怎么样通过Email的ID找到这个用户？

tingting

这是由Norton检测到的，<br>
<br>
扫描类型： 实时防护 扫描<br>
事件： 已发现病毒！<br>
病毒名称: W32.Netsky.P@mm!enc<br>
文件： D:\Exchsrvr\Mailroot\vsi 2\Queue\NTFS_e40987b401c499ee00000042.EML<br>
位置：D:\Exchsrvr\Mailroot\vsi 2\Queue<br>
计算机：aaa<br>
用户：SYSTEM<br>
采用的操作：清除 失败 : 隔离 失败 : 拒绝访问<br>
发现的日期： Tue Sep 14 08:07:59 2004<br>
<br>
如何知道这是哪位用户？

yinjie

NETSKY病毒不能清除是正常的。这可能是由于你的邮箱正在被用户使用或由于病毒破坏了邮件结构，这些都可能导致病毒不能清除。事实上，现在的大多数的WORM病毒都不能成功的清除。你可以设置对不能清除病毒邮件的操作去隔离它们，如有条件，使用反病毒和垃圾邮件的网关是最好的办法。

tingting

前几天。好不容易找了个SCANMAIL装上。又扫出了好多病毒，但上面怎么是不能删除该病毒呀。我昨晚才升级的。刚刚开始，还不太会用，请高手指教。多谢YINJIE大哥<img src="../leadbbsfile/UBBicon/em04.GIF" width=20 height=20 align=absmiddle border=0><br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="../leadbbsfile/fileType/jpg.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0>此主题相关图片<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/10/17/144318.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>

tingting

多谢YINJIE大哥。我得仔细研究一下这方面的东西

yinjie

再多说一点，你做为ITPro，应对你的网络中的系统状态非常清楚，我不希望再看到“怀疑”这样的字眼，那说明你不够担任ITPro的资格，抱歉，话重了点。比如病毒来说，建议你认真的去阅读一下MS发布的《深层病毒防护》这一文章（E文的，我想你应该没什么问题吧）。你需要建立三位一体，自边界到服务器再到客户端的全面防护体系。所有的病毒定义升级、补丁奋发和管理都要集中管理，而不是等出现问题的时候再去怀疑哪个电脑中毒了，你要保证我的网络没有电脑中毒才对。明白吗？<br>
<br>
--------------<br>
刚去看了一下，现在该指南有中文的了，<a target=_blank href=http://www.microsoft.com/china/technet/security/guidance/avdind_0.mspx>http://www.microsoft.com/china/technet/security/guidance/avdind_0.mspx</a>

yinjie

你需要安装基于信息存储级的病夫防护系统，比如SCANMAIL FOR EXCHANGE，SAVFSE。有可能的话，使用邮件网关产品，比如SMG、GFI ME等

tingting

我怀疑是哪台机中毒了，想去查一查，但不知道如果才能找到这个用户发关EMAIL的机子。我也刚开始使用EXCHANGE，懂的不是很多

yinjie

楼上的朋友，请立即停止对该目录的扫描。否则一旦破坏了队列结构，其后果就是REINSTALL。

钉子

不要对这些目录时行扫描是对的。以免发生删除LOG文件等问题发生。<br>
1.详细的说明：<br>
<a target=_blank href=http://www.5dmail.net/html/2004-9-15/2004915145147.htm>http://www.5dmail.net/html/2004-9-15/2004915145147.htm</a><br>
2.排除方法：<br>
<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=4042&E=0&RootID=9940&p=1&q=1&r=9940>../Announce/Announce.asp?BoardID=35&ID=4042&E=0&RootID=9940&p=1&q=1&r=9940</a>

kevin_zhouwei

这个是诺顿实时监控到这封邮件带病毒才会提示的,,,<br>
我的TREND for exchange2000也没有排除这个区域,这样做有什么不好吗