收到不明来历的邮件寻求帮助

wjmhxd

Received: from [61.163.96.10]; Wed, 4 Jul 2007 22:41:00 +0800

From: info@aeonmed.com

To: linda@aeonmed.com

Subject: Important Notification

Date: Wed, 4 Jul 2007 22:41:50 +0800

MIME-Version: 1.0

Content-Type: multipart/mixed;

       boundary="----=_NextPart_000_0014_51AFB170.B1B86003"

X-Priority: 3

X-MSMail-Priority: Normal

正文

From: info@aeonmed.com [mailto:info@aeonmed.com]
Sent: Wednesday, July 04, 2007 10:42 PM
To: linda@aeonmed.com
Subject: Important Notification




Dear user linda,

It has come to our attention that your Aeonmed User Profile ( x ) records
are out of date. For further details see the attached document.

Thank you for using Aeonmed!
The Aeonmed Support Team






+++ Attachment: No Virus (Clean)
+++ Aeonmed Antivirus - www.aeonmed.com  

后面带一个附件，但是服务器上的瑞星网络版有查到病毒

请问这样的邮件怎么会进来呢？而且很多，我并没有建过INFO这个账户，而且信头的IP也不对
我已经开启了系统中的“检查发送者邮件地址中域名的 A 记录或 MX 记录”，他心头和域名不对怎么还能进来呢？

[ 本帖最后由 wjmhxd 于 2007-7-5 13:28 编辑 ]

rayer

在域名反向验证里设严一些,只选那个检查发信者邮件地址域名的记录

wjmhxd

我已经开启了系统中的“检查发送者邮件地址中域名的 A 记录或 MX 记录”，他信头和域名不对怎么还能进来呢？

rayer

因为你肯定还选了其他几项,只要有任一项通过就PASS了

wjmhxd

原帖由 rayer 于 2007-7-6 12:57 发表
因为你肯定还选了其他几项,只要有任一项通过就PASS了

我的确只开了这一项。。。

rayer

把域名验证的这个设置页面抓个屏贴上来看看,再有你接收认证也要开才行

wjmhxd

原帖由 rayer 于 2007-7-10 11:43 发表
把域名验证的这个设置页面抓个屏贴上来看看,再有你接收认证也要开才行

下面是截图，还有接收认证是哪里的？能否具体说一下

rayer

身份认证后的那个接收认证也要开.

我俩相爱

会不会是有用户中了标，这种病毒并且自带smtp的功能的。它里面有很多用户名的，例如：webmaster,info,admi,sale....等，你可以从这个方面找找原因看。

[ 本帖最后由 我俩相爱 于 2007-7-13 17:18 编辑 ]