一夜之间收到96000多封这样邮件

icebergboy

------------------------------------------------------------------------
SecurityPlus for MDaemon has detected virus infected message attachments
------------------------------------------------------------------------

From      : Postmaster@abc.com
To        : wang@abc.com
Subject   : MDaemon Warning - Virus Found
Date      : Sun, 07 Sep 2008 16:23:36 +0800
Message-ID: <MDAEMON5771200809071623.AA2336843@abc.com>

------------------------------------------------------------------------------
Attachment                    Virus name               Action taken
------------------------------------------------------------------------------
pd2109530175.txt              NOT_SCANNED              Message Quarantined

****************
以上是我一夜之间收到这样的邮件有96000多封，邮件内容如上。每封邮件不同的地方就是：标注红色的地方，数字不一样。因为我是周日才把邮局做好，用的是952中文版本。
       在线等兄弟们帮忙了。先行谢过！

[ 本帖最后由 icebergboy 于 2008-9-10 10:09 编辑 ]

icebergboy

还有在安装目录下，USER 文件夹下，对应的用户名：abc 文件夹下也产生了几千“md50000001241.msg” 像这样的文件。  

还有 我把MD安装在D盘，同时D盘也产生了一个文件夹：“QUARANT”该文件夹底下也产生了几千：“md50000000019.msg”这样的文件。



      是不是我哪里没设置好呢？希望有人帮忙。。。。。

wxhsh

ＳＰ插件出故障了，导致引擎无法扫描产生警告信，暂时先停用看看。

icebergboy

我是周天刚刚架设好的，而且用户只有我自己一个人，怎么会产生9万多呢？   
       我现在把SP 停了，wxhsh
       在SP没停的情况下，我如果启动ADMIN，在重启MD就会报个错误：“内存没办法读”。我把ADMIN停了，重启MD是正常的。

tdk

时出错了还是真的有病毒？
关注一下
如果是病毒发送，有没有办法限制流量？

wxhsh

如果是在2003下，是否把ＤＥＰ停用了？

icebergboy

ＤＥＰ  我没停用，我是系统确实是2003的。怎么才能停用呢？谢谢。。。。

wxhsh

我的电脑右键－属性－高级－性能－设置－数据执行保护，

重启服务器。

icebergboy

这个在安装的时候被我关掉了。我不知道这个是DEP，，，，不好意思。现在是我的web ADMIN服务器后在重新启动 MD 就会报错误如附件。

[ 本帖最后由 icebergboy 于 2008-9-8 10:39 编辑 ]

wxhsh

理论上ＷＡ是个单独的服务（不管是内置还是ＩＩＳ下），ＭＤ启动的时候不会触发启动它的，不应该会出错。