如何查出是那个用户发送的垃圾或者病毒邮件？

liubj

我们单位的环境exchange2k+norton antivirus for smtp. 所以带病毒的附件被屏蔽掉了。但是客户端还是会收到norton的提示。从邮件的头信息中可以看到发送者的ip地址。 现在我想查出来他是哪个用户（如果是我们单位的域用户）发的？ 如何做？我在exchange 的system manger中设置了pop3的纪录，但是从事件查看器中，查不到该发送者的ip，这说明它不是我们的用户？如果是这样，如何防范他再次发送邮件给我们？ 谢谢。

钉子

SMTP的常规选项卡。

kclijh

smtp 记录是在哪里呢？

liubj

只能知道是个adsl用户，但是不知道更详细的了。 有什么更好的办法么？

钉子

SMTP记录中可以看到IP吧。