ccs6510322 发表于 2011-8-4 16:02:19

【已解决】（求助，在线等！）邮件服务器中钓鱼病毒，乱发邮件！

近日，服务器IP地址被封，用了IP抓包工具，发现服务器中了钓鱼病毒，
不断的以 WoWAccountAdmin@blizzard.com   Blizzard EntertainmentWoWcountAdmin@blizzard.com" noreplay@ballte.net等 邮箱名发送钓鱼邮件。
服务器上装了麦咖啡，及trojan remover等木马专杀都无法查出。
请各位帮忙想想办法！

[ 本帖最后由 山坛兄弟 于 2011-8-5 22:53 编辑 ]

山坛兄弟 发表于 2011-8-4 16:57:30

把具体的LOG贴出来看看，不行加我Q远程帮你看看

ccs6510322 发表于 2011-8-5 16:25:09

虽然没找到原因，但是在山坛兄弟的帮助，成功的限制住了外发垃圾邮件，解封了IP。非常感谢！

山坛兄弟 发表于 2011-8-5 22:52:56

网络抓包过来的数据没事，只要是经过了邮件服务器外发或者接收的邮件，在日志中是肯定可以看到的，日志中没有说明没事。做好外发垃圾邮件以及接收邮件的过滤即可。特殊是监控群发的账号，发现了及时进行限制，否则IP很快就会进入黑名单的。
页: [1]
查看完整版本: 【已解决】（求助，在线等！）邮件服务器中钓鱼病毒，乱发邮件！