Symantce邮件过滤系统

shewei · 发表于 2011-12-21 10:30:20

各位高手，请帮我看下这个问题，最近公司的symantec邮件过滤系统总是会发送类似下面的邮件给管理员，我在网上查询了一下，W32.Mydoom.L和W32.Mydoom.M以及W32.Sality.U都是蠕虫病毒，请问一下是不是邮件服务器中了病毒或者局域网中有电脑中了毒？还是很正常的过滤？谢谢！

Location of the infected item:  SMTP
Sender of the infected item:  hlqin@taicheng.com Subject of the message:  Returned mail: Data format error The attachment ".zip" was Quarantined for the following reasons:
Virus [email=W32.Mydoom.L@mm]W32.Mydoom.L@mm[/email] was found in wham-o.com.hk.
  Virus [email=W32.Mydoom.L@mm]W32.Mydoom.L@mm[/email] was found.
This was done due to the following Symantec Mail Security settings:
Policy: Standard
SubPolicy: Virus SubPolicy
Rule: Mass-Mailer Virus Rule

钉子 · 发表于 2011-12-21 13:03:16

需要检查是不是内部的用户发出来的邮件

shewei · 发表于 2011-12-21 16:53:18

发件人有时是其它域的用户，有的是公司的域，但不是真实的用户！

钉子 · 发表于 2011-12-22 11:54:25

是内部IP发的吗?我怀疑是外部发过来的病毒垃圾

shewei · 发表于 2011-12-26 11:23:09

怎样检查这些邮件是不是内部IP发的呢？都被过滤系统过滤了，看不到原始的邮件！

neil.fu · 发表于 2011-12-27 11:11:03

应该是拦截的外部邮件

		自动登录	找回密码
密码			会员注册

[求助] Symantce邮件过滤系统

回复 2楼钉子的帖子

回复 4楼钉子的帖子

[求助] Symantce邮件过滤系统

回复 2楼 钉子 的帖子

回复 4楼 钉子 的帖子

回复 2楼钉子的帖子

回复 4楼钉子的帖子