标题: [讨论]为什么exchange server自身经常发邮件给用户? [打印本页] 作者: davidpan 时间: 2005-11-18 13:52 标题: [讨论]为什么exchange server自身经常发邮件给用户? 下面是我看到的:<br>
<br>
Location of the infected item: abc/收件箱<br>
Sender of the infected item: admin@daranj.com.cn Subject of the message: Members Support.<br>
The attachment "dmja.zip" was Deleted for the following reasons:<br>Virus W32.Fanbot.A@mm was found in dmja.htm .pif.<br>
<br>
<br>
This was done due to the following Symantec AVF settings:<br>Policy: Standard<br>SubPolicy: Virus SubPolicy<br>Rule: Basic Virus Rule<br>
<br>
我用的是symantec filter 的一些策略发现的这些东西,<br>
这是因为我的exchange感染了病毒,还是本身exchange中毒了呢?<br>
各位有没有遇到过,如何解决的呢?<br>
我的系统为:(windows 2000 advanced server+exchange 2000 enterprise +symantec filter)作者: huwei043 时间: 2005-11-18 16:54 标题: re:你的系統可能中毒,感染了Exchange... 你的系統可能中毒,感染了Exchange .有可能是郵件病毒,(Fanbot 駭蟲散播一封某知名網路電話通訊軟體的郵件,誘使用戶執行安裝此軟體Fanbot 駭蟲會傳送某知名網路電話通訊軟體的電子郵件,欺騙用戶附加檔案即是該軟體,當用戶執行後就會被感染,此駭蟲會開啟後門程式並允許駭客進行攻擊,也會透過點對點網路散播,並複製病毒本身到分享資料夾中。<br>
)諾顿殺毒不是很厲害,我個人認為..改殺毒軟件,要麼重裝!作者: davidpan 时间: 2005-11-20 12:13 标题: re:我之前的exchange好像也是中毒的,... 我之前的exchange好像也是中毒的,以致有些信无法传递,重新安装的exchange server ,之后重新建用户帐户,感觉好些,但是我开启symantec filter发现有很多的类似邮件提示,因为我的好多用户都收到过此类信件,难道我还要重装系统吗?重装有效吗?