winwebmai好像中毒了!

szone

这个事件是这样描述的:<br>
审核失败:<br>
Windows 已经检测到一个应用程序正在侦听传入流量。 <br><br>
名称: - <br>
路径: D:\WebeasyMail\emsvr.exe <br>
进程标识符: 2816 <br>
用户帐户: SYSTEM <br>
用户域: NT AUTHORITY <br>
服务: 是 <br>
RPC 服务器: 否 <br>
IP 版本: IPv4 <br>
IP 协议: UDP <br>
端口号: 4752 <br>
允许的: 否 <br>
通知用户的: 否<br>
---------------------------------<br>
以前用3631会出现这个现象,升级成3701后还存在这个现象,诺顿也没有报告它中毒,每天都有很多事件,但在另外一服务器却不会,邮件服务器正常运行,是不是被木马利用了,大哥们,但我升级为3701还是这样啊!

rayer

发信时对目标域名解析就要和DNS服务器进行UDP通讯地，要不然你就发不出去信了。

szone

不是吧,我有两台服务器,目前两台邮件服务器均能正常工作,收发都没问题,唯一就是这其中一台有这样的事件产生,而另外一台没有.很奇怪!