邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]Exchange5.5 总有病毒 [打印本页]

作者: phoenix 时间: 2004-12-27 09:09
标题: [求助]Exchange5.5 总有病毒
各位： 大家好！ 
我的邮件服务器总是在用postmaster帐号发送病毒。以下是我从Log文件中截取的信息： 
04-12-27 8:57:25 : A connection was accepted from MAIL. 
04-12-27 8:57:25 : <<< IO: |HELO SMTP 
| 
04-12-27 8:57:25 : <<< HELO SMTP 
04-12-27 8:57:25 : >>> 250 OK 
 
04-12-27 8:57:25 : <<< IO: |MAIL FROM:<> 
| 
04-12-27 8:57:25 : <<< MAIL FROM:<> 
04-12-27 8:57:25 : >>> 250 OK - mail from <> 
 
04-12-27 8:57:25 : <<< IO: |RCPT TO:<postmaster@cdtechno.com.cn> 
| 
04-12-27 8:57:26 : <<< RCPT TO:<postmaster@cdtechno.com.cn> 
04-12-27 8:57:26 : >>> 250 OK - Recipient <postmaster@cdtechno.com.cn> 
 
04-12-27 8:57:26 : <<< IO: |RSET 
| 
04-12-27 8:57:26 : <<< RSET 
04-12-27 8:57:26 : >>> 250 OK - Reset 
 
04-12-27 8:57:26 : <<< IO: |MAIL FROM:<> 
| 
04-12-27 8:57:26 : <<< MAIL FROM:<> 
04-12-27 8:57:26 : >>> 250 OK - mail from <> 
 
04-12-27 8:57:26 : <<< IO: |RCPT TO:<postmaster@cdtechno.com.cn> 
| 
04-12-27 8:57:26 : <<< RCPT TO:<postmaster@cdtechno.com.cn> 
04-12-27 8:57:26 : >>> 250 OK - Recipient <postmaster@cdtechno.com.cn> 
 
04-12-27 8:57:26 : <<< IO: |DATA 
| 
04-12-27 8:57:27 : <<< DATA 
04-12-27 8:57:27 : >>> 354 Send data. End with CRLF.CRLF 
 
04-12-27 8:57:27 : <<< IO: |From: Symantec AntiVirus 
Subject: =?gb2312?B?1NrP+8+iICJVbmRlbGl2ZXJhYmxlOiBNZXJyeSBDaHJpc3RtYXMhItbQt6LP1rKhtr4=?= 
To: System Administrator <postmaster@cdtechno.com.cn> 
 
 
请立刻联系网络管理员 268分机 
 
Symantec AntiVirus 在您 (System Administrator <postmaster@cdtechno.com.cn>) 发送给 dmgao@ipp.ac.cn 的附件中发现病毒。 
 
为确保收件人可以使用您所发送的文件，请在您的计算机上执行病毒扫描，清理受感染的文件，然后重新发送该附件。 
 
 
附件： Unknown0... 
威胁： W32.Erkez.D@mm 
采用的操作：隔离成功 
文件状态：受感染

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)