标题: 发现邮件病毒，BAGLE.AT，详细见正文，谢谢！ [打印本页] 作者: liadro 时间: 2004-11-2 18:26 标题: 发现邮件病毒，BAGLE.AT，详细见正文，谢谢！ 系统为WIN2003+EXCHANGE2003，客户端使用OUTLOOK2003和 OUTLOOK EXPRESS，从今天下午起好多用户感染BAGLE.AT病毒，<br>
邮件标题为<br>
Re:<br>
Re: Hello<br>
Re: Hi<br>
Re: Thank you!<br>
Re: Thanks :)<br>
正文有个笑脸<br>
邮件附件为：<br>
Price<br>
Joke<br>
扩展名为：<br>
com<br>
cpl<br>
exe<br>
请问该如何查杀?谢谢！<br> 作者: liadro 时间: 2004-11-2 18:31 标题: re:下面是网上的解决方案，可我在客户端并没发... 下面是网上的解决方案，可我在客户端并没发现这样的文件，供参考：<br>
Reboot your machine in Safe Mode - Press and hold F8 while the machine is rebooting and choose Safe Mode from the menu when it appears. <br>
Delete the following files from Windows system folder: <br>
wingo.exe<br>
wingo.exeopen <br>
wingo.exeopenopen<br>
Delete the following key from the Windows System Registry: <br>
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]<br>"wingo"="%system%\wingo.exe"<br>
Reboot the computer and make sure that you have removed all infected emails from all folders in your email client. 作者: jumpan 时间: 2004-11-2 22:54 标题: re:装一个symantec for exch... 装一个symantec for exchange吧作者: tingting 时间: 2004-11-3 09:06 标题: re:经钉子大哥和YINJIE大哥的指正，我现... 经钉子大哥和YINJIE大哥的指正，我现在用了scanmail for exchange,基本上能删掉Email服务器里的BAGLE.AT病毒。但用户到还是能经常收到发过去的带病毒的邮件，不过是少多了。请看我以前发的贴子<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=42868>../Announce/Announce.asp?BoardID=35&ID=42868</a>作者: liadro 时间: 2004-11-4 10:10 标题: re:我也用了scanmail，但现在有个问题... 我也用了scanmail，但现在有个问题，虽然scanmail删除了病毒附件，但邮件还是发给了对方，并且加了个这个附件：VIRUS_DETECTED_AND_REMOVED_Joke.cpl_VIRINFO.TXT，如果使scanmail删除整个病毒邮件啊？<br> 作者: sirrah 时间: 2004-11-4 14:31 标题: re:严重关注中,我单位也遇到同样情况 严重关注中,我单位也遇到同样情况作者: zhipai 时间: 2004-11-4 14:43 标题: re:我记得在 这个文件应该是你自己的服务器... 我记得在 这个文件应该是你自己的服务器 发个你的<br>
在symantec for exchange 有个设置 大体意思是把病毒信息发给客户端<br>
把前边的对号去掉就可以啦作者: lijunming 时间: 2004-11-4 16:03 标题: re:引用：：：~我也用了scanmail... 引用：：：~<br>
我也用了scanmail，但现在有个问题，虽然scanmail删除了病毒附件，但邮件还是发给了对方，并且加了个这个附件：VIRUS_DETECTED_AND_REMOVED_Joke.cpl_VIRINFO.TXT，如果使scanmail删除整个病毒邮件啊？<br>
<br>
我也是这样，现在用客户端收邮件瑞星再没有提示有病毒，但我不想收到上边这种带附件的邮件啊！怎么办呢？作者: liadro 时间: 2004-11-5 09:34 标题: re:To zhipai：这种信不是n... To zhipai：<br>
<br>
这种信不是norton发出的，如果是的话，也不是这种格式<br>
scan只是清掉了这种邮件中的附件，但信不会被删除，该如何删除这种信件呢？scanmail我只下了个30天版，没用过，不熟，谁知道怎么设啊？csdn论坛上500分相送。作者: davidou 时间: 2004-12-28 14:57 标题: re:这个我遇见过，大家在Trendmicro... 这个我遇见过，大家在Trendmicro下载Scanmail for exchange 6.1的补丁一和二，然后在改注册表，记住scanmail和emanager不可同时开启，否则你还会收到“VIRUS_DETECTED_AND_REMOVED_Joke.cpl_VIRINFO.TXT”类似的附件！