伪造邮件地址的垃圾邮件.......

oracat

2个服务器

一个服务器是伪造admin@xxx.com给xxx.com的个别人发邮件,邮件内容如下,

1. 
   
2. -----Original Message-----
   
3. From: xxx.com support [mailto:admin@xxx.com]
   
4. Sent: Thursday, June 10, 2010 12:49 PM
   
5. To: ranki@xxx.com
   
6. Subject: xxx.com account notification
   
7. Dear Customer,
   
8. This e-mail was send by xxx.com to notify you that we have temporanly prevented access to your account.
   
9. We have reasons to beleive that your account may have been accessed by someone else. Please run attached file and Follow instructions.
   

复制代码

还带了一个html的附件,打开了估计是个买东西的网站或者什么东西,被我的杀毒软件诺顿阻截了,我贴出来,各位打开的时候注意.





另一个服务器是用以前删除了的一个邮箱地址给同域的个别人发邮件:

1. 
   
2. 
   
3. 
   
4. From: "Aurelie" <aurelie@xxx.com>
   
5. Date: June 8, 2010 22:46:22 GMT+08:00
   
6. To: aurelie@xxx.com
   
7. Reply-To: aurelie@xxx.com
   
8. 
   
9. 
   
10. 
    
11. 
    
12. http://stickend.com
    

复制代码

点进去以后是个卖伟哥的网站......



我做了的操作是








不知道还有没有别的什么可以做的  请指点一下  以上者几个操作时候管用还不知道 刚设置完 还没有验证的机会.....

烦死我了都 被发的人全是老板....哎 我真郁闷了

[ 本帖最后由 oracat 于 2010-6-12 12:45 编辑 ]

voatec

附件含有木马，但securityplus查不出来

oracat

securityplus那个我都没开启 开了就收发邮件出问题......

oracat

原帖由 fdsopp 于 2010-6-22 10:12 发表
最新的securityPLUs能查出来么？用的什么版本的AV？

av病毒库是最新版本 但是没开启.....貌似开启后收发就有问题 所以一直没开

securityPLUs在哪设置....没找到