlone 于 2008-4-15 10:52 编辑 ]

作者: 钉子 时间: 2008-4-15 11:15
我认为首先要确认邮件是怎么来的，骤步排除以下几种可能性。
1.排除客户端和服务器中病毒或是木马的可能。
2.排除密码被猜中继的可能。
－－一般密码被猜中继的情况不会把发件人写成被中继的用户。而且自己服务器的队列会有大量异常的退信队列或是外发队列。
3.排除确实为它人在第三方的服务器昌用你的用户地址来发送垃圾邮件不成功后，而被退回到你的用户邮箱。
－－这类现像比较麻烦，根本无法控制昌用你的地址。

作者: blacktea 时间: 2008-4-15 11:16
UP ,我也是这种情况,都是假装邮件退件发过来的,没办法,我现在把postmaster 和mailer-dameon发过来的全block去

作者: blacktea 时间: 2008-4-15 11:20
我觉的是钉子说的第三种情况,客户端很正常,没有病毒和木马,而且服务器队列也很正常,查过这些用户的通信记录,没有发过那些邮件.

作者: jhonlone 时间: 2008-4-15 12:04

原帖由 blacktea 于 2008-4-15 11:20 发表
我觉的是钉子说的第三种情况,客户端很正常,没有病毒和木马,而且服务器队列也很正常,查过这些用户的通信记录,没有发过那些邮件.

查过了，情况跟你一样，偶服务器队列一直很正常，郁闷ing。。。。查了跟踪日志，根本没有从我服务器发出过这些邮件，恐怕被人冒用了地址。
晕菜了

作者: blacktea 时间: 2008-4-15 13:15
我的情况还要严重点,从上个星期五开始,不断有用户收到这种退件.

作者: jhonlone 时间: 2008-4-15 14:42

同病相怜啊，想到什么着招呼一声

作者: 钉子 时间: 2008-4-15 15:46
能不能分析一下收到的邮件的内容。比如有没有附件，附件的文件名是什么，邮件内容是什么？主题是什么，发件人地址是否有固定的几种？或是大家把收到的邮件找几个有代表性的上传上来。

作者: viptell 时间: 2008-4-15 16:04
[attach]4511[/attach]有这里也有部分用户收到这样的垃圾邮件，一次就是一二百封，见附件

[ 本帖最后由 viptell 于 2008-4-15 16:07 编辑 ]

作者: blacktea 时间: 2008-4-15 17:39
看来很多人碰到了类似的问题,我查过了那些邮件地址,那里都有,非洲,北美都有,地址不固定,内容也不一样,有的有附件,有的没有,找不到什么共同点

作者: 钉子 时间: 2008-4-16 16:39
我昨天下午找到了一些样本，分析了一下，我个人认为应该有两种可能性：
１.本局域网内的客户端中病毒，或是使用了这个本域邮件的用户电脑中病毒。大量邮件从客户端发出。而不直接经过EX，所以EX的SMTP记录上没有任何发外的邮件记录。

２.垃圾邮件发件方在其它电脑上（比如他自己的电脑）用你的名义发信。但我猜这种可能性比较少。因为大多的邮件服务器都需要对发件IP及邮件地址验证。但如果是这种，基本上没有办法防范。附了对特定的附件进行过滤外（大多退信都有txt，及dat的附件），但是如果对退信进行了过滤，像你公司自己发出去不成功被对方退回来的邮件也有可能被档。

以上仅是个人观点，欢迎大家把你的想法提出来。继续关注这个问题。

作者: iwill_mail 时间: 2008-4-16 23:31
我们公司有部分同事，也有类似的现象。不排除病毒的可能性。

作者: jhonlone 时间: 2008-4-17 14:45
今天我自己持续收到这类退信了，刚下了个ORF，看看能不能找出点问题，头疼ing....

作者: blacktea 时间: 2008-4-22 13:49
我暂时启用了黑名单过滤，情况稍微好点了，但很多正常的邮件都发不进来了，挺麻烦的，这个也不是长久的解决方法

作者: xlas 时间: 2008-4-22 17:19
我上次被注册了一个邮箱,然后它就拼命发信.广告的..推销营销课程什么的.然后有大量推信.发现后封了注册.服务器杀毒后.情况好一点了..

作者: blacktea 时间: 2008-4-24 13:57
jhonlone，有什么进展吗？

作者: 钉子 时间: 2008-4-24 19:12
搞好了吗？

作者: andyykw 时间: 2008-5-8 09:59
同样的问题困扰着我,有办法么各位大大?

作者: quaking 时间: 2008-5-22 10:59
ding~

作者: jhonlone 时间: 2008-5-22 13:25
用了ORF试用版一段时间，看起来好多了

作者: blacktea 时间: 2008-5-26 11:40
垃圾邮件又开始发作了，今天又有别的同事收到了上千封的退件，跟上次一样都是mailer-daemon, postmaster发过来的

作者: shenyzkiller 时间: 2008-5-29 11:09
可以試試sophos的pure message 來攔截垃圾郵件。效果不錯的。升級的話可以到網站上去注冊一個月的試用帳號。

作者: calen3 时间: 2008-5-29 14:01
根22楼的情况相同啊！！最近又泛滥了~~

作者: HONG 时间: 2008-5-29 14:08
我也试过这种情况,让用户修改自己的密码后就没出现了

作者: calen3 时间: 2008-5-29 14:14
标题: 帖一个邮件头出来
Microsoft Mail Internet Headers Version 2.0
Received: from contosoF.net ([10.2.1.72]) by

contosoB.net with Microsoft

SMTPSVC(6.0.3790.1830);
      Wed, 28 May 2008 18:11:01 +0800
Received: from mail.trygghansa.se ([194.22.121.11]) by

contosoF.net with Microsoft SMTPSVC(6.0.3790.1830);
      Wed, 28 May 2008 18:10:59 +0800
Received: by mail.trygghansa.se (Symantec Mail Security)
      id 517761C2B96; Wed, 28 May 2008 12:09:55 +0200

(CEST)
Date: Wed, 28 May 2008 12:09:55 +0200 (CEST)
From: MAILER-DAEMON@mail.trygghansa.se (Mail Delivery

System)
Subject: Delayed Mail (still being retried)
To: AAA@contoso.net
MIME-Version: 1.0
Content-Type: multipart/report;

report-type=delivery-status;


boundary="BEFAF1BCA20.1211969395/mail.trygghansa.se"
Message-Id:

<20080528100955.517761C2B96@mail.trygghansa.se>
Return-Path: <>
X-OriginalArrivalTime: 28 May 2008 10:11:00.0657 (UTC)

FILETIME=[210E1210:01C8C0AB]

--BEFAF1BCA20.1211969395/mail.trygghansa.se
Content-Description: Notification
Content-Type: text/plain

--BEFAF1BCA20.1211969395/mail.trygghansa.se
Content-Description: Delivery report
Content-Type: message/delivery-status

--BEFAF1BCA20.1211969395/mail.trygghansa.se
Content-Description: Undelivered Message Headers
Content-Type: text/rfc822-headers

--BEFAF1BCA20.121196

[ 本帖最后由 calen3 于 2008-5-29 14:16 编辑 ]

作者: topjim 时间: 2011-6-1 16:01
我也想知道啊

作者: kenterhu 时间: 2012-9-18 12:04
有没人解决这个问题啊?我也遇到这个问题了!!!

作者: sure1121 时间: 2012-9-23 16:26
今天我也遇到了一样的问题
ex2003环境
头疼中

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)