请教~~我中的是什么病毒！

vito

我公司内网用户每人每天都能收到2~3封带附件的病毒邮件，邮件是由我公司邮件服务器发出的，但是很奇怪，邮件的主题，发件地址，附件，内容都在变化。这是什么病毒啊~~~~请教各位了。<br>
<br>
Internet邮头是：<br>
Received: from coidokb.net ([218.1.191.200]) by sql.coido-sh.com with Microsoft SMTPSVC(6.0.3790.211);<br>Tue, 19 Apr 2005 16:09:25 +0800<br>
From: "Automatic Email Delivery Software" <noreply@coidokb.net><br>
To: wangshi@coidokb.net<br>
<br>
从以上我们可以看出，这个邮件是邮发信从"coidokb.net"发出， 发件人的IP是:218.1.191.200 通过一台叫"sql-coido-sh.com" 发送的，发件人是： noreply@coidokb.net 收件人是：wangshi@coidokb.net<br>
<br>
其实，我们公司内部的<br>
域名是：coido-sh.com <br>
EX主机名是：sql.coido-sh.com<br>
邮件地址是：@coidokb.net<br>
外网ip是:218.80.225.170<br>
<br>
还有，我们公司根本就没有 noreply@coidokb.net这个用户，所以说发件人的IP地址和发件人用户名都是伪造的。<br>
我用诺盾和KV2004在邮件服务器上没有找到任何病毒，<br>
现在我不能确定是服务器中招还是下面的用户机中招，假如下面用户的机子中病毒我要怎么查出那台中毒的机子？<br>
<br>
<br>
还有一点，Received: from coidokb.net ([218.1.191.200]) 这里，它的coidokb.net是永远不变的，每天都是都是IP在变，例如<br>
218.1.180.103<br>
218.1.191.133<br>
218.1.11.146<br>
218.1.*.*<br>
反正218.1是不动的。<br>
之后就是发件主题，内容，附件都在变。如果打开附件，symantec说是W32.Mydoom.L@mm，请教我如何解决这个问题？谢谢各位了。<br>
<br>

vito

帖子帖子你别沉~~~

vito

别沉~~~~~~~~