邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 邮件被入侵了 [打印本页]

作者: daihao 时间: 2005-6-23 17:13
标题: 邮件被入侵了
我公司是用1、exchange 2000+windows 2000（邮件服务器）。 2、用ISA 代理服务器的， 
可是近来发现很奇怪的事，有的用户接来来自系统管理员发的带病毒的邮件：就是administrator@hali.com. 3、这个帐号没人用啊，除了我平时很少用的，从来没有用来做邮件收发啊， 请各位指教，有病毒，怎样处理啊，THK email:dhlxb@hotmail.com

作者: 钉子 时间: 2005-6-24 00:25
标题: re:是中病毒吧。怎么会是入侵呢？中病毒就找病...
是中病毒吧。怎么会是入侵呢？中病毒就找病毒软件查杀，找到来源。

作者: daihao 时间: 2005-6-24 12:27
标题: re:我昨晚病毒软件查杀了，exchnage服...
我昨晚病毒软件查杀了，exchnage服务器没问题啊，请详细指导，我怎样来检查啊，administrator这个帐号，只有我在用啊，没用来发邮件啊，

作者: kenet 时间: 2005-6-24 13:07
标题: re:查看这些邮件的邮件头,确定是从那台主机上...
查看这些邮件的邮件头,确定是从那台主机上发送的信件(如果是服务器本身,可能是服务器中毒),邮件地址实在是太容易伪造了,别收到封administrator发来的邮件就怎样怎样的.

作者: etk 时间: 2005-6-24 14:42
标题: re:很大可能是中病毒，我公司不久之前就很多带...
很大可能是中病毒，我公司不久之前就很多带W32。MYTOB的病毒邮件是以ADMINISTRATOR、ADMIN、INFO等的帐号发过来的。 
有用SCANMAIL之类的软件吗？一定要将将病毒库升级到最新！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)