邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Symantce邮件过滤系统 [打印本页]

作者: shewei 时间: 2011-12-21 10:30
标题: Symantce邮件过滤系统
各位高手，请帮我看下这个问题，最近公司的symantec邮件过滤系统总是会发送类似下面的邮件给管理员，我在网上查询了一下，W32.Mydoom.L和W32.Mydoom.M以及W32.Sality.U都是蠕虫病毒，请问一下是不是邮件服务器中了病毒或者局域网中有电脑中了毒？还是很正常的过滤？谢谢！

Location of the infected item:  SMTP
Sender of the infected item:  hlqin@taicheng.com Subject of the message:  Returned mail: Data format error The attachment ".zip" was Quarantined for the following reasons:
Virus [email=W32.Mydoom.L@mm]W32.Mydoom.L@mm[/email] was found in wham-o.com.hk.
  Virus [email=W32.Mydoom.L@mm]W32.Mydoom.L@mm[/email] was found.
This was done due to the following Symantec Mail Security settings:
Policy: Standard
SubPolicy: Virus SubPolicy
Rule: Mass-Mailer Virus Rule

作者: 钉子 时间: 2011-12-21 13:03
需要检查是不是内部的用户发出来的邮件

作者: shewei 时间: 2011-12-21 16:53
标题: 回复 2楼钉子的帖子
发件人有时是其它域的用户，有的是公司的域，但不是真实的用户！

作者: 钉子 时间: 2011-12-22 11:54
是内部IP发的吗?我怀疑是外部发过来的病毒垃圾

作者: shewei 时间: 2011-12-26 11:23
标题: 回复 4楼钉子的帖子
怎样检查这些邮件是不是内部IP发的呢？都被过滤系统过滤了，看不到原始的邮件！

作者: neil.fu 时间: 2011-12-27 11:11
应该是拦截的外部邮件

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)