邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 一夜之间收到96000多封这样邮件 [打印本页]

作者: icebergboy 时间: 2008-9-8 08:26
标题: 一夜之间收到96000多封这样邮件
------------------------------------------------------------------------
SecurityPlus for MDaemon has detected virus infected message attachments
------------------------------------------------------------------------

From    : Postmaster@abc.com
To       : wang@abc.com
Subject : MDaemon Warning - Virus Found
Date    : Sun, 07 Sep 2008 16:23:36 +0800
Message-ID: <MDAEMON5771200809071623.AA2336843@abc.com>

------------------------------------------------------------------------------
Attachment                   Virus name             Action taken
------------------------------------------------------------------------------
pd2109530175.txt             NOT_SCANNED             Message Quarantined

****************
以上是我一夜之间收到这样的邮件有96000多封，邮件内容如上。每封邮件不同的地方就是：标注红色的地方，数字不一样。因为我是周日才把邮局做好，用的是952中文版本。
   在线等兄弟们帮忙了。先行谢过！

[ 本帖最后由 icebergboy 于 2008-9-10 10:09 编辑 ]

作者: icebergboy 时间: 2008-9-8 08:40
还有在安装目录下，USER 文件夹下，对应的用户名：abc 文件夹下也产生了几千“md50000001241.msg” 像这样的文件。

还有我把MD安装在D盘，同时D盘也产生了一个文件夹：“QUARANT”该文件夹底下也产生了几千：“md50000000019.msg”这样的文件。

是不是我哪里没设置好呢？希望有人帮忙。。。。。

作者: wxhsh 时间: 2008-9-8 09:32
标题: 回复 2楼 icebergboy 的帖子
ＳＰ插件出故障了，导致引擎无法扫描产生警告信，暂时先停用看看。

作者: icebergboy 时间: 2008-9-8 09:44
我是周天刚刚架设好的，而且用户只有我自己一个人，怎么会产生9万多呢？
我现在把SP 停了，wxhsh

在SP没停的情况下，我如果启动ADMIN，在重启MD就会报个错误：“内存没办法读”。我把ADMIN停了，重启MD是正常的。

作者: tdk 时间: 2008-9-8 09:47
时出错了还是真的有病毒？
关注一下
如果是病毒发送，有没有办法限制流量？

作者: wxhsh 时间: 2008-9-8 09:55
标题: 回复 4楼 icebergboy 的帖子
如果是在2003下，是否把ＤＥＰ停用了？

作者: icebergboy 时间: 2008-9-8 10:02
ＤＥＰ我没停用，我是系统确实是2003的。怎么才能停用呢？谢谢。。。。

作者: wxhsh 时间: 2008-9-8 10:06
我的电脑右键－属性－高级－性能－设置－数据执行保护，

重启服务器。

作者: icebergboy 时间: 2008-9-8 10:36
这个在安装的时候被我关掉了。我不知道这个是DEP，，，，不好意思。现在是我的web ADMIN服务器后在重新启动 MD 就会报错误如附件。

[ 本帖最后由 icebergboy 于 2008-9-8 10:39 编辑 ]

5ZMO@PJ%]PD@GHZ@GALD98U.jpg (14.29 KB, 下载次数: 1)

作者: wxhsh 时间: 2008-9-8 10:42
标题: 回复 9楼 icebergboy 的帖子
理论上ＷＡ是个单独的服务（不管是内置还是ＩＩＳ下），ＭＤ启动的时候不会触发启动它的，不应该会出错。

作者: icebergboy 时间: 2008-9-8 10:43
标题: 回复 5楼 tdk 的帖子
我是周日做好的服务器，而且用户只有我一个，我没有发送病毒，我感觉是不是像wxhsh说的是：ＳＰ插件出故障了，导致引擎无法扫描产生警告信。我感觉很像这个，但是现在不知道解决办法，也没见到SP插件报错。。。。。

作者: icebergboy 时间: 2008-9-8 10:46
标题: 回复 10楼 wxhsh 的帖子
我是在内置下，WA都会报9楼附件中那样的附件，如果是我把WA关掉，启动MD就是正常的，后在启动WA也不会报错。

就是在WA启动的情况下去重新启动MD的时候就会报错。

作者: wxhsh 时间: 2008-9-8 11:03
标题: 回复 12楼 icebergboy 的帖子
ＭＤ啥版本呀？

作者: icebergboy 时间: 2008-9-8 11:05
952的版本。。。

我把SP服务停止，早上到现在产生邮件又5000多封下面这样的邮件，，，，我。。。。。

------------------------------------------------------------------------
SecurityPlus for MDaemon has detected virus infected message attachments
------------------------------------------------------------------------

From    : Postmaster@abc.com
To       : wang@abc.com
Subject : MDaemon Warning - Virus Found
Date    : Sun, 07 Sep 2008 16:23:36 +0800
Message-ID: <MDAEMON5771200809071623.AA2336843@abc.com>

------------------------------------------------------------------------------
Attachment                   Virus name             Action taken
------------------------------------------------------------------------------
pd2109530175.txt             NOT_SCANNED             Message Quarantined

作者: icebergboy 时间: 2008-9-8 11:10

原帖由 wxhsh 于 2008-9-8 11:03 发表
ＭＤ啥版本呀？

××××××××
我是952的版本，

早上从你说SP先停，到现在又产生了5000多封那样的邮件
是不是我的日志设置有问题呢？

我日志设置在附件

11.jpg (78.58 KB, 下载次数: 1)

作者: wxhsh 时间: 2008-9-8 11:11
标题: 回复 14楼 icebergboy 的帖子
是新产生的吗？看看ＳＭＴＰ－ＩＮ日志，是哪步出错了。

作者: icebergboy 时间: 2008-9-8 11:14
ＳＭＴＰ－ＩＮ日志和smtp出的日志都是空的。

我想：这些邮件好像都是来自：Postmaster@abc.com 好像是系统哪里设置问题，导致Postmaster@abc.com 一直给管理员帐号发这些邮件，不知道这样的想法对不对。

作者: wxhsh 时间: 2008-9-8 11:16
标题: 回复 17楼 icebergboy 的帖子
默认防病毒设置为：发现病毒邮件放到隔离文件夹并通知管理员，可以更改，但你这个情况肯定是不正常的。

作者: tdk 时间: 2008-9-9 00:59
和系统杀毒软件有关系没有？

作者: eliu518 时间: 2008-9-9 10:27
标题: 换个邮件系统，多省事！ WIN版价格优惠！

作者: wxhsh 时间: 2008-9-9 10:46
标题: 回复 20楼 eliu518 的帖子
与ＬＺ联系此问题已解决。

作者: tdk 时间: 2008-9-9 10:55

原帖由 wxhsh 于 2008-9-9 10:46 发表
与ＬＺ联系此问题已解决。

老大，方便说原因吗

作者: wxhsh 时间: 2008-9-9 11:08
标题: 回复 22楼 tdk 的帖子
与之前的分析一致，ＳＰ出错导致，重装下就好了。

作者: tdk 时间: 2008-9-9 11:24
你的望闻问切很到家了呵呵
学习了

作者: icebergboy 时间: 2008-9-9 15:13

原帖由 wxhsh 于 2008-9-9 10:46 发表
与ＬＺ联系此问题已解决。

************感谢，wxhsh热心的帮忙，让我解决了几个比较棘手的问题。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)