會員 | 【求助】該如何找出中毒電腦 公司使用的是Win 2000 server 加上Exchange 2000 上面還裝了ScanMail 自從裝了SPAN 之後 ScanMail 再也沒掃到病毒了 因為全部被擋在 SPAN 但是最近ScanMail 掃到了病毒 WORM_MYTOB.LP 查了SPAN LOG 發現並沒有經過 SPAN 於是看了 ScanMail LOG 是公司帳路POSTMASTER這個帳號發的信 但是SERVER上並沒有這個帳號 我想是假冒的帳號 請問我現在該如何查出是那台電腦中毒 ScanMail LOG 並沒有寫出是那個 IP 或是電腦名稱發的信 |
回覆 |
www.ublink.org | 查看信件表頭 !! 看信件路徑 再比對Server SMTP記錄 |
回覆 |
會員 | 但是信件會被 ScanMail 刪除 所以也無法看到信件 |
回覆 |
|
XML | RSS 2.0 | RSS |
本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。