针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。

zfzy

小邮差变种“诺维格”已极快的速度袭卷全球，利用“系统退信”的方法使许多用户中招。该方法是指：病毒会用一个搜索到的邮件地址作为发件人给一个并不存在的收信人发信，而收信人的邮件服务器找不到收信人的地址就会将该邮件退给发件人，发件人的邮件地址正好是病毒真正要传播的对像。用户在收到这样的退信时，可能会打开这封退信而感染该病毒。病毒使用这样的方式更好的隐藏了自己，也达到了更广的传播目的。<br>
<br>
据称病毒专家对目前的情况仍束手无策。<br>
暂停NDR，可以稍稍减轻一下邮件服务器的负荷。<br>
<br>
暂停NDR步骤：<br>
global settings--internet message formats--default--内容--advanced--取消allow non-delivery reports

knight_yun

这个起作用吗？

钉子

这个方法是临时的,不是根本解.<br>
<br>
去掉“Allow non-delivery reports”前面的勾！<br>
<br>
<IMG SRC=../leadbbsfile/upload/2004/02/05/193613.gif border=0 alt=按此在新窗口浏览图片 onclick="javascript:window.open(this.src);" onLoad="javascript:if(this.width>570)this.width=570;" onMouseover="javascript:if(this.width>570)this.width=570;" style="cursor:hand" align=absmiddle><br>

bigsw

对于大量的用户,这的确是个好办法,我已经这样做了,电话少多了.但愿安全撑到Feb 12再恢复NDR.

lianglf

唉，希望是个好方法

maodun

此办法对于病毒在公司以外发作的情况会有一定效果，倘若病毒存在于公司内部呢？还是会收到退信阿。。。

aweilu

我装了个SYMANTEC的AVF FOR EXCHNAGE,很有用.

guoweicc

exchange上就安装了一个SYMANTEC的AVF FOR EXCHNAGE就可以了啊吗?系统上是不是可以在安装一个symantec client 杀毒软件啊

yinjie

可以，但请你不要手贱到去扫描EXCHANGE的日志区域和虚拟IFS文件区域（如果有的话）。

流浪者

使用SYMANTEC FOR EXCHANGE后，邮件病毒确实少了，但是被替换的邮件发送到用户端后，用户的反映好大，有没有办法不让它发到用户端。不删除只是隔离哦。