11 12
发新话题
打印

[求助] Postmaster发送大量病毒邮件???

Postmaster发送大量病毒邮件???

向各位求助:
发现MD7的服务器的Postmaster帐号发送大量病毒邮件back@XX.com,被MD的反病毒插件当掉,但是这样把系统资源全部占。其中back@XX.com这个帐号是我用来备份所有进出邮件的。
搞不明白怎么回事?Postmaster帐号可能被病毒利用吗???
大家有什么方法解决???

我现在临时解决一下,把那个back@XX.com 的备份功能去掉了,这样Postmaster就不会发出邮件了,不知道怎么回事。


Wed 2008-04-30 10:21:35: MDaemon AntiVirus processing d:\mdaemon\localq\md50001380951.msg...
Wed 2008-04-30 10:21:35: > Message return-path:
Wed 2008-04-30 10:21:35: > Message from: Postmaster@XX.com
Wed 2008-04-30 10:21:35: > Message to: back@XX.com
Wed 2008-04-30 10:21:35: > Message subject: (Archive Copy) MDaemon Warning - Virus Found
Wed 2008-04-30 10:21:35: > Message ID: <MDAEMON0038200804301009.AA0933203@XX.com>
Wed 2008-04-30 10:21:35: Start MDaemon AntiVirus results
Wed 2008-04-30 10:21:35: * Error: unexpected error while doing virus scan!
Wed 2008-04-30 10:21:35: * Total attachments scanned    : 0 (including multipart/alternatives and message body)
Wed 2008-04-30 10:21:35: * Total attachments infected   : 0
Wed 2008-04-30 10:21:35: * Total attachments disinfected: 0
Wed 2008-04-30 10:21:35: * Total errors while scanning  : 1
Wed 2008-04-30 10:21:35: * Message moved to d:\mdaemon\cfilter\quarant\md50000000333.msg
Wed 2008-04-30 10:21:35: * Virus notification sent to postmaster@XX.com (admin)
Wed 2008-04-30 10:21:35: End of MDaemon AntiVirus results
Wed 2008-04-30 10:21:35: ----------

[ 本帖最后由 yijiande 于 2008-4-30 14:54 编辑 ]

TOP

回复 1楼 的帖子

Postmaster是别名,不应该有发邮件的能力,并且MD的内置发送帐号为mdaemon@域名,最好检查下。

TOP

我也知道,Postmaster这个帐号的问题,目前情况就是这样子比较奇怪。搞不明白啊!!!

TOP

具体病毒报告,具体如下:
Wed 2008-04-30 10:21:35: MDaemon AntiVirus processing d:\mdaemon\localq\md50001380951.msg...
Wed 2008-04-30 10:21:35: > Message return-path:
Wed 2008-04-30 10:21:35: > Message from: Postmaster@XX.com
Wed 2008-04-30 10:21:35: > Message to: back@XX.com
Wed 2008-04-30 10:21:35: > Message subject: (Archive Copy) MDaemon Warning - Virus Found
Wed 2008-04-30 10:21:35: > Message ID: <MDAEMON0038200804301009.AA0933203@XX.com>
Wed 2008-04-30 10:21:35: Start MDaemon AntiVirus results
Wed 2008-04-30 10:21:35: * Error: unexpected error while doing virus scan!
Wed 2008-04-30 10:21:35: * Total attachments scanned    : 0 (including multipart/alternatives and message body)
Wed 2008-04-30 10:21:35: * Total attachments infected   : 0
Wed 2008-04-30 10:21:35: * Total attachments disinfected: 0
Wed 2008-04-30 10:21:35: * Total errors while scanning  : 1
Wed 2008-04-30 10:21:35: * Message moved to d:\mdaemon\cfilter\quarant\md50000000333.msg
Wed 2008-04-30 10:21:35: * Virus notification sent to postmaster@XX.com (admin)
Wed 2008-04-30 10:21:35: End of MDaemon AntiVirus results
Wed 2008-04-30 10:21:35: ----------

TOP

AV-通知里把这两个勾去了:
附件: 您所在的用户组无法下载或查看附件

TOP

做个别名映射试试看
企业文档/邮件归档管理解决方案、企业信息门户解决方案、企业协同办公系统(基于Lotus平台的OA工作流引擎、和Java开发的工作流引擎)、上网行为管理软件(设备)提供商

TOP

那两个勾早就去掉了。谢谢。
引用:
原帖由 wxhsh 于 2008-4-30 13:18 发表
AV-通知里把这两个勾去了:
4647

TOP

回复 7楼 的帖子

Error: unexpected error while doing virus scan!
插件出错了,先卸了吧,不过你的版本也太老了,建议升个级。

TOP

我现在是临时解决一下,把那个back@XX.com帐号的备份去掉了,这样子就没有问题。真不知道怎么回事。

TOP

是不是系统里,不存在back@XX.com帐 号了
天下英雄出我辈,一入网络岁月催,鸿图伟业弹指间,不胜人生梦里醉。
金弋铁马风云路,交换如山我纵横,人生路由关系情,龙至浅滩难独行。
坐观神州皆鸿儒,笑谈风云望儒红,尘世如潮情如水,只叹江湖几人回。
世事如棋局局新,一代天骄吾辈人。



TOP

 11 12
发新话题
  清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
当前时区 GMT+8, 现在时间是 2008-7-7 10:39

本论坛为非盈利中立机构,论坛所有言论纯属发表者个人意见,与《 邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。
如果认定侵犯了您的权利,请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知,本论坛保留最终解释权。
*本论坛QQ群:1#群2233231(推荐) 2#群2598254(已满) 3#群15974064(推荐) 4#群14173252(推荐)*
Powered by Discuz! 6.0.0  © 2001-2007 Comsenz Inc.