邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 请教~~我中的是什么病毒！ [打印本页]

作者: vito 时间: 2005-4-20 10:39
标题: 请教~~我中的是什么病毒！
我公司内网用户每人每天都能收到2~3封带附件的病毒邮件，邮件是由我公司邮件服务器发出的，但是很奇怪，邮件的主题，发件地址，附件，内容都在变化。这是什么病毒啊~~~~请教各位了。 
 
Internet邮头是： 
Received: from coidokb.net ([218.1.191.200]) by sql.coido-sh.com with Microsoft SMTPSVC(6.0.3790.211); Tue, 19 Apr 2005 16:09:25 +0800 
From: "Automatic Email Delivery Software" <noreply@coidokb.net> 
To: wangshi@coidokb.net 
 
从以上我们可以看出，这个邮件是邮发信从"coidokb.net"发出，发件人的IP是:218.1.191.200 通过一台叫"sql-coido-sh.com" 发送的，发件人是： noreply@coidokb.net 收件人是：wangshi@coidokb.net 
 
其实，我们公司内部的 
域名是：coido-sh.com 
EX主机名是：sql.coido-sh.com 
邮件地址是：@coidokb.net 
外网ip是:218.80.225.170 
 
还有，我们公司根本就没有 noreply@coidokb.net这个用户，所以说发件人的IP地址和发件人用户名都是伪造的。 
我用诺盾和KV2004在邮件服务器上没有找到任何病毒， 
现在我不能确定是服务器中招还是下面的用户机中招，假如下面用户的机子中病毒我要怎么查出那台中毒的机子？ 
 
 
还有一点，Received: from coidokb.net ([218.1.191.200]) 这里，它的coidokb.net是永远不变的，每天都是都是IP在变，例如 
218.1.180.103 
218.1.191.133 
218.1.11.146 
218.1.*.* 
反正218.1是不动的。 
之后就是发件主题，内容，附件都在变。如果打开附件，symantec说是W32.Mydoom.L@mm，请教我如何解决这个问题？谢谢各位了。

作者: vito 时间: 2005-4-20 11:16
标题: re:帖子帖子你别沉~~~
帖子帖子你别沉~~~

作者: vito 时间: 2005-4-20 12:29
标题: re:别沉~~~~~~~~
别沉~~~~~~~~

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)